गैलेक्सी रिसर्च के अनुसार, कोल्डकार्ड वॉलेट पर तीसरी लहर के हमलों से जुड़े दुरुपयोगकर्ता ने चोरी किए गए सिक्कों का 45% स्थानांतरित कर दिया है।
कंपनी ने कहा कि धनराशि को चोरी किए गए संपत्ति को धोए जाने के प्रयास में या तो THORChain के माध्यम से ईथेरियम में या कॉइनजॉइन में स्थानांतरित कर दिया गया है। वेव 3 के दौरान, दुरुपयोगकर्ता ने पीड़ितों के सिक्कों के लिए 293 2-ऑफ-2 मल्टीसिग वॉल्ट बनाए।
वेव 3 हॉल
सितंबर 2 पर पहली गतिविधियों ने THORChain के माध्यम से ईथेरियम को धन भेजा, जबकि नवीनतम गतिविधि Coinjoin राउंड्स में स्थानांतरित हो गई है। Galaxy Research ने कहा कि ऑपरेटर ने चोरी के सबसे बड़े हिस्से को उनके आकार के क्रमानुसार व्यवस्थित रूप से खर्च किया है। क्रमांक 1 से 11 तक पहले ही स्थानांतरित कर दिए गए हैं।
अगले 10 अचल वॉल्ट में 30.81 BTC हैं, जबकि 61 से 293 तक के रैंक में कुल मिलाकर 33.77 इकाइयाँ हैं। नवीनतम लेनदेन के कारण गैलेक्सी ने एक पहले अज्ञात वॉल्ट की पहचान की है जो 58 पतों से जुड़ा हुआ है, जो संभवतः कोल्डकार्ड पीड़ितों से संबंधित हैं।
कोल्डकार्ड दुरुपयोग में चोरी हुए अधिकांश धन अभी तक नहीं बदले हैं। वास्तव में, सभी लहरों में लगभग 82% धन अभी भी हमलावर द्वारा नियंत्रित पतों पर है, जहां सिक्के मूल रूप से संग्रहित किए गए थे। शेष 18% पहले ही बदल चुका है, और ये ट्रांसफ़र स्पष्ट रूप से दुरुपयोग के लूट को धोने के प्रयासों से जुड़े हुए हैं।
परिणाम
हमला 30 जुलाई, 2026 को शुरू हुआ और उन कोल्डकार्ड वॉलेट्स को निशाना बनाया गया जिनमें कई सालों से एक फर्मवेयर दोष मौजूद था। यह समस्या मार्च 2021 के अपडेट और एक बिल्ड त्रुटि से उत्पन्न हुई। इससे वॉलेट्स अपने हार्डवेयर-आधारित स्रोत के बजाय कमजोर सॉफ्टवेयर रैंडम जनरेटर का उपयोग करने लगे। इससे पुराने उपकरणों पर बीज सुरक्षा को अपेक्षित 128 बिट से घटाकर केवल 40 बिट तक कम कर दिया गया। हमलावरों को बिना वॉलेट्स तक शारीरिक रूप से पहुँचे, कुंजियों को ब्रूट-फोर्स करने में सक्षम हो गया।
बिटकॉइन गतिविधि तेजी से बढ़ गई, क्योंकि प्रभावित उपयोगकर्ताओं ने अपनी होल्डिंग्स को स्थानांतरित और संकलित करके जोखिम को सीमित किया, जिससे सक्रिय पते आठ महीने के उच्चस्तर पर पहुँच गए। लेकिन इस घटना का क्रिप्टो संपत्ति की कीमत पर नगण्य प्रभाव पड़ा। इसके बजाय, BTC ने एक प्रभावशाली रैली दर्ज की, पिछले महीने $82,000 के करीब पहुँच गया।
इस संपत्ति के बाद वापसी हुई है, लेकिन लेखन के समय यह $79,500 के पास व्यापार कर रही है।
पोस्ट Coldcard Exploiter Moves 45% of Wave 3 Loot as Stolen Bitcoin Enters CoinJoins सबसे पहले CryptoPotato पर दिखाई दी।