व्हाइट हैट्स ने कोल्डकार्ड हमलावरों को हराया, लाखों डॉलर के बिटकॉइन को बचाया।

इस गर्मी में जब कमजोर वॉलेट्स से बिटकॉइन गायब होने लगे, तो कोल्डकार्ड एक्सप्लॉइट एक सीधी-सादी आपदा लग रही थी। हमलावरों ने पता लगाया था कि कुछ कोल्डकार्ड सीड्स को ऑफ़लाइन फिर से बनाया जा सकता है, और एक्सपोज्ड कॉइन्स तक पहुंचने की दौड़ अचानक शुरू हो गई। लेकिन थॉर्न की जांच ने उस कहानी में एक दिलचस्प मोड़ उजागर किया है।

उन वॉलेट्स को खाली करने वाले कुछ लोग असल में चोर नहीं थे। वे व्हाइट हैट हैकर्स थे जो चोरों से पहले पैसे तक पहुँचने की कोशिश कर रहे थे, और ऐसा लगता है कि कम से कम 52.37 BTC उस दौड़ में बच निकला।

थॉर्न ने 52.37 BTC को एक ट्रस्ट की ओर जाते हुए देखा

"कोल्डकार्ड व्हाइट हैट द्वारा ट्रस्ट में फंड स्थानांतरित," थॉर्न ने मंगलवार को लिखा, और फिर उन्होंने ऑनचेन पर जो देखा था, उसे बताया। गैलेक्सी शोधकर्ता के अनुसार, "वेव 2, फुట్‌प्रिंट्स AA, AU, AX के सिक्कों से मिलकर बना 52.37 BTC" ब्लॉक 967,948 में एक नए पते में समेकित किया गया था।

इस लेनदेन में "claim:cryptorecoverytrust dot com" लिखा एक OP_RETURN संदेश भी शामिल था, जो प्रभावी रूप से यह समझाने वाला एक ऑनचेन संकेत-चिह्न छोड़ गया कि बचाया गया बिटकॉइन कहाँ गया था। थॉर्न की गणना के अनुसार, उन बचाए गए सिक्कों का मूल्य "कोल्डकार्ड एक्सप्लॉइट का 2.8%" है। इससे भी महत्वपूर्ण बात यह है कि उनका विश्लेषण वेव 2 को लेकर तस्वीर बदल देता है, जो उन कई लेनदेन समूहों में से एक है, जिन्हें शोधकर्ता निकासी शुरू होने के बाद से ट्रैक कर रहे थे।

थॉर्न ने समझाया, "अब हम जानते हैं कि वेव 2 का ~40% वास्तव में व्हाइट हैट्स द्वारा पीड़ितों के फंड की रक्षा के लिए कॉइन्स को साफ करना था।" उन्होंने आगे कहा, "वे कॉइन्स अब जाहिर तौर पर क्रिप्टो रिकवरी ट्रस्ट द्वारा नियंत्रित एक एड्रेस पर भेज दिए गए हैं," यह वायोमिंग का एक ट्रस्ट है जिसे वैध व्हाइट हैट्स को उनकी बरामद की गई संपत्ति पीड़ितों तक वापस दिलाने में मदद करने के लिए स्थापित किया गया है।

आँकड़े और भी अजीब होते जा रहे हैं

52.37 BTC — इस लेखन के समय 4.4 मिलियन डॉलर से अधिक मूल्य की — शायद पूरी राशि नहीं है। थॉर्न ने उसी लेनदेन में क्रिप्टो रिकवरी ट्रस्ट पते में 3.0134 BTC और आते हुए देखे, लेकिन वह इसे गिनने को लेकर जानबूझकर सतर्क हैं।

"हमने ये कॉइन पहले नहीं देखे हैं," उन्होंने अपने एक्स थ्रेड में लिखा, और यह भी जोड़ा कि ये "संभवतः" व्हाइट हैट्स द्वारा बरामद किए गए अतिरिक्त कोल्डकार्ड फंड हैं, हालांकि उनकी टीम अभी तक इनकी उत्पत्ति की पुष्टि नहीं कर सकी है।

यह सावधानी मायने रखती है क्योंकि थॉर्न एक ऐसे एक्सप्लॉइट (exploit) को फिर से बनाने की कोशिश कर रहे हैं जिसमें बहुत अधिक पैसा शामिल है। वेव 1, 2, और 3 का उनका हिसाब, ट्रस्ट फंड के साथ मिलकर, 1,393 BTC को कवर करता है, जो शोषित कुल कोल्डकार्ड का 76.1% है। केवल वेव 1 ही 1,082.57 BTC के साथ अपरिवर्तित है। वेव 3 में 116.98 BTC अपरिवर्तित है, जबकि 97.09 BTC को कॉइनजॉइन किया गया या Thorchain के माध्यम से Ethereum में भेजा गया, और फिर हमलावरों ने ईथर को मिक्स करने के लिए Tornado Cash का इस्तेमाल किया। इसके विपरीत, फुట్‌प्रिंट्स AX, AA और AU को अब "100% व्हाइट-हैटेड" माना जाता है।

बाकी बिटकॉइन का क्या?

यह रहस्य पूरी तरह से सुलझा नहीं है। थॉर्न ने कहा कि शोधकर्ताओं को अभी भी यह नहीं पता है कि वेव 2 के शेष 60% फंड दुर्भावनापूर्ण हमलावरों द्वारा लिए गए थे या व्हाइट हैट्स के किसी अन्य समूह द्वारा। वह जो कह सकते हैं वह यह है कि दोनों हिस्सों में अलग-अलग ऑपरेटर शामिल प्रतीत होते हैं। थॉर्न ने वेव 2 के दोनों हिस्सों में प्रतिनिधित्व किए गए व्यक्तिगत कोल्डकार्ड पीड़ितों से भी बात की है, जिससे उन लेनदेन और व्यापक कोल्डकार्ड घटना के बीच संबंध मजबूत होता है।

थॉर्न ने लिखा, "हम नहीं जानते कि वेव 2 में लिए गए अन्य 60% फंड भी व्हाइट हैट्स हैं या नहीं।" उन्होंने कहा कि, चाहे वे व्हाइट हैट हों या नहीं, शेष कॉइन उस समूह के "एक अलग ऑपरेटर (या ऑपरेटरों)" द्वारा संभाले गए प्रतीत होते हैं, जिनका बिटकॉइन अंततः क्रिप्टो रिकवरी ट्रस्ट तक पहुँचा। दूसरे शब्दों में, जांचकर्ता अब उस बड़ी राशि की व्याख्या कर सकते हैं जो शुरू में चोरी हुए बिटकॉइन की लग रही थी, लेकिन एक और बड़ी राशि का पता लगाना अभी भी किसी के लिए भी अनुमान का विषय है।

बिटकॉइन का असली मालिक कौन था, यह साबित करना

सिक्कों को बरामद करने से एक और समस्या पैदा होती है: जब पीड़ित और हमलावर दोनों के पास वॉलेट तक पहुंचने में सक्षम क्रेडेंशियल हो सकते हैं, तो एक ट्रस्ट यह कैसे निर्धारित करता है कि वास्तव में उनका मालिक कौन था? जब एक एक्स उपयोगकर्ता ने थॉर्न से यह सवाल पूछा, तो उन्होंने कहा कि कई सबूत हैं जिन्हें एक निश्चित परीक्षण पर निर्भर रहने के बजाय संयोजित किया जा सकता है।

"इसे कुछ तरीकों से किया जा सकता है," थॉर्न ने जवाब दिया, यह सुझाव देते हुए कि "कई सबूतों से एक प्रबल प्रमाण बनता है।" उन्होंने जिन सबूतों की सूची दी, उनमें डिवाइस फॉरेंसिक्स से पता चलना कि सीड सबसे पहले किसने बनाया, एक्सचेंज के 'नो-योर-कस्टमर' रिकॉर्ड से यह पता चलना कि पैसे एक ऐसे पते पर निकाले गए थे जिसे बाद में खाली कर दिया गया, पीड़ितों द्वारा पहले उन्हें एक्सपब या ज़ेडपब एक्सटेंडेड पब्लिक की प्रदान करना, और एक शुरुआती एफबीआई रिपोर्ट शामिल थे।

क्रिप्टो रिकवरी ट्रस्ट कोल्डकार्ड पीड़ितों को यह निर्धारित करने के लिए अपने पतों की खोज करने की भी अनुमति देता है कि क्या उनका बिटकॉइन व्हाइट हैट्स द्वारा बचाए गए धन में शामिल हो सकता है।

कोल्डकार्ड बग जिसने इस दौड़ की शुरुआत की

थॉर्न की जासूसी के पीछे एक कोल्डकार्ड फर्मवेयर बग है जिसने वॉलेट सीड जेनरेशन को कमजोर कर दिया, जिससे हमलावरों को दूर से सीड को फिर से बनाने की अनुमति मिली। 30 जुलाई से शुरू होकर, इस एक्सप्लॉइट ने अंततः 8,600 से अधिक पतों और लगभग 1,779 बीटीसी को प्रभावित किया।

थॉर्न की नवीनतम खोज एक नया मोड़ लाती है। मूल रूप से, व्हाइट हैट्स ने भी कमजोर कॉइन्स की खोज की, हमलावरों से 52.37 BTC हासिल किया और उसे सुरक्षात्मक हिरासत में ले लिया। अब चुनौती स्वामित्व साबित करना और बिटकॉइन को असली मालिकों को वापस करना है।