কোল্ডকার্ড এক্সপ্লয়িটের পর এক মাসের বেশি সময় কেটে গেছে, কিন্তু আক্রমণকারী এখনও ফান্ডস সরানো বন্ধ করেননি।
সেপ্টেম্বরের ৭ তারিখে, গ্যালাক্সি রিসার্চ একটি বিশ্লেষণ প্রকাশ করে যা দেখায় যে কোল্ডকার্ড “ওয়েভ ৩” আক্রমণকারী চুরি করা বিটকয়েন [BTC] বিভিন্ন লেনদেন পথের মধ্যে সক্রিয়ভাবে সরিয়ে নিচ্ছে।
দুর্নীতিকারীর ধোওয়ার পথ
অন-চেইন কার্যকলাপের অনুসারে, আক্রমণকারী প্রথমে চুরি করা অর্থ থরচেইনের মাধ্যমে Ethereum [ETH]-এ স্থানান্তর করে। এবং এখন লন্ড্রিং ঘটছে Bitcoin CoinJoin ট্রানজেকশনের মাধ্যমে।
এখানে, ওয়েভ 3-এ, আক্রমণকারী 293টি পৃথক 2-অফ-2 মাল্টিসিগ ভল্ট তৈরি করেছে, যেখানে প্রতিটি ভল্ট একজন বিকট বা বিকটদের ফান্ডের গ্রুপের সাথে সংশ্লিষ্ট।
বিশ্লেষণের অনুযায়ী, প্রায় 1,912 পীড়িত ঠিকানা থেকে প্রায় 208.24 BTC কে 293 সংগ্রহ ঠিকানায় একত্রিত করা হয়েছিল। এরপর, প্রতিটি সংগ্রহ ঠিকানা থেকে এই ভল্টগুলির মধ্যে একটিকে ফান্ড করা হয়েছিল। এটি চুরি করা BTC সংরক্ষণের জন্য একটি সংগঠিত ব্যবস্থা তৈরি করেছে।
বিটকয়েনের এখন পর্যন্ত ক্ষতি হয়েছে
এরপর, ২৯৩ ভল্টকে তাদের মূলত কতটি BTC ধারণ করেছিল তার ভিত্তিতে র্যাঙ্ক করা হয়েছিল, এবং আক্রমণকারী সেই ক্রমে তাদের ব্যয় করছেন।
প্রথম বড় বেরিয়ে যাওয়া ঘটে 2 সেপ্টেম্বর, যখন সবচেয়ে বড় ভল্টের 20.50 BTC THORChain এর মাধ্যমে ইথেরিয়ামে পাঠানো হয়, যার ফলে আরও কয়েকটি লেনদেন স্তর যোগ হয় এবং ফান্ডগুলি অনুসরণ করা কঠিন হয়ে পড়ে। ফান্ডগুলি প্রাপ্ত দুটি ইথেরিয়াম ঠিকানা এখন খালি হয়ে গেছে।
পরে আক্রমণকারী কয়েনজয়েনে স্থানান্তরিত হয়, যা একাধিক ব্যবহারকারীর বিটকয়েন ইনপুট এবং আউটপুটকে মিশ্রিত করে, যার ফলে ব্যক্তিগত অর্থগুলি ট্রেস করা কঠিন হয়ে পড়ে। শেষোক্তটি ব্যবহার করে 5ই সেপ্টেম্বর প্রায় 15.48 BTC স্থানান্তরিত হয়।
৬ই সেপ্টেম্বর একটি ৬১.১২ BTC প্রবাহ দেখা যায়, যার মধ্যে কিছু ফান্ড মধ্যবর্তী ঠিকানার মাধ্যমে কয়েনজয় রাউন্ডে প্রবেশ করে।
এর মধ্যে, তিনটি প্রধান চলাচলের মাধ্যমে, আক্রমণকারী পাঁচ দিনে 97.09 BTC স্থানান্তর করতে সক্ষম হয়েছিল, যার ফলে ওয়েভ 3 ভল্টগুলিতে প্রায় 116.98 BTC অপরিবর্তিত রয়ে গেছে।
এর অর্থ এই ভল্টগুলিতে থাকা 214.07 BTC-এর প্রায় 45% ইতিমধ্যে স্থানান্তরিত হয়ে গেছে।
ধোওয়া আরও বেশি চলছে বলে মনে হচ্ছে
গবেষকদের আরও শনাক্ত করা হয়েছে যে, ৫৮টি ঠিকানা থেকে ফান্ডস সহ একটি আগে অজানা ভল্ট রয়েছে, যা ২-অফ-২ মাল্টিসিগ প্যাটার্ন দেখিয়েছিল এবং পরে একটি কয়েনজয়েনের সাথে সংযুক্ত হয়েছিল।
যদি এটি আরেকটি কোল্ডকার্ড বিকট ভল্ট হিসাবে নিশ্চিত হয়, তাহলে ওয়েভ 3 293 থেকে 294 ভল্টে বৃদ্ধি পাবে। এর ফলে অনুমান করা মোট চুরি হওয়া পরিমাণ প্রায় 1,806 BTC-এ বৃদ্ধি পেতে পারে।
এই সমস্ত পরিবর্তনের পরে, গ্যালাক্সি রিসার্চ রিপোর্ট করেছে,
কোল্ডকার্ড দুর্নীতির মাধ্যমে চুরি করা মুদ্রাগুলির প্রায় ৮২% এখনও মূল আক্রমণকারী-নিয়ন্ত্রিত ঠিকানাগুলিতে জমা রাখা আছে, যখন ১৮% পরিষ্কারকরণের উদ্দেশ্যে স্থানান্তরিত হয়েছে।
চূড়ান্ত সারসংক্ষেপ
- কোল্ডকার্ড দ্বারা করা হওয়া হারানো অর্থগুলি এখন বিটকয়েন কয়েনজয়েন লেনদেনের মাধ্যমে স্থানান্তরিত হয়েছে।
- কোল্ডকার্ড দুর্নীতির মাধ্যমে চুরি করা মুদ্রাগুলির প্রায় ৮২% এখনও মূল আক্রমণকারী-নিয়ন্ত্রিত ঠিকানাগুলিতে জমা রাখা হয়েছে।