گلیکسی ریسرچ: کولڈکارڈ حملہ آورز چوری شدہ فنڈز منتقل کرتے رہے ہیں، 45% مکسنگ یا کراس-چین پر منتقل کر دیے گئے

ChainCatcher کی رپورٹ کے مطابق، Galaxy Research نے اعلان کیا ہے کہ Coldcard “Wave 3” حملے کے ملزم اب بھی چوری شدہ فنڈز کو منتقل کرتے جا رہے ہیں۔ اس مرحلے میں، ملزم نے ہر قربانی کے اثاثوں کے لیے الگ الگ 293 2-of-2 ملٹی سگنیچر والٹس بنائے۔ پہلے فنڈز THORChain کے ذریعے ایتھریم پر کراس چین ہوئے؛ جدید ترین منتقلی میں CoinJoin مکسنگ پروسیس میں داخل ہو گئے ہیں۔ اب تک، Wave 3 ملزم نے چوری شدہ رقم کے حساب سے رینکنگ کرتے ہوئے سب سے بڑے فنڈز کو ترتیب سے منتقل کیا ہے، جس میں رینک 1 سے 11 تک کے والٹس شامل ہیں۔ ابھی تک منتقل نہیں ہوئے اگلے 10 والٹس میں مجموعی طور پر 30.81 BTC موجود ہیں، جبکہ رینک 61 سے 293 تک کے والٹس میں مجموعی طور پر 33.77 BTC موجود ہیں۔ اب تک، ملزم نے اس منافع بخش حملے میں تقریباً 45% چوری شدہ اثاثوں کو منتقل کر دیا ہے، جن کا رخ THORChain کے ذریعے ایتھریم یا CoinJoin مکسنگ ٹرانزیکشنز کی طرف ہے۔ علاوہ ازیں، اس فنڈ منتقلی میں ایک پہلے ناگزیر والٹ بھی دریافت ہوا: 58 ایڈریسز Wave 3 کے اسی فارمیٹ میں 2-of-2 ملٹی سگنیچر کے ذریعے مشترکہ خرچ کرتے ہیں، اور انہیں Wave 3 ملزم نے ایک CoinJoin کے لیے فنڈ فراہم کرنے والے اسکپ ایڈریس پر منتقل کر دیا ہے۔ لینڈ اینالسٹس ٹیم نے اب تک اس والٹ کو “cause = open” کے طور پر نشان زد کیا ہے، لیکن ان کا خیال ہے کہ یہ بھي Coldcard قربانوں میں شامل ہو سکتا ہے، جس سے Wave 3 میں شامل والٹس کا تعداد بڑھ کر 294 ہو جائے گا، اور Coldcard خلل سے چوری شدہ مجموعی رقم تقریباً 1806 BTC تک پہنچ جائے گی۔ اب تک، تقریباً 82% چوری شدہ BTC اب بھی ملزم کے اصل کنٹرول والے ایڈریسز پر موجود ہیں، جبکہ تقریباً 18% منتقل ہو چکے ہیں، جن کا رخ ظاہر کرتا ہے کہ شاید وہ دھو دھوئنگ (لندن) کا عمل جاری رکھ رہے ہیں۔