Galaxy Research के अनुसार, Coldcard वॉलेट पर हमलों की तीसरी लहर से जुड़े हमलावर ने अब चुराए गए कॉइन्स में से 45% को दूसरी जगह भेज दिया है।
फर्म ने कहा कि चोरी की गई संपत्तियों को वैध दिखाने की कोशिश में फंड को THORChain के ज़रिए Ethereum में या Coinjoin में भेजा गया है। तीसरी लहर के दौरान, हमलावर ने पीड़ितों के कॉइन्स के लिए 293 2-of-2 मल्टीसिग वॉल्ट बनाए।
तीसरी लहर की लूट
2 सितंबर को हुए शुरुआती ट्रांसफ़र में फंड को THORChain के ज़रिए Ethereum भेजा गया, जबकि हाल की गतिविधि में उन्हें Coinjoin राउंड में भेजा गया है। Galaxy Research ने कहा कि हमलावर चोरी की रकम को उनके आकार के क्रम के अनुसार, सबसे बड़े हिस्से से व्यवस्थित रूप से खर्च कर रहा है। रैंक 1 से 11 तक की रकम पहले ही भेजी जा चुकी है।
अगले 10 ऐसे वॉल्ट जिनसे रकम अभी तक नहीं भेजी गई है, उनमें 30.81 BTC हैं, जबकि रैंक 61 से 293 तक के वॉल्ट में कुल 33.77 यूनिट हैं। हाल के लेन-देन के आधार पर Galaxy ने एक ऐसे वॉल्ट की पहचान की, जिसके बारे में पहले जानकारी नहीं थी। यह 58 पतों से जुड़ा है, जिनका संबंध संभवतः Coldcard के पीड़ितों से है।
Coldcard पर हुए हमले में चुराई गई अधिकांश रकम अभी तक कहीं और नहीं भेजी गई है। दरअसल, सभी लहरों को मिलाकर लगभग 82% रकम अब भी हमलावर के नियंत्रण वाले उन्हीं पतों में रखी है, जहाँ कॉइन्स को शुरुआत में जमा किया गया था। बाकी 18% रकम पहले ही भेजी जा चुकी है, और ये ट्रांसफ़र हमले से मिली रकम को वैध दिखाने की कोशिशों से जुड़े प्रतीत होते हैं।
परिणाम
यह हमला 30 जुलाई, 2026 को शुरू हुआ और इसने Coldcard वॉलेट को निशाना बनाया, जिनके फ़र्मवेयर में वर्षों से एक खामी मौजूद थी। यह समस्या मार्च 2021 के एक अपडेट और बिल्ड में हुई त्रुटि के कारण आई। इसके चलते वॉलेट अपने हार्डवेयर-आधारित स्रोत के बजाय कमज़ोर सॉफ़्टवेयर रैंडम जनरेटर का इस्तेमाल करने लगे। इससे पुराने डिवाइसों में सीड की सुरक्षा अपेक्षित 128 बिट से घटकर सिर्फ़ 40 बिट तक रह गई। इसके बाद हमलावर वॉलेट तक भौतिक पहुँच के बिना ही कुंजियों को ब्रूट-फ़ोर्स से खोज सकते थे।
इस शोषण के बाद Bitcoin गतिविधि में तेज़ उछाल आया, क्योंकि प्रभावित उपयोगकर्ताओं ने जोखिम सीमित करने के लिए अपनी होल्डिंग्स को स्थानांतरित और एकत्रित किया। इससे सक्रिय पतों की संख्या आठ महीने के उच्चतम स्तर पर पहुँच गई। लेकिन इस घटना का क्रिप्टो परिसंपत्ति की कीमत पर नगण्य असर पड़ा। इसके बजाय, BTC ने ज़ोरदार तेज़ी दिखाई और पिछले महीने लगभग $82,000 तक पहुँच गया।
इसके बाद परिसंपत्ति की कीमत में गिरावट आई है, लेकिन लिखे जाने के समय यह लगभग $79,500 पर कारोबार कर रही है।
स्रोत: CryptoPotato
