गैलेक्सी रिसर्च के विश्लेषण के अनुसार, तीसरी लहर के कोल्डकार्ड बिटकॉइन वॉलेट चोरी के पीछे का हमलावर उस चरण में चोरी किए गए धन का 45% स्थानांतरित कर चुका है, जिसमें सोमवार के मूल्यों के अनुसार 97.09 बिटकॉइन, जो 7.8 मिलियन डॉलर के बराबर है, तक खर्च किए जा चुके हैं।
सोशल मीडिया प्लेटफॉर्म X पर पोस्ट्स में, गैलेक्सी ने कहा कि नवीनतम गतिविधि रविवार को CoinJoin लेनदेन के साथ जुड़ी थी, जिसका पीछे 2 सितंबर की एक पहली चाल थी, जिसमें दुरुपयोगकर्ता ने चोरी हुए बिटकॉइन को THORChain के माध्यम से ईथेरियम में बदल दिया था। अनुसंधान फर्म ने कहा कि ऑपरेटर अभी भी चोरी हुए कॉइन्स को आगे बढ़ा रहा है।
एक्सप्लॉइटर सबसे पहले सबसे बड़े कोल्डकार्ड चोरी वॉल्ट्स को हिला देता है
गैलेक्सी का ट्रैकिंग दर्शाता है कि हमलावर ने सबसे बड़े वॉल्ट से सबसे छोटे वॉल्ट में चोरी की गई होल्डिंग्स ले जाना शुरू कर दिया है। वॉल्ट 1 से 11 तक की होल्डिंग्स पहले ही ले जा चुके हैं, जबकि अगले 10 अछूते वॉल्ट में कुल मिलाकर 30.81 BTC हैं। और 61 से 293 तक के छोटे वॉल्ट में 33.77 BTC बिखरा हुआ है।
अपने सोमवार के पोस्ट में, गैलेक्सी ने ऑपरेटर को एक पहले अज्ञात वॉल्ट से जोड़ा, जिसमें 58 पते शामिल हैं जिनके अनुमानित रूप से कोल्डकार्ड के पीड़ितों से संबंधित होने का कहना है। यदि इन पतों को शामिल किया जाए, तो कोल्डकार्ड हमलों के दौरान चुराई गई रकम 1,806 BTC तक बढ़ जाएगी, जो वर्तमान कीमतों पर 143.9 मिलियन डॉलर के बराबर है।
समग्र दुरुपयोग के दौरान, चोरी की गई धनराशि का 82% आक्रमणकारियों द्वारा नियंत्रित मूल पतों में बना हुआ है। गैलेक्सी ने कहा कि शेष धनराशि को धोधुंधाकरण के उद्देश्य से स्थानांतरित कर दिया गया है।
फर्मवेयर की खामी के कारण कोल्डकार्ड सीड्स को ब्रूट-फोर्स किया जा सकता था
चोरियाँ 30 जुलाई को शुरू हुईं और एक फर्मवेयर बग से उत्पन्न हुईं, जिसे Coinkite ने 2021 में भेजा था। यह दोष उस यादृच्छिकता को कम कर देता था, जब Coldcard डिवाइस वॉलेट सीड जनरेट करते थे, जिससे हमलावरों को प्राइवेट सीड फ्रेज को ब्रूट-फोर्स करने और डिवाइसों तक पहुँचे बिना सिंगल-सिग्नेचर पतों से धन निकालने में सक्षम हो जाता था।
अगस्त के मध्य तक, गैलेक्सी ने 190 पीड़ितों से लिए गए लगभग 1,779 BTC और 8,600 से अधिक पतों की पहचान की। अनुसंधान फर्म ने चौथी चरण की चोरी की संभावना भी उठाई है, हालांकि इसकी पुष्टि नहीं की है।
सावधानी: यह सामग्री केवल सूचनात्मक है और इसे वित्तीय सलाह के रूप में नहीं माना जाना चाहिए। इस लेख में व्यक्त किए गए विचार लेखक के व्यक्तिगत राय शामिल हो सकते हैं और दि क्रिप्टो बेसिक की राय को प्रतिबिंबित नहीं करते हैं। पाठकों को किसी भी निवेश निर्णय लेने से पहले व्यापक शोध करने की सलाह दी जाती है। दि क्रिप्टो बेसिक किसी भी वित्तीय हानि के लिए जिम्मेदार नहीं है।