خلاصہ
- کولڈکارڈ ویو 3 ہیکر نے اصل پتے سے چوری شدہ بٹ کوائن منتقل کر دیے اور ان میں سے کچھ کو THORChain کے ذریعے ایتھریم میں تبدیل کر دیا تاکہ اسے صاف کیا جا سکے۔
- لین دین کی تفصیلات میں ریپلیس-بائی-فی سیٹنگز، حالیہ لوکٹائمز، زیادہ فیسز، اور چوری شدہ فنڈز کو والٹس کے درمیان کنٹرول کرنے والی دو آف دو ملتی سگنیچر سٹرکچر شامل ہے۔
- تفتیش کاروں کو بٹ کوائن اور ethereum پر سرگرمیوں کا تعاقب کرنا ہوگا، جبکہ اکثر ویو 3 اثاثے اصل خزانہ میں بے لگام رہتے ہیں۔
کولڈکارڈ ویو 3 کے ہیکر نے پہلی بار ریکارڈ کیے جانے کے بعد، چوری شدہ بٹ کوائن کو اصل حملہ آور کنٹرول کردہ پتے سے ب без تبدیلی کے براہ راست منتقل کر دیا۔ گلیکسی ڈیجیٹل تحقیق کے سربراہ الیکس تھورن کے مطابق، حملہ آور نے چوری شدہ BTC کا ایک حصہ THORChain کے ذریعے ایتھریم میں تبدیل کر دیا۔
یہ لین دین ویو 3 کے دوران چوری شدہ فنڈز کے ارد گرد لمبے عرصے تک جاری عدم فعالیت کا خاتمہ کرتا ہے اور ایک ممکنہ دھوکہ دہی کا راستہ ظاہر کرتا ہے۔ علاوہ ازیں، محققین نے ویوز 1، 2، یا 3 سے منسلک ہیکر ایڈریسز سے ب без سیدھا خرچ درج نہیں کیا تھا۔
یہ حرکت تحقیقات کو شواہد فراہم کرتی ہے جو ظاہر کرتی ہیں کہ حملہ آور ممکنہ طور پر چوری شدہ اثاثوں کو اصل بٹ کوائن والٹس کے باہر ٹرانسفر کر رہا ہے۔ تمام چیزوں کو اصل خزانوں میں رکھنے کے بجائے، استعمال کرنے والا الگ الگ بلاک چین نیٹ ورکس کے درمیان قیمت منتقل کرنا شروع کر چکا ہے۔
اس لیے، تحقیقات کاروں کو بٹ کوائن اور ایتھریم کے درمیان لین دین کو جوڑنا ہوگا جبکہ کراس چین سوپس سے منسلک مقصد والٹس کی شناخت کرنا ہوگا۔ THORChain صارفین کو محاصرہ شدہ اثاثوں یا مرکزی تجارتی پلیٹ فارمز پر انحصار کیے بغیر بلاک چینز کے درمیان نیٹیو کرپٹو کرنسیز کا تبادلہ کرنے کی اجازت دیتا ہے۔ اس لیے، پروٹوکول نے چوری شدہ بٹ کوائن کو ڈی سینٹرلائزڈ لکویڈیٹی پولز کے ذریعے نیٹیو ETH میں تبدیل کرنے کا ب без ترکیب طریقہ فراہم کیا۔
مزید پڑھیں:بٹ کوائن اسٹیبل کوائن کی مانگ کا سگنل کمزور ہو رہا ہے جبکہ بٹ کوائن 77,000 ڈالر کے قریب ٹھہرا ہے
لین دین کی تفصیلات ہیکر کے خرچ کے طریقے میں تبدیلیوں کا اظہار کرتی ہیں
تھورن نے رپورٹ کیا کہ THORChain کے ڈپازٹ میں OP_RETURN میمو اور صفر بیسس پوائنٹس پر ایفیلیٹ ٹیگ “sto” شامل تھا۔ یہ تفصیلات تحقیق کاروں کو ہیکر کے ٹرانزیکشنز کو ڈی سینٹرلائزڈ ایکسچینج پروٹوکول کے غیر متعلقہ سرگرمیوں سے الگ کرنے میں مدد کر سکتی ہیں۔
اہم طور پر، تورن نے ان لین دین اور جولائی اور اگست کے سویپس میں شامل والٹس کے درمیان تکنیکی فرق کی شناخت کی۔ بعد کے بٹ کوائن لین دین میں فی کو تبدیل کرنے کی سہولت تھی، حالیہ لوکٹائمز استعمال ہوئے، اور پہلے ٹرانسفرز کے مقابلے میں زیادہ نیٹ ورک فیسز لی گئیں۔
اس کے علاوہ، پہلی لہر 3 خرچ نے چوری شدہ بٹ کوائن کو کنٹرول کرنے والی دو میں سے دو متعدد دستخط کی ترتیب کو ظاہر کیا۔ یہ ساخت بٹ کوائن نیٹ ورک کو کسی بھی لین دین کو منظور کرنے اور عمل میں لانے سے پہلے دو الگ کرپٹوگرافک دستخط کی ضرورت ہوتی ہے۔
بعد کے ٹرانسفرز میں ایک ہی متعدد دستخط والی ساخت استعمال کی گئی، حالانکہ حملہ آور نے اجازت کے لیے مختلف کلیدز کا استعمال کیا۔ یہ تبدیلیاں یہ ظاہر کرتی ہیں کہ حملہ آور نے ٹرانزیکشن سافٹ ویئر بدل دیا یا چوری شدہ اثاثوں کے انتظام کے لیے ایک اور عمل adopted کر لیا۔
تاہم، دستیاب ثبوت یہ نہیں ثابت کرتے کہ کون سے والٹس پر کنٹرول ہے یا ہر لین دین کو کون سا سافٹ ویئر بنایا گیا۔ ETH کنورژن فنڈز کی نشاندہی کو پیچیدہ بناتا ہے کیونکہ تحقیقات کار کو دو الگ الگ عوامی لیڈجرز پر درج سرگرمیوں کا جائزہ لینا پڑتا ہے۔
تحقیق کاروں کو باہر جانے والے Bitcoin with THORChain سوپس کو میچ کرنا چاہیے اور متعلقہ Ethereum پتے کو مزید حرکت کے لیے مانیٹر کرنا چاہیے۔ مزید ٹرانسفرز یہ ظاہر کر سکتے ہیں کہ حملہ آور مزید سوپس کرنے کا منصوبہ بنا رہا ہے، اثاثوں کو تقسیم کر رہا ہے، یا فنڈز کرپٹو کرنسی ایکسچینجز کی طرف بھیج رہا ہے۔ تاہم، زیادہ تر چوری شدہ Wave 3 Bitcoin اصل وولٹس کے اندر ہی موجود ہے، جس سے سرگرم تفتیش کے تحت قابلِ ذکر بیلنس باقی رہ جاتے ہیں۔
مزید پڑھیں: ہائپرلکوئڈ نے اجازت یافتہ مارکیٹس کے لیے HIP-3* کو آپشنل لیئر کے طور پر متعارف کرایا
پوسٹ Coldcard Hacker Moves Wave 3 Bitcoin Into Ethereum Through THORChain پہلے 36Crypto پر ظاہر ہوئی۔