बिटकॉइन मैगज़ीन
कोल्डकार्ड बिटकॉइन चोर ने संभवतः शीर्ष ब्लॉकचेन सेवाओं के प्रदाता का उपयोग किया: रिपोर्ट
कल कोल्डकार्ड के सिस्टम में एक दोष का लाभ उठाकर $70 मिलियन से अधिक बिटकॉइन चोरी होने के बाद, यह रिपोर्ट किया गया है कि चोर ने मदद के लिए एक शीर्ष ब्लॉकचेन सेवाओं के प्रदाता का उपयोग किया।
भुगतान कंपनी ब्लॉक के इंजीनियर क्ले गैरेट ने शुक्रवार को X पर लिखा कि प्रदाता — जिसका नाम उन्होंने सेवाओं के प्रदाता की अनुरोध पर नहीं बताया — को संपर्क किया गया था जब यह पाया गया कि ब्लॉकचेन गतिविधियाँ हमलावर के 'संशयित कार्यप्रवाह' से मेल खाती थीं।
गैरेट ने कहा, "कल कोल्डकार्ड ड्रेन की हमारी जांच के दौरान, हमने स्वीप में एक असामान्य पैटर्न की पहचान की।"
गैरेट ने आगे कहा, "उस पैटर्न ने हमें एक परिकल्पना की ओर अग्रसर किया जो तब से पुष्टि हो चुकी है: ऑपरेटर ने स्वीप के दौरान स्रोत पते को क्वेरी करने और अन्य संबंधित गतिविधियाँ करने के लिए एक प्रसिद्ध ब्लॉकचेन-सेवाओं के प्रदाता पर एक भुगतान खाता का उपयोग किया," यह जोड़ते हुए कि अधिकारियों को सूचित किया गया था।
गैलेक्सी डिजिटल की शोध शाखा ने भी X पर लिखा कि चोर के पास सिक्कों को स्थानांतरित करने का एक असामान्य पैटर्न था।
"पैटर्न हमें बताता है कि ये सभी एक ही हमलावर थे — यह हमले को स्वयं कैद नहीं करता, जो ऐसा दिखता है जैसे यदि एक सिक्का मालिक ने सिक्के स्थानांतरित करने का निर्णय लिया," कंपनी ने कहा, यह जोड़ते हुए कि बिटकॉइन धारकों को एकल-हस्ताक्षर कोल्डकार्ड पते से फंड को स्थानांतरित करके सुरक्षित हिरासत में रखना चाहिए।
गुरुवार को $35 मिलियन से अधिक बिटकॉइन वॉलेट से निकाले जाने के बाद, कोइंकाइट ने कहा कि कोल्डकार्ड Mk3 उपकरणों में एक फर्मवेयर बग — मार्च 2021 में संस्करण 4.0.1 से शुरू होकर — बीज उत्पन्न करने को एक कमजोर सॉफ़्टवेयर पीसूडोरैंडम नंबर जनरेटर पर वापस गिरा दिया, बजाय हार्डवेयर सच्चे रैंडम नंबर जनरेटर के।
इसने कई सिंगल-सिग्नेचर वॉलेट्स (विशेष रूप से वे जो डाइस रोल या एक मजबूत BIP-39 पासफ़्रेज़ के बिना बनाए गए थे) के लिए निजी कुंजियों को इतना पूर्वानुमानित बना दिया कि हमलावरों के लिए उन्हें ब्रूट-फोर्स करना संभव हो गया।
शुक्रवार को बाद में, कोइंकाइट ने स्वीकार किया कि इसके सभी मॉडल चोरी के बाद कमजोर थे। अब तक $70 मिलियन से अधिक चुराए जा चुके हैं और इंजीनियरों ने चेतावनी दी है कि अधिक बिटकॉइन पते जोखिम में हो सकते हैं।
यह कंपनी कई बिटकॉइन उत्पाद बनाती है, जिसमें कोल्ड स्टोरेज हार्डवेयर वॉलेट शामिल हैं।
यह पोस्ट 'कोल्डकार्ड बिटकॉइन चोर संभवतः शीर्ष ब्लॉकचेन सेवाओं के प्रदाता का उपयोग किया: रिपोर्ट' सबसे पहले बिटकॉइन मैगज़ीन पर प्रकाशित हुई और इसे मैथ्यू डी साल्वो ने लिखा है।
स्रोत: BitcoinMagazine
