گلیکسی ریسرچ نے افشا کیا ہے کہ کولڈکارڈ ہارڈ ویئر والٹ کی تیسری لہر میں چوری شدہ فنڈز کا حالیہ طور پر بلاکچین پر نئی حرکت دیکھی گئی ہے۔ تحقیق کاروں کے مطابق، حملہ آور نے 97.09 بٹ کوائن منتقل کر دیے ہیں، جو منگل کے روز کے مطابق تقریباً 7.7 ملین امریکی ڈالر کے برابر ہیں، جو تیسری لہر میں حاصل کردہ رقم کا تقریباً 45 فیصد ہے۔
funds two routes par منتقل ہو رہے ہیں
2 ستمبر کو، حملہ آور نے سب سے بڑے خزانہ پتے سے تقریباً 20.5 بٹکوائن نکال کر THORChain کے ذریعے ایتھریم میں تبدیل کر دیا۔ آخرِ ہفتہ تک، دوسری رقم CoinJoin راؤنڈ میں داخل ہو گئی، جس کا مقصد ٹرانزیکشن ان پٹ اور آؤٹ پٹ کے درمیان تعلق کو الگ کرنا تھا۔
گلیکسی ریسرچ کے مطابق، ایتھریم تک پہنچنے والی آخری رقم 20.56 بٹ کوائن ہے۔ اور 57.24 بٹ کوائن اب بھی ایک منفرد پتے پر کوائن جوائن کے تبدیلی کے طور پر موجود ہیں، جبکہ تحقیق کاروں نے مزید تقریباً 19 بٹ کوائن کا تعاقب بعد کے راستوں پر روک دیا۔
293 پتے سائز کے لحاظ سے پروسیس کیے گئے
محققین کے مطابق، تیسرے حملے میں، حملہ آوروں نے متاثرین کے فنڈز کے لیے 293 دو سے دو متعدد دستخط والے ویلٹ ایڈریسز بنائے اور ایڈریس کے سائز کے لحاظ سے بڑے سے چھوٹے تک انہیں پروسیس کیا۔ اب تک، ان میں سے 11 ایڈریسز خالی کر دیے گئے ہیں۔
- اگلے 10 پتے مل کر 30.81 بٹ کوائن رکھتے ہیں
- باقی 233 چھوٹے پتے مل کر 33.77 بٹکوائن رکھتے ہیں
- پورے واقعے کے دوران 82% چوری شدہ بٹ کوائن اب تک منتقل نہیں ہوئے ہیں
خرابی 2021 کے فرمویئر تک جا چکی ہے
یہ چوری کا واقعہ 2021ء کے مارچ میں Coinkite کے ذریعہ متعارف کرائے گئے ایک فرمویئر کی خامی تک جا ہے۔ اس خامی نے بیج جنریشن کے عمل کو ڈیوائس کے ہارڈویئر رینڈم نمبر چپ سے سافٹ ویئر کے متبادل پر منتقل کر دیا، جس کی وجہ سے کلید کی اینٹروپی طاقت 128 بٹ سے گھٹ کر تقریباً 40 بٹ رہ گئی۔
محققین کے مطابق، اس سے حملہ آور آف لائن پرائیویٹ کلید کو دوبارہ تعمیر کر سکتے ہیں اور ہارڈویئر ڈیوائس کے مواصلات کے بغیر ایکل سگنیچر ایڈریسز سے فنڈز خالی کر سکتے ہیں۔ کوینکائٹ نے ابھی فرمویئر اپ ڈیٹ کر دیا ہے، لیکن پرانے ورژن میں تخلیق کردہ سیڈز کو اپ گریڈ کرکے براہ راست درست نہیں کیا جا سکتا، اس لیے متعلقہ صارفین کو نئے سیڈز تخلیق کرنے اور اپنے اثاثوں کو منتقل کرنے کی ضرورت ہے۔
کل مقدار مزید بڑھ سکتی ہے
گلیکسی ریسرچ نے اس بار ایک ایسا پہلے سے نہیں بتایا گیا خزانہ ایڈریس بھی شامل کیا ہے جسے 58 ایڈریسز نے فنڈ کیا ہے۔ تحقیق کاروں نے اس کی وجوہات کی تصدیق نہیں کی ہے، لیکن ان کا خیال ہے کہ یہ بھی کولڈکارڈ کے متاثرہ فنڈز ہو سکتے ہیں۔
اگر یہ جائزہ صحیح ہے، تو Galaxy Research کے ذریعہ شائع کی گئی چوری کی کل رقم 1806 بٹ کوائن تک پہنچ جائے گی، جو متن میں درج قیمت کے مطابق تقریباً 143.9 ملین امریکی ڈالر کے برابر ہے۔ اس ادارے نے پہلے بھی ایک ابھی تک تصدیق نہ ہونے والی چوتھی لہر کا ذکر کیا تھا، جس کا حجم 638.5 بٹ کوائن ہے، اگر یہ تصدیق ہو گئی تو پورے واقعے کا کل حجم 2400 بٹ کوائن سے زائد ہو جائے گا۔