COLDCARD बीज बग दुरुपयोग: 1,159 BTC जमा, 64 BTC मिक्सर को भेजा गया

एक बड़ा COLDCARD दुरुपयोग अभी भी ऑन-चेन पर जारी है: इस वल्नरेबिलिटी से जुड़े सबसे बड़े हमलावर ने अभी भी सात पतों पर 1,159 BTC रखा हुआ है, जबकि एक अलग पार्टी ने छोटी राशियों को मिक्सर के माध्यम से रूट करना शुरू कर दिया है—जिससे जांचकर्ताओं को एक नया रास्ता अनुसरण करने का मौका मिला है। ऑन-चेन पर क्या हो रहा है - गैलेक्सी रिसर्च के ऑन-चेन मॉनिटरिंग के अनुसार, सबसे बड़ी चोरी—1,159 BTC—लगभग 41 मिनट में सात पतों में स्वीप कर ली गई और इन बैलेंस को अब तक कोई ट्रांसफ़र नहीं किया गया है। जांचकर्ताओं ने इन पतों से एक्सचेंज, मिक्सर, या सामान्य कैश-आउट सेवाओं की ओर कोई ट्रांसफ़र नहीं देखा है। - तकनीकी रूप से, ये फंड्स फ्रीज़ नहीं हुए हैं—बिटकॉइन लेनदेन प्रोटोकॉल द्वारा किसी पते को फ्लैग किए जाने के कारण रोके नहीं जा सकते—लेकिन इन कॉइन्स को फ़िएट या नियमित सेवाओं में स्थानांतरित करने पर AML/KYC कंट्रोल्स सक्रिय हो सकते हैं। कानून प्रवर्तन, एक्सचेंज और एनालिटिक्स कंपनियों ने समग्र चोरी से संबंधित लगभग 600 पते फ्लैग किए हैं, जिससे किसी भी संगठित प्लेटफ़ॉर्म पर डिपॉज़िट करने का खतरा बढ़ गया है। नया मिक्सर गतिविधि - अलग से, विश्लेषकों ने 64 BTC की प्रवाह को मिक्सर-जुड़े लेनदेन में पहचाना। लगभग 10 BTC को तुरंत मिक्स किया गया, जबकि 54 BTC को परिवर्तन (change) के रूप में प्राप्त किया गया, जिसे 7 BTC के कई प्रस्थानों में विभाजित करके पुनः मिक्स किया गया। - मिक्सर, लेनदेनों को पुनः संयोजित करके प्रक्रिया कोअस्पष्ट करने का प्रयास करते हैं, लेकिन वे स्वतंत्रता की गारंटी नहीं देते। इस मामले में, सापेक्षिक रूप से बड़े और समान प्रस्थानों के कारण, सफ़ाई पैटर्न को पहचानना सुगम होता है, मतलब कि जांचकर्ता इन हॉप्स की निगरानी करते رह सकते हैं। एक से अधिक हमलावर, कई क्लस्टर - मिक्सर सक्रियता 1,159 BTC होल्ड करने वाले सात-पता क्लस्टर से संबंधित प्रतीत नहीं होती। पहले की प्रतिवेदनों में सुझाव हुआ है कि समान COLDCARD सीड-जनरेशन दोष का exploitation कई हमलावरों द्वारा किया गया हो सकता है,इसलिएएक क्लस्टर से हुई सक्रियता को समान हमलावर से संबंधित माना नहींजानाचाहिए। - पहले, Galaxy Research ne 7,300 पतों से 3 हमलों में 1,596 BTC कीचोरीकीपुष्टि कीथीऔर14छोटेसंबद्धघटनाओंकीपहचानकी।एकसंभावितचौथाहमलाबहुतसमयमेंकुल2,055BTCतकपहुँचसकताहै,हालाँकि,इसअतिरिक्तकीपुष्टिअभीतकशिकायतवालोंकीप्रतिवेदनोंद्वारापूरीतरहसेनहींहुईहै। दुरुपयोग कैसे हुआऔरउसकेप्रभाव -यहवल्नरेबिलिटीएफ़र्मवेयरबगसेउत्पन्नहुईथीजिससेसीडफ्रेजजनरेटकरतेसमयअयथार्थताकमहोगईथी।हमलावरऑफ़लाइनअपनेकैंडिडेटसीडजनरेटकरसकतेथेऔरपतेआमने-आमचलतेऑन-चेनपतोंसेमैचकरसकतेथेबिनाडिवाइसएक्सेस, PINया प्रोटोकॉल-लेवलकीखुलवटके। - Coinkite ne सुधारित firmwareजारीकिया है,लेकिनडिवाइसअपडेटकरनेसेएकवल्नरेबलवर्ज़नद्वाराबनायागयासीडठीकनहींहोता।प्रभावितउपयोगकर्ताओंकोएकनयासीडजनरेटकरउससेप्राप्तपतोंपरफंडट्रांसफ़रकरनेचाहिएताकिवहसुरक्षितहोजाएँ। अधिकारीऔरपुनःप्राप्ति संभावना - Galaxy ne USकानूनप्रवर्तन,एक्सचेंजऔरसाइबरजांचसमूहोंकोपुष्टहमलावरऔरशिकायतवालोंकेपतेशेयअभीतकएकवडब्रॉडएड्रेसलिस्टउपलब्धहैजोएकवलएड्रेसमुखबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदलवशबदល .