CryptoQuant के अनुसार, छोटे बिटकॉइन धारकों ने 31 जुलाई को इतनी मात्रा में कॉइन स्थानांतरित किए जो FTX के पतन के बाद से नहीं देखी गई थी, क्योंकि यह खबर फैल गई कि कोल्डकार्ड हार्डवेयर वॉलेट पांच साल से अनुमान लगाने योग्य कुंजियाँ (guessable keys) उत्पन्न कर रहे थे।
उस दिन 1 BTC से कम के कुल 39,600 BTC (लगभग $2.5 बिलियन) का हस्तांतरण हुआ, जैसा कि फर्म के अनुसंधान प्रमुख जूलियो मोरेनो ने ट्वीट किया। पिछला तुलनीय आंकड़ा 16 नवंबर, 2022 को 39,900 BTC था, जो FTX के विफल होने के कुछ दिनों बाद था। दैनिक सक्रिय पते 30 जुलाई को 645,000 से बढ़कर 31 जुलाई को लगभग दस लाख हो गए, जो दिसंबर 2024 के बाद का उच्चतम स्तर है, जिसमें यह वृद्धि प्राप्त करने वाले पतों की बजाय भेजने वाले पतों पर केंद्रित थी।
FTX के पतन के बाद से बिटकॉइन के छोटे धारकों ने एक दिन में इतनी मात्रा में BTC स्थानांतरित नहीं किया था।
कोल्डकार्ड हैक के बाद 31 जुलाई को 39.6K BTC स्थानांतरित किए गए, FTX के पतन के कुछ दिनों बाद 16 नवंबर 2022 को 39.9K BTC स्थानांतरित किए गए।
ये 1 BTC से कम के बिटकॉइन हस्तांतरण हैं।
मुझे यह देखकर अच्छा लगता है… pic.twitter.com/c7Qzx7za6M
— Julio Moreno (@jjcmoreno) August 2, 2026
इसका कुछ हिस्सा एक्सचेंजों पर गया। CryptoQuant ने बताया कि 31 जुलाई को 10 BTC से कम के हस्तांतरण से बने डिपॉजिट 7,300 BTC ($459 मिलियन) तक पहुंच गए, जो 6 फरवरी के बाद का उच्चतम स्तर है। मोरेनो ने इस कदम को कोल्डकार्ड उल्लंघन से जोड़ा, उन्होंने कहा कि लोग "सुरक्षा की तलाश में" अपनी होल्डिंग्स को स्थानांतरित करते हुए दिखाई दिए, हालांकि उन्होंने यह भी कहा कि यह संबंध निश्चित नहीं था।
विशेष रूप से, एक्सचेंज डिपॉजिट की इस लहर के बीच बिटकॉइन की कीमत में शायद ही कोई बदलाव आया, जिससे पता चलता है कि उपयोगकर्ता अपने कॉइन को बेचने के बजाय सुरक्षित करने के लिए स्थानांतरित कर रहे थे। CoinGecko डेटा के अनुसार, बिटकॉइन वर्तमान में $62,724 पर कारोबार कर रहा है, जो पिछले दिन की तुलना में 0.7% कम है।
कोल्डकार्ड की खामी मार्च 2021 के फ़र्मवेयर बिल्ड त्रुटि से जुड़ी है, जिसने सीड फ़्रेज़ को बहुत छोटे पूल से उत्पन्न होने दिया। गैलेक्सी रिसर्च ने शनिवार तक चोरी की तीन लहरें दर्ज कीं, कुल 4,585 पतों पर 1,367 BTC की चोरी हुई, जो इस खामी के उजागर होने पर $38 मिलियन और बिनेंस के संस्थापक चांगपेंग झाओ द्वारा धारकों को चेतावनी देने पर $70 मिलियन से अधिक थी।
चौथी लहर की संभावना है। गैलेक्सी रिसर्च के एलेक्स थॉर्न ने सोमवार को लगातार 15 ब्लॉकों में स्वीप (हस्तांतरण) दर्ज किए, जो सामान्य दर से लगभग 45 गुना अधिक थे, और उन पतों के एक सेट को ठीक करने के बाद जिसमें गलती से मल्टीसिग पते शामिल थे, उन्होंने इस लहर को 709 पतों और 448.73 BTC ($28 मिलियन) पर रखा। इससे कुल राशि लगभग 1,816 BTC, या लगभग $114 मिलियन हो जाएगी। थॉर्न ने एक चेतावनी भी जोड़ी कि किसी भी पीड़ित ने अभी तक चौथी लहर की पुष्टि नहीं की है, जो पैटर्न मिलान पर आधारित है।
🚨 कोल्डकार्ड हमले की संभावित चौथी संगठित लहर अभी हो रही है
अभी भी समान लेनदेन (TXS) मेमपूल में पुष्टि के लिए प्रतीक्षारत हैं और पहले से पुष्टि किए गए TXS RBF ऑप्ट-इन का संकेत देते हैं, अपने फंड की जांच करें और आप इससे RBF (रिप्लेस-बाय-फी) के माध्यम से बाहर निकल सकते हैं।
पैटर्न की पहचान की गई:
ब्लॉक…— Alex Thorn (@intangiblecoins) August 3, 2026
उन्होंने कहा कि कुछ स्वीप अभी भी मेमपूल में बिना पुष्टि के पड़े थे और उन्होंने रिप्लेस-बाय-फी (replace-by-fee) का विकल्प चुना था, जिसका अर्थ है कि जो धारक तेजी से कार्य करते हैं और उच्च शुल्क का भुगतान करते हैं, वे हमलावर को मात देने में सक्षम हो सकते हैं। पहली तीन लहरों में प्रभावित कोई भी पता मल्टीसिग नहीं था।
Kraken के मुख्य सुरक्षा अधिकारी निक परकोको ने इस घटना को "पूरे हार्डवेयर वॉलेट उद्योग के लिए एक वेक-अप कॉल" बताया। उन्होंने बताया कि कोल्डकार्ड के Mk4, Mk5 और Q प्रमाणित सुरक्षित तत्वों (certified secure elements) के साथ आते हैं, और उनके सीड्स अभी भी लगभग 72 बिट्स पर उत्पन्न होते थे, क्योंकि प्रमाणन घटक (component) को कवर करता था जबकि किसी ने यह सत्यापित नहीं किया कि वास्तव में कौन सा कोड पाथ चल रहा था।
https://t.co/cIjpnVnMDM
— Nick Percoco (@c7five) August 2, 2026
परकोको स्वतंत्र लैब सत्यापन चाहते हैं कि एन्ट्रापी स्रोत (entropy sources) विशिष्ट फर्मवेयर संस्करणों से बंधे हों और सार्वजनिक रजिस्ट्री में सूचीबद्ध हों, जैसा कि भुगतान टर्मिनलों में पहले से ही आवश्यक है। उन्होंने आगे कहा कि कॉइनकाइट का हॉटफिक्स अब बिल्ड को तब तक विफल कर देता है जब तक कि सही जनरेटर लिंक न किया गया हो, एक नियंत्रण जिसे उन्होंने कहा कि कंपनी को यह पता चलने के बाद कि क्या खोजना है, लिखने में लगभग 48 घंटे लगे।
BTC
