تیسری لہر کے کولڈکارڈ والٹ چوری کے ساتھ متعلق حملہ آور نے مزید بٹ کوائن منتقل کرنا شروع کر دیا ہے، پہلے ٹرانسفرز کو THORChain کے ذریعے ethereum پر ریوٹ کیا ہے اور نئے منتقلیوں کو CoinJoin راؤنڈز میں بھیج دیا ہے۔ گلیکسی ریسرچ نے اس سرگرمی کا ذکر ایک 7 ستمبر کے آن-چین اپڈیٹ میں کیا اور کہا کہ حملہ آور نے متاثرین کے کوائن کے لیے 293 دو-آف-دو ملتی سگنیچر والٹس بنائے ہیں۔
اپڈیٹ والٹ کے رویے کی وضاحت کرتا ہے، حملہ آور کی شناخت یا نیت نہیں۔ کراس چین انفراسٹرکچر اور تعاونی بٹ کوائن لین دین کے ذریعے فنڈز منتقل کرنا ٹریس کرنے کو مشکل بناسکتا ہے، لیکن اس سے خود یہ ثابت نہیں ہوتا کہ منافع کامیابی سے دھو دیا گیا ہے۔
لہر 3 کے فنڈز اپنے خزانوں سے نکلنے لگے
گلیکسی نے کہا کہ اس لہر میں پہلے حرکات 2 ستمبر کو ہوئیں، جب کوائنز THORChain کے ذریعے بھیجے گئے اور ethereum پر پہنچ گئے۔ تحقیقی فرم نے بعد میں CoinJoin راؤنڈز میں داخل ہونے والے مزید ٹرانسفرز کا مشاہدہ کیا۔ اس کا عوامی پوسٹ میں منتقل کی گئی آخری رقم کا ذکر نہیں تھا اور نہ ہی یہ کہہ دیا گیا تھا کہ ہر وولٹ خالی ہو چکا ہے۔
ایک کوائن جوائن ایک بٹ کوائن لین دین میں متعدد شرکاء کے ان پٹس اور آؤٹ پٹس کو ملا دیتا ہے۔ یہ تعمیر تجزیہ کو مشکل بناتی ہے کیونکہ مشاہدہ کرنے والا یہ فرض نہیں کر سکتا کہ ہر ان پٹ کا تعلق کسی خاص آؤٹ پٹ سے ہے۔ تحقیقات کرنے والے اب بھی وقت، مقدار اور بعد کے خرچ کے رویے کا استعمال کر سکتے ہیں، لیکن نسبت کی یقینیت کم ہو سکتی ہے۔
تازہ ترین حرکت بڑے کولڈکارڈ واقعہ کے بعد آئی ہے
گلیکسی نے پہلے تیسری لہر کو سو سے زیادہ حملہ آوروں کے بنائے گئے والٹس سے جوڑا تھا۔ Coldcard ایکسپلوٹ اور متاثرہ بٹ کوائن پر پہلے کی گئی رپورٹنگ میں متاثرہ والٹ جنریشن سے متعلق ایک وسیع چوری کا ذکر کیا گیا تھا۔ نئے ترین ٹرانسفرز مسئلہ کو زیادہ تر ساکت اثاثوں سے ایک فعال ٹریسنگ مسئلہ میں تبدیل کر دیتے ہیں۔
THORChain اور CoinJoin اس راستے میں مختلف کردار ادا کرتے ہیں۔ THORChain بنیادی اثاثوں کے درمیان سوپس کو ممکن بناتا ہے، جبکہ CoinJoin بٹ کوائن کے اندر ٹرانزیکشنز کو ملا کر کام کرتا ہے۔ ان دونوں ٹولز میں سے کوئی بھی اصل میں بری نہیں ہے؛ یہاں اہمیت اس بات کی ہے کہ Galaxy نے ان کا استعمال اس حملہ آور سے منسلک پتے کی طرف سے دیکھا ہے۔
والٹ کی درستگی فنڈز کی پیروی سے الگ رہتی ہے
چوری شدہ فنڈز کا تعاقب کرنا متاثرہ سیڈ کو درست نہیں کرتا۔ کمزور والٹ جنریشن سے متاثرہ صارفین کو درست سافٹ ویئر یا بھروسہ مند ہارڈ ویئر کے ساتھ نیا سیڈ بنانا چاہیے اور باقی اثاثوں کو ٹرانسفر کرنا چاہیے۔ صرف نیا فارم ویئر انسٹال کرنا پہلے سے اظہار کیا گیا ریکوری فریز کو دوبارہ خفیہ نہیں بناسکتا۔
گلیکسی کے اپڈیٹ سے تحقیقات کاروں کو نیا سلسلہ مانیٹر کرنے کے لیے ملتا ہے، لیکن ریکوری کی گارنٹی نہیں ہے۔ تAttribution، مکس کی گئی رقم یا تبادلہ شدہ اثاثوں کے مقصد کے بارے میں کوئی بھی قطعی دعویٰ مزید آن-چین ثبوت اور ممکنہ طور پر وہ سروسز سے معلومات کی ضرورت ہوگی جنہیں فنڈز موصول ہوئے ہیں۔