کولڈکارڈ کے ایکسپلوٹ کے بعد ایک ماہ سے زیادہ کا عرصہ گزر چکا ہے، لیکن حملہ آور اب تک فنڈز منتقل کرنے سے نہیں روکا گیا ہے۔
9 کی 7 تاریخ کو، گیلکسی ریسرچ نے ایک تجزیہ پیش کیا جس میں ظاہر کیا گیا کہ کولڈکارڈ “ویو 3” حملہ آور چوری شدہ بٹ کوائن [BTC] کو مختلف ٹرانزیکشن کے راستوں کے ذریعے منتقل کر رہا ہے۔
جاں بجھ کے کرنے والے کا دھوئی کا راستہ
آن-چین سرگرمی کے مطابق، حملہ آور نے چوری شدہ فنڈز کو THORChain کے ذریعے Ethereum [ETH] میں منتقل کیا۔ اور اب یہ دھوکہ دہی Bitcoin CoinJoin ٹرانزیکشنز کے ذریعے ہو رہی ہے۔
یہاں، لہر 3 میں، حملہ آور نے 293 الگ الگ 2-آف-2 متی سیفٹی وولٹس بنائے ہیں، جہاں ہر وولٹ کسی قربانی یا قربانیوں کے فنڈز کے گروپ کے مطابق ہے۔
تجزیہ کے مطابق، تقریباً 1,912 قربانی والے پتےوں سے تقریباً 208.24 BTC 293 اکٹھے کرنے والے پتوں میں اکٹھا کیا گیا۔ اس کے بعد، ہر اکٹھا کرنے والا پتا ان میں سے ایک خزانہ کو فنڈ کیا گیا۔ اس طرح چوری شدہ BTC کو ذخیرہ کرنے کا ایک منظم نظام وجود میں آیا۔
بٹ کوائن کا اب تک compromis ہو چکا ہے
آگے بڑھ کر، 293 والٹس کو ان کے اصل میں رکھے گئے BTC کی مقدار کے حساب سے درجہ بندی کیا گیا، اور حملہ آور نے انہیں اسی ترتیب میں خرچ کیا ہے۔
پہلا بڑا نکاس 2 ستمبر کو ہوا، جب سب سے بڑے والٹ کا 20.50 BTC THORChain کے ذریعے ethereum میں منتقل کیا گیا، جس سے مزید لین دین کی تہہیں شامل ہوئیں اور فنڈز کا تعاقب مشکل ہو گیا۔ دونوں ethereum پتے جنہیں فنڈز موصول ہوئے، اب خالی ہو چکے ہیں۔
پھر حملہ آور نے کوائن جوائن پر منتقلی کی، جو کئی صارفین کے بٹ کوائن ان پٹس اور آؤٹ پٹس کو ملاتا ہے، جس سے انفرادی فنڈز کا تعاقب مشکل ہو جاتا ہے۔ اس کے استعمال سے 5 ستمبر کو تقریباً 15.48 بٹ کوائن منتقل کیے گئے۔
اس کے بعد 6 ستمبر کو 61.12 BTC کا انتقال ہوا، جس میں کچھ فنڈز درمیانی پتے کے ذریعے کوائن جوائن راؤنڈز میں داخل ہوئے۔
اس کے باوجود، تین بڑی حرکتوں کے دوران، حملہ آور نے پانچ دنوں میں 97.09 BTC منتقل کر دیا، جبکہ ویو 3 کے وولٹس میں تقریباً 116.98 BTC بے نقاب رہ گئے۔
اس کا مطلب ہے کہ ان والٹس میں موجود 214.07 BTC کا تقریباً 45% پہلے ہی منتقل کر دیا گیا ہے۔
دھوئی جاری لگتا ہے
محققین نے ایک پہلے سے ناگزیر خزانہ بھی شناخت کیا جس میں 58 پتے سے فنڈز شامل تھے جن میں وہی 2-آف-2 متھی سگنیچر پیٹرن تھا اور جسے بعد میں کوائن جوائن سے منسلک کر دیا گیا۔
اگر اسے دوسرے کولڈکارڈ شکار وولٹ کے طور پر تصدیق کیا جاتا ہے، تو لہر 3 293 سے بڑھ کر 294 وولٹ ہو جائے گی۔ اس سے مجموعی چوری شدہ BTC کا تخمنا تقریباً 1,806 BTC تک بڑھ سکتا ہے۔
ان تمام حرکات کے بعد، گلیکسی ریسرچ نے رپورٹ کیا،
کولڈکارڈ کے ایکسپلوٹ میں چوری ہونے والے تقریباً 82% سکے اصل حملہ آور کنٹرول کردہ پتےوں پر موجود ہیں، جبکہ 18% کو ظاہر طور پر دھوکہ دہی کے مقاصد کے لیے منتقل کر دیا گیا ہے۔
آخری خلاصہ
- کولڈکارڈ ایکسپلوائٹر نے اب چوری شدہ فنڈز کو بٹ کوائن کوائن جوائن ٹرانزیکشنز کے ذریعے منتقل کر دیا ہے۔
- کولڈکارڈ ایکسپلوٹ میں چوری ہونے والے تقریباً 82 فیصد کوائنز اصل حملہ آور کنٹرول والے پتے پر ہی جمع ہیں۔