- गैलेक्सी ने 1,196 कोल्डकार्ड-संबंधित पतों से चोरी हुए 1,082.65 BTC का पीछा किया।
- 41 मिनट के हमले को एक ऑपरेटर से जोड़ने वाले स्थिर लेन-देन पैटर्न।
- Coinkite ने दोष की पुष्टि के बाद आपातकालीन फर्मवेयर अपडेट जारी किए।
गैलेक्सी रिसर्च ने कहा कि उन्होंने 30 जुलाई को एक 41 मिनट के समयावधि के दौरान 1,082.65 BTC, जो लगभग $70.2 मिलियन के बराबर है, को खाली किए गए 1,196 बिटकॉइन पतों को पहचाना। गैलेक्सी रिसर्च के अनुसार, ये लेनदेन 01:10:20 UTC और 01:51:26 UTC के बीच छह बिटकॉइन ब्लॉक्स में हुए, जिससे पहले कोइनकाइट ने कुछ कोल्डकार्ड हार्डवेयर वॉलेट्स को प्रभावित करने वाली फर्मवेयर कमजोरी का खुलासा किया। कंपनी ने यह भी कहा कि पिछले 30 दिनों में उन्होंने कोई अतिरिक्त मेल खाने वाले लेनदेन नहीं पाए।
ऑनचेन पैटर्न ने लेनदेन को जोड़ा
गैलेक्सी रिसर्च के अनुसार, प्रत्येक लेनदेन में 30.0 sat/vB नेटवर्क शुल्क समान था और कोई बदलाव आउटपुट नहीं बनाया गया। शोधकर्ताओं ने कहा कि निश्चित शुल्क इस गतिविधि को सामान्य बिटकॉइन संकलन से अलग करता है और एकल स्वचालित संचालक की ओर इशारा करता है।
रिपोर्ट में बताया गया कि 1,183 नेटिव SegWit पते, सात BIP-49 पते और छह BIP-44 पते खाली कर दिए गए। Galaxy Research ने कहा कि वितरण कई वॉलेट व्युत्पन्न मार्गों पर स्वचालित स्कैनिंग के साथ मेल खाता है।
शोधकर्ताओं ने यह भी पाया कि लेनदेन लगातार नहीं, बल्कि बैच के रूप में प्रकट हुए। 41 मिनट की अवधि के दौरान तीन बीच के ब्लॉक में कोई स्वीप गतिविधि नहीं थी। इसी बीच, गैलेक्सी रिसर्च ने कहा कि चोरी हुए फंड्स चार बिटकॉइन पतों पर प्राप्त हुए। इसने यह भी जोड़ा कि इन होल्डिंग्स में प्रारंभिक संकलन के बाद कोई बदलाव नहीं हुआ है।
फर्मवेयर बग के कारण आपातकालीन प्रतिक्रिया
Coinkite ने पहले उपयोगकर्ताओं को Coldcard Mk3 डिवाइस पर जेनरेट किए गए बीजों को प्रभावित करने वाली समस्या के बारे में चेतावनी दी, जो फर्मवेयर संस्करण 4.0.1 और बाद के संस्करण चला रहे हैं। कंपनी ने बाद में आपातकालीन फर्मवेयर अपडेट जारी करते हुए सलाह को कुछ Mk4, Mk5 और Coldcard Q फर्मवेयर संस्करणों तक विस्तारित कर दिया।
कॉइनकाइट के सीईओ रोडोल्फो नोवाक ने फर्मवेयर बग के लिए जिम्मेदारी स्वीकार की और उपयोगकर्ताओं को क्षमा मांगी। उन्होंने यह भी कहा कि कंपनी की समीक्षा प्रक्रिया ने रिलीज से पहले इस समस्या को पहचानने में विफलता प्रदर्शित की।
नोवाक ने आगे सुझाव दिया कि कृत्रिम बुद्धिमत्ता ने कमजोरी को उजागर करने में मदद की हो सकती है। उन्होंने कहा कि AI-सहायता वाली कोड समीक्षा पारंपरिक हस्तलिखित समीक्षाओं की तुलना में सॉफ्टवेयर कमजोरियों को तेजी से पहचान सकती है।
शोधकर्ता चेतावनी देते हैं कि अधिक हमले संभव हैं
गैलेक्सी रिसर्च ने कहा कि यदि उपयोगकर्ता प्रभावित सिंगल-सिग्नेचर कोल्डकार्ड पतों में धन रखते रहते हैं, तो भविष्य में हमले संभव हैं। हालाँकि, कंपनी ने जोर देकर कहा कि भविष्य की घटनाएँ एक ही ऑनचेन लेनदेन पैटर्न का पालन नहीं कर सकतीं।
गैलेक्सी रिसर्च के अनुसार, पहचाने गए पैटर्न केवल प्रारंभिक हमलावर को जोड़ता है। यह भविष्य की चोरियों का पता नहीं लगाता क्योंकि उन लेन-देन को मान्य वॉलेट ट्रांसफ़र के समान दिखाई दे सकता है।
कंपनी ने उपयोगकर्ताओं को विश्वसनीय कस्टोडियल सेवाओं या मल्टीसिग्नेचर सेल्फ-कस्टडी सेटअप में धन ट्रांसफ़र करने की सलाह दी। कॉइनकाइट ने उपयोगकर्ताओं को अपडेटेड फर्मवेयर स्थापित करने, एक नया सीड बनाने, एक छोटे ट्रांसफ़र के साथ वॉलेट का परीक्षण करने और माइग्रेशन पूरा होने तक पुरानी बैकअप बनाए रखने की सलाह दी।