কোল্ডকার্ড হ্যাকার তৃতীয় তরঙ্গের চুরিতে $7.7M স্থানান্তর করেছে

কোল্ডকার্ড আক্রমণকারী চুরির তৃতীয় ঢেউ থেকে 97.09 BTC সরিয়ে নিয়েছে। সরানো বিটকয়েনটি সোমবারের দামে প্রায় 7.7 মিলিয়ন ডলারের সমান। এই পরিমাণটি ঐ ঢেউয়ের চুরির প্রায় 45% ছিল। সম্পূর্ণ দুর্ঘটনায়, চুরি করা বিটকয়েনের 82% এখনও সরানো হয়নি। প্রথম বেরিয়ে আসা হয়েছিল সেপ্টেম্বর 2-এ। সবচেয়ে বড় ভল্ট থেকে প্রায় 20.5 BTC THORChain-এর মধ্যে দিয়ে গিয়ে ইথেরিয়ামে পরিণত হয়। রবিবার রাতে সরানো বিটকয়েনগুলি CoinJoin রাউন্ডে ঢুকেছিল। CoinJoin একাধিক ব্যবহারকারীর লেনদেনগুলিকে একত্রিত করে ইনপুট এবং আউটপুটের মধ্যে সম্পর্কটি ভাঙতে। শুধুমাত্র 20.56 BTCই Ethereum-এ পৌঁছেছিল। 57.24 BTC-এরও অপচয় হয়নি, এটি CoinJoin-এর change-এর মতো একটি ঠিকানায় অবস্থিত। Galaxy Research-এর মতে, 19 BTC-এরও বেশি-এই পথটি শেষ। Galaxy-এর মতে, আক্রমণকারী 293টি two-of-two multisig ঠিকানা তৈরি করেছিল। আক্রমণকারীটি ঠিকানাগুলির আকারের ক্রমঅনুসারে কাজ করছিল।এখন 11টি ঠিকানা খালি।পরবর্তী 10টি ঠিকানায় 30.81 BTC-এরওবেশিআছে।233টি সবচেয়েছোটা ठिकानागुलि 33.77 BTC-এরওবেশিধারণকরছে।চুরিরমূলকারণহলCoinkite-এর2021-এরমার্চেপ্রবর্তিতএকটিফার্মওয়্যারবাগ।এইবাগটিসিডজেনারেশনকেডিভাইসেরহার্ডওয়্যারর‍্যান্ডম-নাম্বারচিপথেকেসফটওয়্যারস্থলান্তরকরেছিল।এইপরিবর্তন128বিটএনট্রপিরথেকে40বিটপর্যন্তকীস্ট্রেন্থকমকরেছিল।আক্রমণকারীদেরপরপরইঅফলাইনভাবেপ্রাইভেটকীগুলিপুনঃগঠনকরতেপারত।তারাহার্ডওয়্যারস্পর্শকরাৎসহশুধুমাত্রসিঙ্গল-সিগনেচারঅ্যাড্রেসগুলিকেখালিকরতপারত।স্বিপগুলি7/30-এশুরুহয়।Coinkiteফার্মওয়্যারকেপুনঃসংগঠিতকরেছে।আপডেটকৃতসংস্করণগুলিMk4/Mk55.6.2এবংQ1.5.2Q।নতুনপ্রক্রিয়ায়অধিকারীদেরঅঙ্কদবা,ডাইসবা,বাকয়েনফ্লিপদ্বারার‍্যান্ডমনেসম‍্পদনপ্রদানকরতহবে।আপডেটদ্বারাদোষপূর্ণসংস্করণদ্বারাজনিতসিডগড়ানোহবনা।প্রভাবিতফার্মওয়্যারদ্বারাতৈরিওয়ালেটগুলিরঅধিকারীদেরঅবশ্যইএকটিনতুনসিডজেনারেটকরতহবএবংতাদেরমুদ্রাৎসহআপডেটহব।Coinkite-এরসিইওRodolfoNovak7/31-এএকটিখোলাচিঠিতেআফসোসপ্রকাশকরেছিলেন।Novakলিখেছিলেনযেকোম্পানিটিব্যবহারকারীদেরবিশ্বস্ততা‌ফিরিয়েআনতহব।একটি‌পূর্ণ‌টেকনিক‍্য‍াল‌প‍্য‍াস‌ম‍্য‍াট‌অদ‍্য‍া‌প‍্য‍া‌ত‌অদ‍্য‍া‌প‍্য‍া‌ত‌অদ‍্য‍া‌প‍্য‍া‌ত‌অদ‍্য‍া‌প‍্য‍া‌ত‌অদ‍্য‍া‌প‍্য‍া‌ত‌অদ‍্য‍া‌প‍্য‍া‌ত‌অদ‍্য‍া‌প‍্য‍া‌ত‌অদ‍্য‍া‌প‍্য‍া‌ত‌অদ‍্য‍া‌প‍্য‍া‌ত‌অদ‍্য‍া‌প‍্য‍া‌ত‌অদ‍্য‍া‌প‍্য‍া‌ত‌অদ‍্য‍া‌প‍্য‍া‌ত‌অদ‍্য‍া‌প‍্য‍া‌ত‌অদ‍্য‍া‌প‍্য‍া‌ত‌অদ‍্য‍া‌প‍্য‍া‌ত‌অদ‍্য‍া‌প‍্য‍ា‌ত‌অদ‍্য‍া‌প‍্য‍ា‌ত‌অদ‍্য‍া‌প‍্য‍ា‌ত‌অদ‍্য‍া‌প‍্য‍ា‌ত‌অদ‍্য‍া‌প‍্য‍ា‌ত‌অদ‍্য‍া‌প‍্য‍ា‌ত‌অদ‍্য‍া‌প‍্য‍ា‌ত‌অদ‍্য‍া‌প‍্য‍ា‌ত‌অদ‍্য‍া‌প‍্য‍ា‌ত‌অদ‍্য‍া‌প‍্য‍ា‌ত‌অদ‍্য‍া‌প‍্ਯ̈́​ৎ​অদ​­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­­​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​থ​খ​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ 58টি আইডি দ্ব {...}