एक्सचेंज डिपॉजिट में उछाल और पुराने बीटीसी के हिलने के बीच कोल्डकार्ड चोरी बढ़कर $88M हो गई।

तीसरी लहर ने नुकसान को और बढ़ाया

गैलेक्सी रिसर्च ने एक्स पर खुलासा किया कि तीन संदिग्ध तरंगों ने लगभग 4,585 पतों से बिटकॉइन निकाला और अपने विश्लेषण के समय लगभग $88.6 मिलियन मूल्य के बिटकॉइन पर कब्जा किया। शोध समूह ने चेतावनी दी कि उसके निष्कर्ष प्रारंभिक हैं और पूरी तरह से सार्वजनिक रूप से उपलब्ध बिटकॉइन ब्लॉकचेन डेटा पर आधारित हैं। कोल्डकार्ड स्वीप वॉच नामक एक अन्य डैशबोर्ड शनिवार को शाम 5 बजे ईडीटी पर चोरी को 1,158.8480 बीटीसी बता रहा है।

गैलेक्सी के शोधकर्ताओं के अनुसार, पहली लहर सबसे बड़ी थी, जिसने 30 जुलाई को 41 मिनट में 1,195 पतों से 1,082.65 बीटीसी (BTC) निकाले। दूसरे ऑपरेशन ने अगले दिन 1,478 पतों से 76.16 बीटीसी (BTC) एकत्र किए। तीसरी लहर 31 जुलाई से 1 अगस्त तक चली और 1,912 पतों से लगभग 208 BTC निकाल लिया।

वह तीसरा ऑपरेशन पहले दो का एक साधारण निरंतरता नहीं लग रहा था। लहर 1 और 2 ने कुछ ही कलेक्टर और होल्डिंग पतों के माध्यम से फंड को एकत्रित किया। इसके बजाय वेव 3 ने पीड़ितों के फंड को 293 अलग-अलग P2WSH वॉल्ट्स में भेज दिया, जो बिटकॉइन पते का एक प्रकार है जो सिक्कों के हिलने तक अपनी खर्च करने की शर्तों को छिपा सकता है।

अलग-अलग वॉल्ट बाहरी पर्यवेक्षकों के लिए फंड को एक साथ समूहित करना कठिन बना देते हैं। गैलेक्सी ने समझाया कि यह बदलाव यह संकेत दे सकता है कि मूल हमलावर ने पहले स्वीप के सार्वजनिक होने के बाद ऑपरेशन को फिर से बनाया, या किसी अन्य पक्ष ने पतों के उसी कमजोर पूल को खोज लिया। अकेले ब्लॉकचेन रिकॉर्ड यह निर्धारित नहीं कर सकते कि कौन सा स्पष्टीकरण सही है।

गैलेक्सी ने इस गतिविधि को 17 मार्च, 2021 को जारी किए गए एक कमजोर कोइनकाइट कोल्डकार्ड फर्मवेयर रिलीज से जोड़ा। प्रभावित सिक्कों में से कोई भी उस रिलीज से पहले नहीं बनाया गया था, और औसत पीड़ित पते पर लगभग 3.5 साल तक कोई गतिविधि नहीं हुई थी, जो दीर्घकालिक कोल्ड स्टोरेज से अपेक्षित व्यवहार से मेल खाता है।

एक्सचेंज जमा एक दूसरा संकेत जोड़ते हैं

जैसे ही शोधकर्ताओं ने संदिग्ध चोरी का नक्शा तैयार किया, केंद्रीकृत क्रिप्टोकरेंसी एक्सचेंजों ने 31 जुलाई को बिटकॉइन जमा में एक तेज वृद्धि दर्ज की। Timechainindex.com के सानी द्वारा साझा किए गए डेटा ने दिन के दौरान 11,163 BTC के शुद्ध एक्सचेंज प्रवाह को दिखाया।

रिवर को अनुमानित 3,679 BTC प्राप्त हुए, इसके बाद बाइनेंस को 3,224 BTC, क्रेकेन को 2,848 BTC, और OKX को 1,291 BTC प्राप्त हुए। केंद्रीकृत संस्थाओं को सामूहिक रूप से अज्ञात पतों से 15,205 BTC प्राप्त हुए, जिससे उनकी रिपोर्ट की गई होल्डिंग्स में एक ही दिन में भारी वृद्धि हुई।

बड़े एक्सचेंज प्रवाह अक्सर ध्यान आकर्षित करते हैं क्योंकि ट्रेडिंग प्लेटफॉर्म पर जमा किए गए कॉइन बिक्री, कोलैटरल, या आंतरिक कस्टडी ट्रांसफर के लिए तैयार किए जा सकते हैं। डेटा यह स्थापित नहीं करता है कि 31 जुलाई के जमा Coldcard उपयोगकर्ताओं, हमलावरों या घटना पर सीधे प्रतिक्रिया देने वाले किसी व्यक्ति से आए थे।

समय अभी भी काफी उल्लेखनीय है। एक सुरक्षा खतरे की आशंका निश्चित रूप से धारकों को भंडारण को फिर से व्यवस्थित करने, सिक्कों को एक्सचेंजों में स्थानांतरित करने, या उन वॉलेट सेटअप को छोड़ने के लिए प्रेरित कर सकती है जिन पर वे अब भरोसा नहीं करते हैं। यह असंबंधित संस्थागत हस्तांतरणों, ग्राहक जमा, और एक्सचेंज की बहीखाता से भी मेल खा सकता है, जिससे प्रवाह में उछाल महत्वपूर्ण लेकिन अनिर्णायक हो जाता है।

बहुत सारे निष्क्रिय बिटकॉइन का लेन-देन शुरू होना

तीसरी घटना तब सामने आई जब 2010 और 2017 के बीच बनाए गए पतों के एक बड़े समूह ने नौ से 16 साल की निष्क्रियता के बाद कॉइन हिलाना शुरू कर दिया, यह जानकारी Bitcoin.com News ने btcparser.com से एकत्रित आँकड़ों के अनुसार दी है। 30 जुलाई से 1 अगस्त तक के दृश्य लेनदेन की कुल राशि लगभग 306 BTC थी, जिसमें 10 BTC और 30 BTC के बार-बार ट्रांसफर शामिल थे।

2 जुलाई, 2010 को बनाए गए एक पते ने 50 BTC से अधिक के एक पुराने कॉइनबेस लेनदेन को मूव किया। अन्य लेनदेन में 2014 के एक पते से 37.8 BTC और 29 जुलाई, 2017 को बनाए गए तीन वॉलेट से हस्तांतरणों का एक समन्वित समूह शामिल था। उन तीन वॉलेट ने एक ही ब्लॉक में 37.5 BTC और दो अलग-अलग 30 BTC की राशि स्थानांतरित की।

उपलब्ध डेटा से इस निष्क्रिय गतिविधि को कोल्डकार्ड स्वीप्स से जोड़ना संभव नहीं है। वास्तव में, गैलेक्सी रिसर्च ने विस्तार से बताया कि संदिग्ध पीड़ितों के कॉइन सभी 2021 में भेद्य फर्मवेयर जारी होने के बाद बनाए गए थे, जबकि कई नए सक्रिय निष्क्रिय वॉलेट्स में कोल्डकार्ड के अस्तित्व में आने से सालों पहले से बिटकॉइन मौजूद थे।

हालांकि, सानी द्वारा रिपोर्ट की गई एक्सचेंज गतिविधि की तरह ही, लंबे समय से निष्क्रिय बिटकॉइन (BTC) धारक अपने सुरक्षा सेटअप पर सवाल उठा सकते हैं और फंड को वैकल्पिक, जिसमें संरक्षक सेवाएं भी शामिल हैं, में स्थानांतरित कर सकते हैं।

जहाँ तक हमें पता है, गैलेक्सी रिसर्च ने खुलासा किया कि वह पहली दो लहरों के सात होल्डिंग पतों और तीसरी लहर के 293 वॉल्ट्स की निगरानी कर रहा है। उन वॉल्ट्स से पहला खर्च उनके स्क्रिप्ट्स को उजागर कर सकता है और यह प्रकट कर सकता है कि क्या कई पतों में समान साइनिंग कीज़ या खर्च करने की संरचना दिखाई देती है।

प्रकाशन के समय, ऑनलाइन भावना गहराई से मंदी की बनी हुई थी, और बीटीसी ठीक $62,326 प्रति कॉइन पर $63,000 से नीचे कारोबार कर रहा था।