তৃতীয় ঢেউয়ের কোল্ডকার্ড বিটকয়েন ওয়ালেট চুরির পিছনের আক্রমণকারী এই পর্যায়ে চুরি করা অর্থের ৪৫% স্থানান্তরিত করেছে, গ্যালাক্সি রিসার্চের বিশ্লেষণ অনুযায়ী, মঙ্গলবারের দামে ৯৭.০৯ বিটকয়েন, যা $৭.৮ মিলিয়নের সমান, এখন পর্যন্ত ব্যয় করা হয়েছে।
সোশ্যাল মিডিয়া প্ল্যাটফর্ম X-এ পোস্টে, গ্যালাক্সি বলেছেন সর্বশেষ কার্যকলাপটি রবিবার কয়েনজয় লেনদেন নিয়ে ঘটেছিল, যা 2 সেপ্টেম্বরের আগের পদক্ষেপ-এর পরে ঘটেছিল, যেখানে অপরাধী THORChain-এর মাধ্যমে চুরি করা বিটকয়েনকে ইথেরিয়ামে বদলেছিল। গবেষণা প্রতিষ্ঠানটি বলেছে যে অপারেটর চুরি করা কয়েনগুলি স্থানান্তরিত করতে থাকছে।
এক্সপ্লয়েটার সর্বপ্রথম সবচেয়ে বড় কোল্ডকার্ড চুরির ভল্টগুলি সরিয়ে নেয়
গ্যালাক্সির ট্র্যাকিং দেখাচ্ছে যে আক্রমণকারী সবচেয়ে বড় ভল্টগুলি থেকে সবচেয়ে ছোট ভল্টগুলিতে চুরি করা হোল্ডিংস সরাচ্ছে। 1 থেকে 11 নম্বর পর্যন্ত ভল্টগুলি ইতিমধ্যে সরানো হয়েছে, যখন পরবর্তী 10টি অস্পর্শিত ভল্টে একত্রিতভাবে 30.81 BTC রয়েছে। আরও 33.77 BTC 61 থেকে 293 নম্বর পর্যন্ত ছোট ভল্টগুলিতে বিস্তৃত।
সোমবারের পোস্টে, গ্যালাক্সি অপারেটরকে আগে অপরিচিত ৫৮টি ঠিকানা বিশিষ্ট একটি ভল্টের সাথে সংযুক্ত করেছে, যা গবেষণা প্রতিষ্ঠানটি বলেছে কোল্ডকার্ড বিষয়ক বিষয়গুলির সাথে সম্পর্কিত হতে পারে। যদি সেই ঠিকানাগুলি অন্তর্ভুক্ত করা হয়, তবে কোল্ডকার্ড আক্রমণের মাধ্যমে চুরি করা পরিমাণ ১,৮০৬ BTC-এ বাড়বে, যা বর্তমান মূল্যে $১৪৩.৯ মিলিয়নের সমান।
সমগ্র দুর্নীতির সময়, চুরি করা অর্থের ৮২% আক্রমণকারীদের নিয়ন্ত্রণাধীন মূল ঠিকানায় অবস্থিত রয়েছে। গ্যালাক্সি বলেছে বাকি অংশ ধোওয়ার উদ্দেশ্যে স্থানান্তরিত করা হয়েছে।
ফার্মওয়্যার ত্রুটির কারণে কোল্ডকার্ড সিডগুলিকে ব্রুট-ফোর্স করা সম্ভব হয়েছিল
চুরি শুরু হয় ৩০ জুলাই এবং এটি কোইনকাইট দ্বারা ২০২১ সালে পাঠানো একটি ফার্মওয়্যার বাগ থেকে উদ্ভূত হয়েছিল। এই ত্রুটির কারণে Coldcard ডিভাইসগুলি ওয়ালেট সিড তৈরির সময় ব্যবহৃত র্যান্ডমনেস কমে যায়, যার ফলে আক্রমণকারীরা ব্রুট-ফোর্স পদ্ধতিতে প্রাইভেট সিড বাক্যাংশগুলি খুঁজে বার করে ডিভাইসগুলির নিজস্ব অ্যাক্সেস ছাড়াই সিঙ্গেল-সিগনেচার ঠিকানাগুলি খালি করে দিতে পারে।
আগস্টের মধ্যে, গ্যালাক্সি ১৯০ জন বিকটিম থেকে প্রায় ১,৭৭৯ BTC এবং ৮,৬০০ এর বেশি ঠিকানা চিহ্নিত করেছে। গবেষণা প্রতিষ্ঠানটি চতুর্থ তরঙ্গের সম্ভাবনাও উত্থাপন করেছে, যদিও এটি এখনও নিশ্চিত করেনি।
দায়িত্ব অস্বীকার: এই কনটেন্টটি শুধুমাত্র তথ্যমূলক এবং এটিকে আর্থিক পরামর্শ হিসাবে বিবেচনা করা উচিত নয়। এই নিবন্ধে প্রকাশিত মতামতগুলি লেখকের ব্যক্তিগত মতামত অন্তর্ভুক্ত করতে পারে এবং এটি দ্য ক্রিপ্টো বেসিকের মতামতকে প্রতিফলিত করে না। যেকোনো বিনিয়োগ সিদ্ধান্তের আগে পাঠকদের পুরোপুরি গবেষণা করার পরামর্শ দেওয়া হচ্ছে। দ্য ক্রিপ্টো বেসিক যেকোনো আর্থিক ক্ষতির জন্য দায়ী নয়।