गैलेक्सी रिसर्च के अनुसार, लगातार चल रहे कोल्डकार्ड वॉलेट दुरुपयोग के माध्यम से अब तक $100 मिलियन से अधिक के बिटकॉइन (BTC) चोरी हो चुके हैं, लेकिन मार्केट टिप्पणीकार जो कॉन्सोर्टी ने तर्क दिया है कि हमलावर को इस चोरी के बड़े हिस्से को खर्च करने में कठिनाई हो सकती है क्योंकि प्रत्येक BTC को सार्वजनिक ब्लॉकचेन पर ट्रैक किया जा रहा है।
कॉन्सोर्टी ने केवल चोरी के आकार पर ध्यान केंद्रित करने के बजाय कहा कि इस घटना से ओजी क्रिप्टो की एक अक्सर नजरअंदाज की जाने वाली विशेषता भी सामने आती है: जबकि निजी कुंजियाँ संक्रमित हो सकती हैं, लेकिन चोरी हुई इकाइयों की गतिविधि अभी भी कानून प्रवर्तन अधिकारियों, एक्सचेंज और ब्लॉकचेन विश्लेषकों के लिए दृश्यमान रहती है।
पारदर्शिता चोरी हुए बिटकॉइन को निगरानी में छोड़ देती है
X पर एक पोस्ट में, कॉन्सोर्टी ने लिखा:
जिस चोर ने $100 मिलियन BTC चुराया है, उसे उसका अधिकांश हिस्सा खर्च करने में कठिनाई होगी। हर सिक्का साफ़ दिख रहा है, Galaxy, FBI और हजारों अन्य लोगों द्वारा ट्रैक किया जा रहा है।
उन्होंने कहा कि बिटकॉइन “अब तक का सबसे खराब अपराध के लिए बनाया गया मुद्रा हो सकता है।” पोस्ट के साथ जुड़े वीडियो में, विश्लेषक बताया कि यह दुरुपयोग बिटकॉइन नेटवर्क की विफलता नहीं थी, बल्कि मार्च 2021 के बाद जारी प्रभावित Coldcard फर्मवेयर पर कमजोर सीड फ्रेज उत्पन्न करने वाले वॉलेट सॉफ्टवेयर की विफलता थी।
उन्होंने यह भी नोट किया कि जो उपयोगकर्ता अनुशंसित स्वयं-नियंत्रण अभ्यासों का पालन करते हैं, वे भी पीड़ित हो गए क्योंकि वॉलेट बीज उत्पन्न करने के लिए उपयोग किए जाने वाले मूल यादृच्छिकता को कमजोर कर दिया गया था।
गैलेक्सी रिसर्च ने अब तक तीन पुष्ट हमलों के दौरान लगभग 7,300 पतों में 1,596 BTC चोरी हुए पहचाने हैं। यदि suspected लेकिन पुष्ट नहीं हुई गतिविधि को शामिल किया जाए, तो नुकसान 2,055 BTC, यानी $130 मिलियन से अधिक के बराबर हो सकता है।
कंपनी के अनुसार, चोरी हुए बिटकॉइन का लगभग 90% अभी तक नहीं ले जाया गया है, जबकि पहली तीन पुष्टि की गई लहरों से प्राप्त सभी कॉइन्स अभी भी हमलावर के नियंत्रण में वॉलेट में हैं। इसने यह भी कहा कि इसने सभी पुष्टि किए गए हमलावर के पतों को संयुक्त राज्य अमेरिका के कानून प्रवर्तन एजेंसियों, साथ ही क्रिप्टो एक्सचेंज और ब्लॉकचेन जांच कंपनियों के साथ साझा किया है।
चोरी के पैमाने और इसके द्वारा उत्पन्न हुए हेडलाइन्स के बावजूद, लिखे जाने के समय BTC $64,000 के आसपास व्यापार कर रहा था, पिछले 24 घंटों में 2% की वृद्धि के साथ, एक बिंदु जिसे कॉन्सोर्टी ने सबूत के रूप में उद्धृत किया कि बाजार ने सुरक्षा विफलता को बिटकॉइन प्रोटोकॉल से अलग कर दिया है।
पहली पुष्टि चोरी 31 जुलाई को सामने आई, जब चार ब्लॉक्स के लगभग 500 पतों से 594.5 BTC को swept कर लिया गया। कोल्डकार्ड डिवाइस के पीछे की कंपनी कोइनकाइट ने कहा कि प्रभावित बीज में 128 बिट के बजाय लगभग 72 बिट एंट्रॉपी है, जिससे पर्याप्त कंप्यूटिंग पावर के साथ इन्हें अनुमानित किया जा सकता है।
कंपनी ने बाद में नए फर्मवेयर को पैच कर दिया है, लेकिन दुर्बलता वाले उपकरणों पर पहले जनरेट किए गए सीड्स को ठीक नहीं कर सकती है और अपने Mk3, Mk4, Mk5 और Q उपकरणों के उपयोगकर्ताओं को अपनी राशियाँ अप्रभावित हार्डवेयर पर स्थानांतरित करने की सलाह दी है।
क्या लूट को धोया जा सकता है, इस पर बहस जारी है
क्रिप्टो कमेंटेटर शगुन ने कॉन्सोर्टी के समान विचार रखा, यह तर्क देते हुए कि ब्लॉकचेन विश्लेषण, अनुपालन जांच और संचालनात्मक गलतियाँ इतनी बड़ी रकम के चोरी हुए बिटकॉइन को स्थानांतरित करने को चोरी करने की तुलना में कहीं अधिक कठिन बना देंगी। इसके बजाय, उन्होंने हमलावर को सुझाव दिया कि वह सुरक्षा बोनस के बदले धनराशि वापस कर दे।
हालाँकि, सभी को यह सहमति नहीं थी कि चोर पैसा निकालने में असमर्थ होगा, और यह सुझाव दिया गया कि वे मिक्सर्स, प्राइवेसी-केंद्रित कॉइन्स, टैपरूट लेनदेन और लाइटनिंग नेटवर्क जैसे प्राइवेसी टूल्स का उपयोग करके अपनी ट्रैक को कवर कर सकते हैं।
पोस्ट Coldcard Exploit Tops $100M as Expert Says Stolen BTC May Be Hard to Spend सबसे पहले CryptoPotato पर दिखाई दी।