گلیکسی ریسرچ کے تجزیے کے مطابق، کولڈکارڈ بٹ کوائن والٹ کی تیسری لہر کے پیچھے کا حملہ آور اس مرحلے میں چوری شدہ فنڈز کا 45% منتقل کر چکا ہے، جس میں پیر کی قیمتوں کے مطابق 97.09 BTC، 7.8 ملین امریکی ڈالر کی قیمت کے برابر خرچ کیے جا چکے ہیں۔
سوشل میڈیا پلیٹ فارم X پر پوسٹس میں، گلیکسی نے کہا کہ تازہ ترین سرگرمیات کے دوران اتوار کو کوائن جوائن ٹرانزیکشنز ہوئے، جو 2 ستمبر کی ایک پہلے کی حرکت کے بعد آئی، جس میں حملہ آور نے چوری شدہ بٹ کوائن کو THORChain کے ذریعے ایتھریم میں تبدیل کیا۔ تحقیقی فرم نے کہا کہ آپریٹر چوری شدہ کرنسی کو منتقل کرتا رہا ہے۔
ایکسپلوائٹر سب سے بڑے کولڈکارڈ چوری کے وولٹس پہلے منتقل کرتا ہے
گلیکسی کی ٹریکنگ سے ظاہر ہوتا ہے کہ حملہ آور نے سب سے بڑے وولٹس سے چوری شدہ اثاثوں کو سب سے چھوٹے وولٹس میں منتقل کیا ہے۔ وولٹس 1 سے 11 تک پہلے ہی منتقل ہو چکے ہیں، جبکہ اگلے 10 بے لگام وولٹس میں مل کر 30.81 BTC موجود ہیں۔ اور 33.77 BTC چھوٹے وولٹس 61 سے 293 تک میں تقسیم ہیں۔
پیر کے دن کے اپنے پوسٹ میں، گلیکسی نے آپریٹر کو ایک پہلے ناپہچانے گئے والٹ سے جوڑا جس میں 58 پتے شامل ہیں جن کے بارے میں تحقیقی فرم کا کہنا ہے کہ یہ کولڈکارڈ کے متاثرین سے منسلک ہو سکتے ہیں۔ اگر ان پتوں کو شامل کیا جائے تو، کولڈکارڈ حملوں کے دوران چوری ہونے والی رقم 1,806 BTC تک بڑھ جائے گی، جو موجودہ قیمتوں پر 143.9 ملین امریکی ڈالر کے برابر ہے۔
پورے حملے کے دوران، چوری شدہ فنڈز کا 82% اصل پتے پر موجود ہے جو حملہ آوروں کے کنٹرول میں ہیں۔ گیلکسی نے کہا کہ باقی رقم لانڈرینگ کے مقاصد کے لیے منتقل کر دی گئی ہے۔
فرم ویئر کی خرابی کی وجہ سے کولڈ کارڈ سیڈز کو بریٹ فورس کیا جا سکا
چوریاں 30 جولائی سے شروع ہوئیں اور ان کا سبب ایک فرم ویئر کا خطا تھا جو کوینکائٹ نے 2021 میں بھیجا تھا۔ یہ خطا اس وقت جب کولڈ کارڈ ڈیوائسز والٹ سیڈز بناتے تھے، تو استعمال ہونے والی تصادفیت کو کم کر دیتا تھا، جس سے حملہ آوروں کو ذاتی سیڈ فریزز کو برٹ فورس کرکے ڈیوائسز تک رسائی کے بغیر ایکل سائنیچر ایڈریسز سے رقم خالی کرنے میں آسانی ہوئی۔
اگست کے وسط تک، گلیکسی نے 190 قربانیوں سے لیے گئے تقریباً 1,779 BTC اور 8,600 سے زیادہ پتے شناخت کر لیے۔ تحقیقی فرم نے چوتھی لہر چوری کا بھی امکان اٹھایا ہے، حالانکہ اس نے اس کی تصدیق نہیں کی ہے۔
Disclaimer: یہ مواد صرف معلوماتی ہے اور اسے مالی مشورہ نہیں سمجھنا چاہیے۔ اس مضمون میں بیان کی گئی رائے ممکنہ طور پر مصنف کی ذاتی رائے شامل کرتی ہے اور یہ The Crypto Basic کی رائے کو ظاہر نہیں کرتی۔ پڑھنے والوں کو کسی بھی سرمایہ کاری کے فیصلے سے پہلے مکمل تحقیق کرنے کی ترغیب دی جاتی ہے۔ The Crypto Basic کسی بھی مالی نقصان کے لیے ذمہ دار نہیں ہے۔