Galaxy Research ने प्रकट किया कि Coldcard हार्डवेयर वॉलेट की तीसरी लहर में चोरी हुए धन की हाल ही में ब्लॉकचेन पर असामान्य गतिविधि देखी गई है। शोधकर्ताओं के अनुसार, हमलावरों ने 97.09 बिटकॉइन ट्रांसफर कर दिए हैं, जो सोमवार के मूल्य के अनुसार लगभग 770 डॉलर के बराबर हैं, जो तीसरी लहर में प्राप्त धन का लगभग 45% है।
फंड्स दो रास्तों से स्थानांतरित हो रहे हैं
2 सितंबर को, हमलावर ने सबसे बड़े भंडार पते से लगभग 20.5 बिटकॉइन निकाले, जिन्हें THORChain के माध्यम से क्रॉस-चेन करके ईथरियम में बदल दिया गया। सप्ताहांत तक, एक अन्य राशि CoinJoin राउंड में प्रवेश कर गई, जिसका उद्देश्य लेन-देन के इनपुट और आउटपुट के बीच का संबंध भ्रमित करना था।
गैलेक्सी रिसर्च के अनुसार, एथेरियम तक पहुँचने वाली अंतिम राशि 20.56 BTC है। अतिरिक्त 57.24 BTC अभी भी एकल पते पर CoinJoin छूट के रूप में रुके हुए हैं, और शोधकर्ताओं ने लगभग 19 BTC का पीछा बाद के पथ पर खो दिया।
293 पतों को आकार के आधार पर संसाधित किया गया
शोधकर्ताओं के अनुसार, तीसरे हमले में, हमलावरों ने पीड़ित की राशि के लिए 293 2/2 मल्टी-सिग वॉलेट पते बनाए और पतों के आकार के अनुसार बड़े से छोटे तक क्रमबद्ध ढंग से संसाधित किया। अब तक, इनमें से 11 पते खाली कर दिए गए हैं।
- अगले 10 पते मिलाकर 30.81 BTC रखते हैं
- शेष 233 छोटे पतों में कुल मिलाकर 33.77 BTC रखे गए हैं
- The entire incident, approximately 82% of the stolen bitcoins remain unmoved
दोष 2021 के फर्मवेयर तक जाता है
यह चोरी 2021 मार्च में Coinkite द्वारा लागू किए गए एक फर्मवेयर दोष से उत्पन्न हुई। इस दोष के कारण बीज उत्पादन प्रक्रिया डिवाइस हार्डवेयर रैंडम नंबर चिप से सॉफ्टवेयर विकल्प पर स्थानांतरित हो गई, जिससे कुंजी एंट्रॉपी की ताकत 128 बिट से घटकर लगभग 40 बिट हो गई।
शोधकर्ताओं के अनुसार, इससे हमलावर ऑफलाइन प्राइवेट की का पुनर्निर्माण कर सकते हैं और हार्डवेयर डिवाइस को स्पर्श किए बिना सिंगल-सिग एड्रेस में निधि खाली कर सकते हैं। कोइंकाइट ने वर्तमान में फर्मवेयर अपडेट कर दिया है, लेकिन पुराने संस्करण में उत्पन्न सीड को अपग्रेड करके सीधे ठीक नहीं किया जा सकता है, इसलिए संबंधित उपयोगकर्ताओं को नया सीड बनाना और संपत्ति स्थानांतरित करना होगा।
कुल आकार अभी भी समायोजित हो सकता है
Galaxy Research ने इस बार एक पहले अनावृत भंडार पते का उल्लेख किया, जिसे 58 पतों द्वारा फंड किया गया था। शोधकर्ता अभी तक इसके कारण की पुष्टि नहीं कर पाए हैं, लेकिन मानते हैं कि यह भी Coldcard के पीड़ित धन का हिस्सा हो सकता है।
यदि यह निष्कर्ष सत्य है, तो Galaxy Research द्वारा सार्वजनिक रूप से दर्ज की गई चोरी की कुल राशि लगभग 1806 बिटकॉइन तक पहुँच जाएगी, जो लेख में दिए गए मूल्य के अनुसार लगभग 143.9 मिलियन अमेरिकी डॉलर के बराबर है। इस संस्थान ने पहले एक अभी तक पुष्टि नहीं हुई चौथी लहर के बारे में भी उल्लेख किया था, जिसका पैमाना 638.5 बिटकॉइन है; यदि यह साबित होता है, तो पूरी घटना का कुल पैमाना 2400 बिटकॉइन से अधिक हो जाएगा।