कोल्डकार्ड बिटकॉइन शोषण चौथे चरण में 462 नए संदिग्ध पीड़ितों के साथ प्रवेश करता है

गैलेक्सी रिसर्च के प्रमुख एलेक्स थॉर्न ने सोमवार की सुबह चेतावनी दी कि एक चौथी समन्वित हमले की लहर संभवतः कोल्डकार्ड उपयोगकर्ताओं को लक्षित कर रही है।

रैंडम नंबर जनरेटर (आरएनजी) के शोषण को 4,585 पते से 1,367.05 बिटकॉइन (बीटीसी) से जोड़ा गया है, जो तीन पुष्टि की गई लहरों में फैला हुआ है। एक सत्यापित चौथी लहर कुल को और बढ़ा देगी।

कोल्डकार्ड शोषण गहराता है क्योंकि संदिग्ध चौथी लहर 380 बिटकॉइन पर छा जाती है।

थॉर्न ने ब्लॉक 960,778 और 960,792 के बीच 218 लेनदेन की पहचान की, जिसमें 462 संदिग्ध पीड़ित पते से 210 नए गंतव्यों की ओर 380 बीटीसी से अधिक का स्थानांतरण हुआ। प्रत्येक ब्लॉक में 13.8 की दर से स्वेप्स हुए, जो पूर्व-घटना दर 0.3 के लगभग 45 गुना है।

लेनदेन कमजोर कोल्डकार्ड पते के पैटर्न से मेल खाते हैं, जिसमें कुछ फंड पहले ही दूसरे-हॉप वॉलेट में स्थानांतरित हो चुके हैं।

“ये संभावित कोल्डकार्ड पीड़ित हैं — ये कोल्डकार्ड कमजोर यूटीएक्सओ के आकार से मेल खाते हैं और उच्च लेनदेन पैटर्न मुझे विश्वास दिलाता है कि ये हमलों की एक और लहर हैं,” थॉर्न ने कहा।

कार्यकारी ने यह भी जोड़ा कि समान लेनदेन मेमपूल में लंबित हैं जिसमें रिप्लेस-बाय-फी (आरबीएफ) सक्षम है। आरबीएफ भेजने वाले को एक अप्रमाणित बिटकॉइन लेनदेन को उच्च-फी संस्करण से बदलने की अनुमति देता है। कुछ मामलों में, यह एक पीड़ित को हमलावर के प्रतिस्पर्धी लेनदेन को किसी भी पुष्टि से पहले अधिक बोली लगाने की अनुमति देता है।

ऑनचेन लेंस के अनुसार, पुष्टि की गई हानियाँ $88.6 मिलियन पर खड़ी हैं। पहले की लहरों ने व्यक्तिगत धारकों को मिनटों में drained किया, जिसमें एक कनाडाई पीड़ित शामिल था जिसने $1.6 मिलियन खो दिए।

जैसे ही समाचार होते हैं, हमें X पर फॉलो करें।

कोल्डकार्ड शेष कमजोर इन्वेंटरी को नष्ट करता है।

इस बीच, Coldcard ने रविवार को कहा कि उसने शिपमेंट रोक दिए हैं और दोषपूर्ण फर्मवेयर वाले सभी शेष उपकरणों को नष्ट कर दिया है। Satscard, Opendime, और Tapsigner प्रभावित नहीं हैं।

पैच किया गया फर्मवेयर केवल नए उत्पन्न बीजों की रक्षा करता है। उपयोगकर्ताओं को एक नया बीज बनाना होगा और धन को स्थानांतरित करना होगा। कंपनी ने प्रभावित उपकरणों को रखने के लिए पीड़ितों को भी कहा क्योंकि इसकी कानूनी टीम कानून प्रवर्तन के साथ समन्वय कर रही है।

“हम हार्डवेयर वॉलेट और आत्म-निगरानी समुदाय के साथ सीधे संपर्क में भी रहे हैं, जिसमें अन्य निर्माता, शोधकर्ता, और लोग शामिल हैं जिन्होंने इस प्रकार की विफलता के बारे में गंभीरता से सोचा है। सभी ने जो भी संसाधन वे दे सकते थे, उन्हें उदारता से पेश किया है। हम अभी भी इस आउटरीच में लगे हुए हैं और आगे बढ़ते हुए व्यापक उद्योग के साथ काम करने का वचन दे रहे हैं,” टीम ने कहा।

इस घटना ने पहले ही CZ से हार्डवेयर वॉलेट जोखिम के बारे में चेतावनियाँ खींची हैं। यह कि क्या लहर 4 की पुष्टि होती है, और क्या लंबित शुल्क दौड़ धन को बचाती है, अंतिम टोल का निर्णय कर सकती है।

हमारे YouTube चैनल की सदस्यता लें ताकि नेता और पत्रकार विशेषज्ञ अंतर्दृष्टि प्रदान कर सकें

स्रोत: BeInCrypto