जो प्रारंभ में एक बड़े हार्डवेयर वॉलेट ब्रेच की तरह प्रतीत हो रहा था, वह नए साक्ष्य के आगमन के साथ एक बहुत बड़ी फोरेंसिक जांच में बदल गया है।
प्रारंभिक खोजों ने कोल्डकार्ड के दुरुपयोग को तीन लहरों में 4,585 पतों से जोड़ा और लगभग 1,367 बिटकॉइन [BTC] की चोरी की, जिसका मूल्य लगभग 88.6 मिलियन डॉलर है।
बाद में, जांचकर्ताओं ने और 1,912 प्रभावित पतों की पहचान की, जिससे नुकसान 207.73 BTC बढ़ गया और यह दर्शाया गया कि सभी चोरी हुए कॉइन अभी तक खर्च नहीं हुए हैं।
इस व्यवहार से यह सुझाव मिलता है कि हमलावर ने उन्हें तुरंत बेचने के बजाय धन को एकत्रित करने को प्राथमिकता दी। उसके बाद से जांच फिर से बढ़ गई है। पुष्टि किए गए नुकसान अब लगभग 7,300 पतों में 1,596 BTC से अधिक, जो $100 मिलियन से अधिक के बराबर हैं।
गैलेक्सी रिसर्च ने 14 छोटे संबंधित घटनाओं की पहचान की, जिससे संदिग्ध नुकसान 2,000 बिटकॉइन, या लगभग 130 मिलियन डॉलर की ओर बढ़ गया। यह दुरुपयोग बिटकॉइन के संग्रहण सुरक्षा से संबंधित सबसे गंभीर विफलताओं में से एक के रूप में उभरता है और हार्डवेयर वॉलेट की लचीलेपन के बारे में व्यापक प्रश्न उठाता है।
ब्लॉकचेन डेटा जांच को मजबूत करता है
जैसे-जैसे जांच विस्तारित हो रही है, ब्लॉकचेन फोरेंसिक्स यह भी उजागर कर रहे हैं कि हमलों के बाद चोरी हुए बिटकॉइन का प्रबंधन कैसे किया गया।
तीन पुष्टि की गई चोरी की लहरें मामले की नींव बनी हुई हैं, जबकि एक चौथी संदिग्ध लहर अगर पीड़ितों द्वारा इसकी सम्मिलितता की पुष्टि की जाती है, तो कुल नुकसान को 2,055 BTC, या लगभग $130 मिलियन तक बढ़ा सकती है।
अधिक महत्वपूर्ण बात यह है कि फंड आवाहन एक अत्यंत सुसंगठित पैटर्न का अनुसरण करते रहते हैं।
चोरी हुए बिटकॉइन का नब्बे प्रतिशत अभी तक अछूता है। इसके अलावा, वेव 1, वेव 2 और वेव 3 के माध्यम से स्थानांतरित प्रत्येक सिक्का अपने प्राप्ति पतों में स्थित है।
उस निष्क्रियता ने हमलावर द्वारा नियंत्रित वॉलेट का मानचित्रण और अतिरिक्त संबंधित पतों की पहचान में जांचकर्ताओं के विश्वास को मजबूत किया है।
इसी बीच, हाल ही में पता चले छोटे चोरी के मामले यह सुझाव देते हैं कि अव возможности के लिए लाभ उठाने वाले एक्टर्स ने प्रारंभिक दुरुपयोग के बाद समान परिस्थितियों का लाभ उठाया हो सकता है।
जैसे-जैसे ब्लॉकचेन अनुसरण में सुधार हो रहा है, जांचकर्ता जांच एजेंसियों, एक्सचेंजों और अनुपालन कंपनियों को प्रमाणित पते प्रदान कर रहे हैं, जिससे भविष्य की आवाजाही को ट्रैक करने की संभावना बढ़ रही है और नकदी निकालने के अवसर कम हो रहे हैं।
दुरुपयोग आत्म-संग्रह पर विश्वास को चुनौती देता है
दुर्घटना ने केवल दुर्घटना के तकनीकी परिधि को ही नहीं उजागर किया, बल्कि बिटकॉइन के स्वयं के नियंत्रण के बारे में एक लंबे समय से चल रहे मान्यता को भी चुनौती दी है।
इस घटना से स्वयं-संरक्षित वॉलेट की कोई कमी नहीं उजागर हुई। इसके बजाय, इससे अच्छी तरह से डिज़ाइन किए गए वॉलेट और स्वतंत्र एंट्रॉपी जनरेटर की आवश्यकता उजागर हुई। इससे उपयोगकर्ता सुरक्षा के लिए सर्वोत्तम अभ्यासों का समर्थन होता है, जिसमें मल्टिसिग का उपयोग और बेहतर बैकअप विधियों का उपयोग शामिल है।
प्रतिक्रिया में, Coinkite ने आपातकालीन फर्मवेयर जारी किया, शिपमेंट रोक दी, और उपयोगकर्ताओं को धन ले जाने से पहले पूरी तरह से नए सीड्स बनाने की सलाह दी। हालाँकि, सॉफ्टवेयर अपडेट पहले से उत्पन्न कमजोर सीड्स को ठीक नहीं कर सकते।
विश्वास पूरी तरह से वापस आएगा या नहीं, यह पारदर्शी सुरक्षा समीक्षाओं, सत्यापित यादृच्छिकता और स्पष्टतर उद्योग मानकों पर निर्भर करेगा। इसलिए, इस दुरुपयोग से यूजर्स के बिटकॉइन को सुरक्षित रखने के तरीके बदल सकते हैं, बल्कि स्वयं के पास रखने को पूरी तरह से रोकने के बजाय।
अंतिम सारांश
- कोल्डकार्ड दुरुपयोग का नुकसान $100 मिलियन से अधिक पार कर गया है, जिससे हार्डवेयर वॉलेट सुरक्षा उल्लंघन हुआ है।
- इस घटना से स्वयं के वॉलेट की सुरक्षा और वॉलेट सुरक्षा के अभ्यास मजबूत हो रहे हैं।