सारांश
- कोल्डकार्ड वेव 3 हैकर ने मूल पतों से चोरी किए गए बिटकॉइन को स्थानांतरित किया और धोखाधड़ी के उद्देश्य से THORChain के माध्यम से इसका कुछ हिस्सा ईथेरियम में बदल दिया।
- लेनदेन विवरण में प्रतिस्थापन-द्वारा-शुल्क सेटिंग्स, हालिया लॉकटाइम, अधिक शुल्क और चोरी हुए धन को वॉलेट के बीच नियंत्रित करने वाली दो-ऑफ-टू मल्टीसिग्नेचर संरचना शामिल हैं।
- जांचकर्ताओं को बिटकॉइन और ईथेरियम के भीतर गतिविधि का पता लगाना होगा, जबकि अधिकांश वेव 3 संपत्तियाँ मूल वॉल्ट में अछूती रहती हैं।
कोल्डकार्ड वेव 3 हैकर ने पहली बार रिकॉर्ड किए जाने पर मूल हमलावर नियंत्रित पतों से चोरी हुए बिटकॉइन को सीधे स्थानांतरित कर दिया है। गैलेक्सी डिजिटल शोध प्रमुख एलेक्स थॉर्न के अनुसार, हमलावर ने चोरी हुए BTC का कुछ हिस्सा THORChain के माध्यम से ईथेरियम में बदल दिया।
यह लेनदेन वेव 3 के दौरान चोरी हुए फंड्स के चारों ओर लंबे समय तक चली आ रही निष्क्रियता को समाप्त कर दिया और एक संभावित धोखाधड़ी का रास्ता उजागर किया। इसके अलावा, शोधकर्ताओं ने वेव 1, 2 या 3 से जुड़े हैकर पतों से सीधा खर्च रिकॉर्ड नहीं किया था।
इस गतिविधि से जांचकर्ताओं को साक्ष्य मिलता है कि हमलावर मूल बिटकॉइन वॉलेट के बाहर चोरी किए गए संपत्ति का ट्रांसफ़र कर सकता है। इसने मूल भंडारों के भीतर सब कुछ रखने के बजाय, अलग-अलग ब्लॉकचेन नेटवर्क्स के बीच मूल्य का स्थानांतरण शुरू कर दिया है।
इसलिए, जांचकर्ताओं को बिटकॉइन और ईथेरियम के बीच लेनदेन को जोड़ना होगा, जबकि क्रॉस-चेन स्वैप से जुड़े गंतव्य वॉलेट की पहचान करनी होगी। THORChain उपयोगकर्ताओं को लपेटे गए संपत्ति या केंद्रीकृत ट्रेडिंग प्लेटफॉर्म पर निर्भर किए बिना ब्लॉकचेन के माध्यम से मूल क्रिप्टोकरेंसी का आदान-प्रदान करने की सुविधा प्रदान करता है। इस प्रोटोकॉल ने इसलिए चोरी हुए बिटकॉइन को डिसेंट्रलाइज्ड लिक्विडिटी पूल के माध्यम से मूल ETH में परिवर्तित करने की सीधी विधि प्रदान की।
भी पढ़ें: बिटकॉइन स्टेबलकॉइन मांग संकेत कमजोर हो रहा है जबकि बीटीसी $77,000 के निकट टिका हुआ है
लेनदेन विवरण में हैकर की खर्च की विधियों में बदलाव दिखाई देते हैं
थॉर ने बताया कि THORChain डिपॉज़िट में OP_RETURN मेमो और एफ़िलिएट टैग “sto” शून्य बेसिस पॉइंट पर शामिल थे। ये विवरण शोधकर्ताओं को डिसेंट्रलाइज्ड एक्सचेंज प्रोटोकॉल के असंबंधित गतिविधि से हैकर के लेन-देन को अलग करने में मदद कर सकते हैं।
महत्वपूर्ण रूप से, थॉर्न ने इन लेनदेन और जुलाई और अगस्त के स्वीप्स में शामिल वॉलेट्स के बीच तकनीकी अंतर पहचाना। बाद के बिटकॉइन लेनदेन में फीस को बदलने की सुविधा सक्षम थी, हालिया लॉकटाइम्स का उपयोग किया गया था, और पिछले ट्रांसफ़र की तुलना में उच्च नेटवर्क शुल्क थे।
इसके अलावा, पहली वेव 3 खर्च ने चोरी हुए बिटकॉइन को नियंत्रित करने वाली दो-ऑफ-दो मल्टीसिग्नेचर व्यवस्था को उजागर किया। इस संरचना को बिटकॉइन नेटवर्क द्वारा किसी भी लेनदेन को स्वीकृत और प्रोसेस करने से पहले दो अलग-अलग क्रिप्टोग्राफिक साइनेचर की आवश्यकता होती है।
बाद के ट्रांसफ़र में एक ही मल्टीसिग्नेचर संरचना का उपयोग किया गया, हालांकि दुरुपयोगकर्ता ने प्राधिकरण के लिए अलग-अलग कुंजियों का उपयोग किया। इन विविधताओं से लगता है कि हमलावर ने लेनदेन सॉफ़्टवेयर बदल दिया या चोरी हुए संपत्ति के प्रबंधन के लिए एक अन्य प्रक्रिया अपना ली।
हालाँकि, उपलब्ध साक्ष्य यह स्थापित नहीं करते कि कौन वॉलेट पर नियंत्रण रखता है या प्रत्येक लेनदेन कौन से सॉफ्टवेयर ने उत्पन्न किया। ETH कन्वर्जन फंड ट्रेसिंग को जटिल बना देता है क्योंकि जांचकर्ताओं को दो स्वतंत्र सार्वजनिक लेजर पर दर्ज गतिविधि की जांच करनी होती है।
शोधकर्ताओं को बाहरी बिटकॉइन और THORChain स्वैप्स को मिलाना चाहिए और अतिरिक्त गतिविधि के लिए संबंधित ईथेरियम पतों का निरीक्षण करना चाहिए। अतिरिक्त ट्रांसफ़र करने से पता चल सकता है कि हमलावर अधिक स्वैप्स करने, संपत्तियों को विभाजित करने या धनराशि को क्रिप्टोकरेंसी एक्सचेंज की ओर भेजने की योजना बना रहा है। हालाँकि, अधिकांश चोरी हुए वेव 3 बिटकॉइन अभी भी मूल वॉल्ट्स के भीतर हैं, जिससे सक्रिय जांच के अधीन विशाल शेष राशि बनी हुई है।
भी पढ़ें: Hyperliquid ने अनुमति वाले बाजारों के लिए वैकल्पिक परत के रूप में HIP-3* का अनावरण किया
पोस्ट Coldcard Hacker Moves Wave 3 Bitcoin Into Ethereum Through THORChain पहले 36Crypto पर दिखाई दी।