कोल्डकार्ड वॉलेट हमले चौथे चरण में प्रवेश कर गए हैं, 449 BTC को जोखिम में डालते हुए

कमजोर Coldcard-जनित Bitcoin वॉलेट्स को लक्षित करने वाले हमलों की एक संदिग्ध चौथी लहर पहले से ही चल रही हो सकती है, जिसमें ब्लॉकचेन शोधकर्ता एलेक्स थॉर्न ने 3 अगस्त को चेतावनी दी थी कि लगभग 449 BTC को लगभग दो और आधे घंटे में सैकड़ों पते से हटा दिया गया था।

हालिया गतिविधि, जो थॉर्न के पोस्ट करते समय अभी भी चल रही थी, तीन पूर्व लहरों के बाद आती है जिन्हें शोधकर्ताओं ने समान कमजोर-एंट्रॉपी कमजोरियों से जोड़ा है जो कुछ Coldcard फर्मवेयर संस्करणों को प्रभावित करती हैं।

नई सफाई जारी है

थॉर्न ने कहा कि उनके नवीनतम विश्लेषण ने Bitcoin ब्लॉकों 960778 और 969792 के बीच 462 संदिग्ध पीड़ित पते को प्रभावित करने वाले 218 लेनदेन की पहचान की है। लेनदेन ने 388.93 BTC को 216 गंतव्य पते में स्थानांतरित किया, जिनमें से लगभग सभी हाल ही में बनाए गए थे और जिनका कोई पूर्व लेनदेन इतिहास नहीं था।

“ये संभावित Coldcard पीड़ित हैं — ये coldcard कमजोर utxos के आकार से मेल खाते हैं और उच्च लेनदेन पैटर्न मुझे उच्च विश्वास देता है कि ये हमले की एक और लहर हैं,” उन्होंने लिखा।

विश्लेषक ने जोर देकर कहा कि उनके पास अभी तक पीड़ितों से कोई प्रत्यक्ष पुष्टि नहीं है, यही कारण है कि उन्होंने सावधानी से “संभावित” शब्द का उपयोग किया। उन्होंने गंतव्य सूची को भी जल्दी से सही किया, जिसमें छह पते हटा दिए, जिन्हें उन्होंने कहा कि वे पहले से ही Coldcard घटना शुरू होने से पहले BTC प्राप्त और खर्च कर रहे थे। ये छह पहले से गणना किए गए आंकड़े का थोड़ा अधिक 5 BTC के लिए जिम्मेदार थे।

इसके अलावा, थॉर्न ने अपनी सूची से 89 मल्टीसिग पते हटा दिए, क्योंकि इनमें से कोई भी पहले तीन लहरों में नहीं आया, जिससे बचे हुए कोर की संख्या 709 पते और 448.73 ($28.1 मिलियन) हो गई, जो दोनों पुष्टि किए गए और अभी भी लंबित लेनदेन में है।

उन्होंने उपयोगकर्ताओं से प्रभावित कोल्डकार्ड उपकरणों से तुरंत अपने फंड को स्थानांतरित करने और उच्च लेनदेन शुल्क का उपयोग करने का आग्रह किया, और यह भी चेतावनी दी कि कुछ लंबित लेनदेन में रिप्लेस-बाय-फी, या RBF, सक्षम था, जिसका अर्थ है कि जिन पीड़ितों के लेनदेन अभी भी मेमपूल में थे, उनके पास हमलावर को अधिक बोली लगाने और पुष्टि से पहले अपने फंड को पुनः प्राप्त करने का बहुत संक्षिप्त मौका हो सकता है।

पहली लहरें अभी भी अप्रयुक्त

गैलेक्सी रिसर्च ने अनुमान लगाया है कि पहले तीन पुष्टि किए गए लहरों ने 4,585 बिटकॉइन पतों से 1,367 BTC, जो लगभग $85.7 मिलियन के बराबर है, निकाल लिए। फर्म के अनुसार, उन फंडों का उपयोग नहीं किया गया है और वे अभी भी हमलावर-नियंत्रित वॉलेट में हैं, जो एक समन्वित ऑपरेशन का सुझाव देता है न कि अवसरवादी चोरी का।

हालांकि, हर चोरी किया गया BTC स्थिर नहीं रहा है। एक पीड़ित जिसने लगभग 30 BTC रखे थे, उनमें से 17 को थॉरचेन के माध्यम से डुएल ऑनलाइन कैसीनो में भेजा गया, जिसने रिपोर्ट किया कि पीड़ित को एक पुलिस रिपोर्ट दर्ज करने के लिए कहा गया था इससे पहले कि वह एक फ्रीज पर विचार कर सके।

यह हमला उन कमजोरियों से उत्पन्न होता है जो मार्च 2021 के बाद जारी किए गए कुछ Coldcard फर्मवेयर संस्करणों पर उत्पन्न बीजों को प्रभावित करती हैं। Coldcard वॉलेट के निर्माता Coinkite ने पुष्टि की है कि प्रभावित Mk3, Mk4, Mk5 और Q उपकरणों पर बनाए गए बीज उजागर हैं, और हालांकि नए पैच किए गए फर्मवेयर ने भविष्य के बीजों के लिए समस्या को रोक दिया है, यह पुराने बीजों को सुरक्षित नहीं कर सकता। उन्होंने यह भी कहा कि उन्होंने सभी शेष कमजोर इन्वेंटरी को नष्ट कर दिया है, शिपमेंट रोक दिए हैं, और वे ग्राहकों और कानून प्रवर्तन के साथ काम कर रहे हैं क्योंकि वे चोरी के लिए जिम्मेदार लोगों की पहचान करने की कोशिश कर रहे हैं।

इसके अलावा, कंपनी ने उपयोगकर्ताओं को तुरंत एक अप्रभावित उपकरण पर नए बीज में माइग्रेट करने की सलाह दी, जबकि थॉर्न ने यह इंगित किया कि कमजोर परिस्थितियों के तहत उत्पन्न प्रत्येक एकल-हस्ताक्षर Coldcard पता अंततः समाप्त हो जाएगा।

स्रोत: CryptoPotato