گلیکسی ریسرچ کے مطابق، کولڈکارڈ والٹس پر تیسری لہر حملوں سے منسلک حملہ آور نے چوری شدہ کوائنز کا 45 فیصد منتقل کر دیا ہے۔
کمپنی نے کہا کہ فنڈز کو چوری شدہ اثاثوں کو سافٹ کرنے کے لیے یا تو THORChain کے ذریعے ethereum پر یا Coinjoin میں منتقل کر دیا گیا۔ ویو 3 کے دوران، حملہ آور نے قربانیوں کے سکوں کے لیے 293 2-of-2 متی سیف والٹس بنائے۔
لہر 3 کا سامان
سپتمبر 2 کو پہلے حرکات THORChain کے ذریعے ethereum کو فنڈز بھیج رہی تھیں، جبکہ تازہ ترین سرگرمیاں Coinjoin راؤنڈز میں منتقل ہو چکی ہیں۔ گلیکسی ریسرچ نے کہا کہ آپریٹر نے اپنے سائز کی درجہ بندی کے مطابق چوری شدہ رقم کا سب سے بڑا حصہ منظمانہ طور پر خرچ کیا ہے۔ درجہ 1 سے 11 تک پہلے ہی منتقل ہو چکے ہیں۔
اگلے 10 غیر متحرک وولٹس میں 30.81 BTC ہیں، جبکہ رینکس 61 سے 293 تک مل کر 33.77 یونٹس رکھتے ہیں۔ تازہ ترین لین دین کے نتیجے میں گلیکسی نے ایک پہلے ناگزیر وولٹ کی شناخت کی ہے جو 58 پتے سے منسلک ہے جو احتمالاً کولڈکارڈ کے متاثرین سے وابستہ ہیں۔
کولڈکارڈ کے ایکسپلوٹ میں چوری کی گئی زیادہ تر فنڈز اب تک منتقل نہیں ہوئی ہیں۔ درحقیقت، تمام لہروں میں تقریباً 82 فیصد فنڈز اب بھی حملہ آور کے کنٹرول والے پتےوں پر موجود ہیں جہاں کرپٹو کوئنز کو ابتدائی طور پر محفوظ کیا گیا تھا۔ باقی 18 فیصد پہلے ہی منتقل کر دیا گیا ہے، اور یہ ٹرانسفرز ظاہر ہوتے ہیں کہ اس ایکسپلوٹ سے حاصل کردہ رقم کو سفید کرنے کے اقدامات سے منسلک ہیں۔
نتیجہ
حملہ 30 جولائی، 2026 کو شروع ہوا اور Coldcard والٹس کو ہدف بنایا گیا جن میں سالوں سے ایک فارم ویئر کی خامی موجود تھی۔ یہ مسئلہ مارچ 2021 کے اپ ڈیٹ اور ایک بِلڈ ایرر سے نکلا۔ اس کی وجہ سے والٹس اپنے ہارڈ ویئر بنیادی ذرائع کے بجائے کمزور سافٹ ویئر رینڈم جنریٹر استعمال کرنے لگے۔ اس سے پرانے ڈیوائسز پر سیڈ سیکورٹی کو توقع کے مطابق 128 بٹس سے کم ہو کر صرف 40 بٹس تک کم کر دیا گیا۔ حملہ آور اب والٹس تک فزیکلی رسائی کے بغیر کلیدوں کو برُٹ فورس کر سکتے تھے۔
بٹ کوائن کی سرگرمیاں تیزی سے بڑھ گئیں جب متاثرہ صارفین نے اپنے اثاثوں کو منتقل کر کے اور انہیں اکٹھا کر کے اپنی معرض خطرہ کو کم کیا، جس سے فعال پتے ایک آٹھ ماہ کے اعلیٰ درجے تک پہنچ گئے۔ لیکن اس واقعہ کا کرپٹو اثاثے کی قیمت پر ناچیز اثر پڑا۔ اس کے بجائے، BTC نے ایک متاثر کن رالی دی اور گزشتہ ماہ 82,000 ڈالر کے قریب پہنچ گیا۔
اس اثاثے نے بعد میں واپسی کی ہے لیکن لکھنے کے وقت یہ $79,500 کے قریب ٹریڈ ہو رہا ہے۔
پوسٹ Coldcard Exploiter Moves 45% of Wave 3 Loot as Stolen Bitcoin Enters CoinJoins پہلے CryptoPotato پر ظاہر ہوئی۔