Coldcard हार्डवेयर वॉलेट में सप्लाई-चेन उल्लंघन ने 2022 की एक्सचेंज विफलताओं के बाद से विनियमित बिटकॉइन कस्टडी की ओर सबसे तेज़ संस्थागत बदलाव को जन्म दिया है। Cantor Fitzgerald और FRNT Financial के विश्लेषकों का अब अनुमान है कि यह उल्लंघन अगली तिमाही में स्पॉट बिटकॉइन ETF में $2-3 बिलियन का अतिरिक्त इनफ्लो जोड़ेगा, क्योंकि वेल्थ मैनेजर्स सेल्फ़-कस्टडी जोखिम का पुनर्मूल्यांकन कर रहे हैं।
अटैक वेक्टर शोधकर्ताओं ने जनवरी और मार्च 2024 के बीच Shenzhen में विनिर्माण प्रक्रिया के दौरान डाले गए एक दुर्भावनापूर्ण फर्मवेयर संशोधन की पहचान की। इस इम्प्लांट ने डायग्नोस्टिक टेलीमेट्री के रूप में छिपे एक गुप्त चैनल के माध्यम से BIP-39 सीड फ्रेज़ को बाहर निकाल लिया। Coldcard के निर्माता Coinkite ने पुष्टि की कि प्रभावित बैच में North America और Europe में वितरकों को भेजे गए लगभग 12,000 यूनिट्स शामिल थे। इस बात का कोई प्रमाण नहीं मिला है कि उपयोगकर्ताओं के पास पहले से मौजूद डिवाइसों का रिमोट शोषण हुआ है।
फंड कहाँ गए Chainalysis द्वारा किए गए ऑन-चेन विश्लेषण ने 47 प्रभावित वॉलेट्स को एक ही क्लस्टर से ट्रैक किया, जिसने THORChain के माध्यम से Ethereum पर ब्रिज करने से पहले 1,834 बिटकॉइन — जिसकी वर्तमान कीमतों पर वैल्यू $118 मिलियन है — को तीन इंटरमीडिएट एड्रेस में समेकित किया।
इसके बाद फंड 12 सेंट्रलाइज्ड एक्सचेंजों में बंट गया, जिसमें से 62% उन प्लेटफॉर्मों के माध्यम से भेजा गया जिनमें उन्नत KYC सीमाएं नहीं थीं। रिकवरी प्रयासों के तहत अब तक $34 मिलियन फ्रीज किए जा चुके हैं।
पता लगाने की टाइमलाइन यह अनियमितता 28 जुलाई को तब सामने आई जब एक कैनेडियन फैमिली ऑफिस ने एक ऐसे Coldcard
कंपनी ने अपने इंश्योरेंस कैरियर द्वारा समर्थित $50 मिलियन का हर्जाना कोष स्थापित किया है, हालांकि दावों के लिए समझौते का क्रिप्टोग्राफ़िक प्रमाण होना आवश्यक है। कनाडा और यूके के नियामकों ने हार्डवेयर वॉलेट निर्माताओं के लिए सप्लाई-चेन अटेस्टेशन मानकों की जांच शुरू कर दी है।
उपयोगकर्ता पर प्रभाव और जोखिम रिटेल होल्डर्स के सामने दो स्पष्ट विकल्प हैं: किसी सत्यापित डिवाइस पर माइग्रेट करें या कस्टोडियल समाधानों में ट्रांसफर करें। FRNT का अनुमान है कि प्रभावित उपयोगकर्ताओं में से 60% हार्डवेयर बदलने के बजाय ETF एक्सपोज़र चुनेंगे, जिसका कारण सीड फ़्रेज़ रोटेशन और मल्टीसिग रीकॉन्फ़िगरेशन का परिचालन बोझ बताया गया है। Cantor के डिजिटल एसेट्स डेस्क ने नोट किया कि कुल $400 बिलियन का प्रबंधन करने वाले पंजीकृत निवेश सलाहकारों ने इस खुलासे के बाद से सेल्फ-कस्टडी प्रदाताओं के लिए अपडेटेड ड्यू-डिलिजेंस प्रश्नावली का अनुरोध किया है।
सेक्टर पर प्रभाव यह ब्रीच एक सिस्टमिक गैप को उजागर करता है: फ़ैक्टरी से उपयोगकर्ता तक फ़र्मवेयर की सत्यनिष्ठा को सत्यापित करने के लिए कोई सार्वभौमिक मानक मौजूद नहीं है। Ledger और Trezor ने अपने संबंधित सिक्योर एलिमेंट अटेस्टेशन फ़ीचर्स के रोलआउट को तेज़ कर दिया है, जबकि Foundation Devices और BitBox ने एक ओपन-सोर्स सप्लाई-चेन वेरिफिकेशन प्रोटोकॉल के संयुक्त विकास की घोषणा की है।
Q4 के लिए निर्धारित SEC की कस्टडी रूल जांच में हार्डवेयर वॉलेट सप्लाई-चेन कंट्रोल्स को एक समीक्षा मानदंड के रूप में शामिल किए जाने की संभावना है।