তৃতীয় ঢেউয়ের সাথে যুক্ত আক্রমণকারী আরও বেশি বিটকয়েন সরানো শুরু করেছে, পূর্বের ট্রান্সফারগুলিকে THORChain এর মাধ্যমে ইথেরিয়ামে পাঠিয়েছে এবং নতুন সরানোগুলিকে CoinJoin রাউন্ডে পাঠিয়েছে। গ্যালাক্সি রিসার্চ একটি Sept. 7 on-chain update-এ এই কার্যকলাপ বর্ণনা করেছে এবং বলেছে যে আক্রমণকারী বিদ্যমানদের কয়েনগুলির জন্য 293টি দুই-অফ-টুই মাল্টিসিগনেচার ভল্ট তৈরি করেছে।
আপডেটটি ওয়ালেটের আচরণ বর্ণনা করে, আক্রমণকারীর পরিচয় বা উদ্দেশ্য নয়। ক্রস-চেইন ইনফ্রাস্ট্রাকচার এবং সহযোগিতামূলক বিটকয়েন লেনদেনের মাধ্যমে ফান্ডস স্থানান্তর করা ট্রেসিং জটিল করে তুলতে পারে, কিন্তু এটি নিজেই প্রমাণ করে না যে আয়টি সফলভাবে ধোয়া হয়েছে।
ওয়েভ ৩ ফান্ডগুলি তাদের ভল্ট ছেড়ে চলে আসছে
গ্যালাক্সি বলেছে যে এই ওয়েভের প্রথম চলাচল ঘটেছিল 2 সেপ্টেম্বর, যখন কয়েনগুলি THORChain এর মাধ্যমে পাঠানো হয়েছিল এবং ইথেরিয়ামে পৌঁছেছিল। গবেষণা প্রতিষ্ঠানটি তারপর কয়েনজয় রাউন্ডে পরবর্তী ট্রান্সফারগুলি লক্ষ্য করেছে। এর পাবলিক পোস্টটিতে সর্বমোট কতটা পরিমাণ স্থানান্তরিত হয়েছিল তা উল্লেখ করা হয়নি এবং প্রতিটি ভল্টই খালি হয়েছে কিনা তা বলা হয়নি।
একটি কয়েনজয়েন একটি বিটকয়েন লেনদেনে একাধিক অংশগ্রহণকারীর ইনপুট এবং আউটপুট একত্রিত করে। এই গঠনটি সহজ লেনদেন-গ্রাফ বিশ্লেষণকে কঠিন করে তোলে, কারণ একজন পর্যবেক্ষক সহজেই ধরে নিতে পারবেন না যে প্রতিটি ইনপুট একটি নির্দিষ্ট আউটপুটের সাথে মিলে যায়। তদন্তকারীরা এখনও সময়, পরিমাণ এবং পরবর্তী ব্যয়ের আচরণ ব্যবহার করতে পারেন, কিন্তু প্রতিষ্ঠার বিষয়ে আত্মবিশ্বাস কমে যেতে পারে।
সর্বশেষ প্রবণতাটি বড় Coldcard ঘটনার পরে আসে
গ্যালাক্সি আগে তৃতীয় ঢেউকে শত শত আক্রমণকারী-তৈরি ভল্টের সাথে সংযুক্ত করেছিল। Coldcard এক্সপ্লয়িট এবং প্রভাবিত বিটকয়েন সম্পর্কে আগের প্রতিবেদনগুলি সংক্রমিত ওয়ালেট জেনারেশনের সাথে জড়িত একটি ব্যাপক চুরির বর্ণনা দিয়েছিল। সবচেয়ে নতুন ট্রান্সফারগুলি মূলত স্থির হোল্ডিংস থেকে একটি সক্রিয় ট্রেসিং সমস্যায় পরিণত হয়েছে।
THORChain এবং CoinJoin এই পথে ভিন্ন ভিন্ন ভূমিকা পালন করে। THORChain মূল সম্পদের মধ্যে সুইপ সক্ষম করে, যখন CoinJoin বিটকয়েনের ভিতরে লেনদেনগুলি একত্রিত করে। এই দুটি টুল কোনোটিই মূলত ক্ষতিকারক নয়; এখানে প্রাসঙ্গিকতা হল যে Galaxy এই হামলাকারীর সাথে যুক্ত ঠিকানাগুলির দ্বারা এই টুলগুলির ব্যবহার পর্যবেক্ষণ করেছে।
ওয়ালেট পুনরায় সংগঠন ফান্ড ট্রেসিং থেকে পৃথক থাকবে
চুরি করা অর্থের অনুসরণ করলে একটি ক্ষতিগ্রস্ত সিড ঠিক হয় না। দুর্বল ওয়ালেট জেনারেশনের কারণে প্রভাবিত ব্যবহারকারীদের সঠিক সফটওয়্যার বা বিশ্বস্ত হার্ডওয়্যার দিয়ে একটি নতুন সিড তৈরি করে বাকি সম্পদ ট্রান্সফার করতে হবে। শুধুমাত্র নতুন ফার্মওয়্যার ইনস্টল করলেই ইতিমধ্যে প্রকাশিত রিকভারি ফ্রেজকে আবার গোপনীয় করা যায় না।
গ্যালাক্সির আপডেটটি তদন্তকারীদের জন্য পর্যবেক্ষণের জন্য একটি নতুন ক্রম প্রদান করে, কিন্তু পুনরুদ্ধার নিশ্চিত নয়। অভিনিবেশ, মিশ্রিত পরিমাণ বা বিনিময় করা সম্পদের গন্তব্য সম্পর্কে যেকোনো নির্ণায়ক দাবির জন্য অতিরিক্ত অন-চেইন প্রমাণ এবং সম্ভাব্যভাবে ফান্ডগুলি গ্রহণকারী সার্ভিসগুলির তথ্যের প্রয়োজন হবে।