कोल्ड कार्ड के फर्मवेयर में मौजूद कमजोरियों के कारण 114 अरब वॉन का नुकसान हुआ... एयरगैप वॉलेट की सीमाएं

एयरगैप वॉलेट एक प्रकार का हार्डवेयर वॉलेट है जो वाई-फाई, ब्लूटूथ और एनएफसी सहित सभी वायरलेस संचार और इंटरनेट से भौतिक रूप से अलग रहता है। इसका सबसे बड़ा लाभ यह है कि निजी कुंजी ऑनलाइन वातावरण में उजागर नहीं होती है, जिससे मैलवेयर या रिमोट हैकिंग हमलों का खतरा बहुत कम हो जाता है। कुछ प्रमुख निर्माताओं में QR कोड आधारित ELLIPAL, Keystone, Foundation Devices (पासपोर्ट), Blockstream (जेड), और कोल्ड कार्ड बनाने वाली कंपनी CoinKite शामिल हैं। इसके विपरीत, Ledger और Trezor USB या ब्लूटूथ के माध्यम से कनेक्ट होते हैं, इसलिए वे सख्त अर्थों में एयरगैप वॉलेट नहीं हैं। 2017 में लॉन्च किया गया कोल्ड कार्ड, माइक्रोएसडी कार्ड और QR कोड का उपयोग करके ऑफलाइन हस्ताक्षर का समर्थन करता है, और इसे बिटकॉइन हार्डवेयर वॉलेट में सबसे सुरक्षित उत्पादों में से एक माना जाता रहा है। हालांकि, 2026 के अंत में, निर्माता CoinKite ने खुलासा किया कि कुछ कोल्ड कार्ड उपकरणों में 2021 में पेश किए गए फर्मवेयर में एक त्रुटि के कारण, डिवाइस की डिज़ाइन के अनुसार बहुत छोटे पूल में सीड वाक्यांश उत्पन्न हो रहे थे। इसका मतलब है कि निजी कुंजी की सुरक्षा के लिए आवश्यक यादृच्छिकता बहुत कम हो गई है, जिससे हमलावरों के लिए AI या विशेष सॉफ़्टवेयर का उपयोग करके निजी कुंजी का अनुमान लगाना बहुत आसान हो गया है। गैलेक्सी रिसर्च का विश्लेषण है कि कोल्ड कार्ड में हुई यह खामी कई चरणों में सामने आई। शुरुआती अनुमानों के अनुसार, कुछ ही दिनों में लगभग 88 मिलियन डॉलर की हानि हुई, जो कि बाद में बढ़कर लगभग 114 मिलियन डॉलर के बिटकॉइन नुकसान तक पहुंच गई। शोधकर्ताओं की चेतावनी के बाद, कई कोल्ड कार्ड उपयोगकर्ता ने अपने पुराने पतों से बिटकॉइन को स्थानांतरि कर दिया, लेकिन कमजोर पतों को निशाना बनाया जा सकता है, इस चिंता के कारण अभी भी सतर्कता बरती जा रही है। यह घटना एयरगैप तकनीक की सीमाओं को उजागर करने के बजाय, हार्डवेयर वॉलेट नामक उत्पाद में अंतर्निहित आपूर्ति श्रृंखला जोखिमों को दर्शाती है। भले ही वॉलेट इंटरनेट से जुड़ा न हो, फिर भी उपयोगकर्ता अंततः निर्माता के फर्मवेयर की गुणवत्ता, यादृच्छिक संख्या पीढ़ी के तर्क और सॉफ्टवेयर विकास प्रथाओं पर भरोसा करते हैं। एयरगैप एक महत्वपूर्ण सुरक्षा परत है, लेकिन यह गारंटी नहीं देता है कि डिवाइस पूरी तरह से कमजोरियों से मुक्त है। सुरक्षा विशेषज्ञों ने बार-बार जोर दिया है कि क्रिप्टोकर धारकों को "सिंगल पॉइंट ऑफ फेलियर" से बचना चाहिए, यानी अपनी सभी संपत्तियों को एक ही स्थान पर नहीं रखना चाहिए। इसके अतिरिक्त, उन्होंने सुरक्षित रूप से रिकवरी वाक्यांशों को संग्रहीत करने, हस्ताक्षर करने से पहले लेनदेन इतिहास को सत्यापित करने और भौतिक उपकरणों की सुरक्षा पर ध्यान देने जैसे बुनियादी सिद्धांतों को फिर से दोहराया है।.