गैलेक्सी रिसर्च ने 1 अगस्त को कोल्डकार्ड फ़र्मवेयर दोष से जुड़े पतों से निकाले गए बिटकॉइन का अपना अनुमान बढ़ाकर 1,367.05 बीटीसी कर दिया, जिसका मूल्य लगभग $88.6 मिलियन है। 

अनुसंधान इकाई ने तीन संदिग्ध हमले की लहरों में 4,585 प्रभावित पतों की पहचान की, जिसने 1,196 पतों से 1,082.65 बीटीसी के अपने पहले के अनुमान को बदल दिया।

संशोधित आंकड़े का मतलब है कि गैलेक्सी के पहले विश्लेषण के बाद रिपोर्ट किया गया $70.2 मिलियन का अनुमान अब मान्य नहीं है। गैलेक्सी ने कुल को अपनी "अनुमानित देखी गई मात्रा" के रूप में वर्णित किया, जिससे यह संभावना बनी हुई है कि आगे के लेनदेन मिल सकते हैं। कंपनी ने यह साबित नहीं किया है कि प्रत्येक पता एक कमजोर कोल्डकार्ड सीड से आया था।

तीसरी लहर के बाद गैलेक्सी ने कोल्डकार्ड अनुमान बढ़ाया

गैलेक्सी की पहली ज्ञात लहर 30 जुलाई को 1:10:20 पूर्वाह्न और 1:51:26 पूर्वाह्न यूटीसी के बीच हुई। इसने ब्लॉक 960,183 से 960,191 तक 1,196 पतों से 1,082.65 बीटीसी का पता लगाया। ये लेनदेन Coinkite द्वारा अपनी प्रारंभिक सार्वजनिक सलाह जारी करने से लगभग 30 घंटे पहले हुए थे।

31 जुलाई को दूसरी लहर में अन्य 1,478 पतों से 76.16 बीटीसी निकाले गए। गैलेक्सी ने बाद में एक तीसरी लहर की पहचान की जिसने 1,912 पतों से 207.7294 बीटीसी हटा दिए। साथ में, तीनों समूहों ने 4,585 पतों से कुल 1,367.05 बीटीसी की कुल देखी गई राशि ला दी।

पहली लहर में प्रति वर्चुअल बाइट 30 सतोशी की समान शुल्क और बिना चेंज आउटपुट वाले लेनदेन का उपयोग किया गया था। इन विशेषताओं ने शोधकर्ताओं को ऑनचेन पर संबंधित गतिविधियों की पहचान करने में मदद की। गैलेक्सी ने चेतावनी दी कि बाद के हमलों में अलग-अलग पैटर्न का उपयोग हो सकता है, जिससे पूरी हानि को मापना कठिन हो जाएगा।

तीन लहरों ने अलग-अलग लेनदेन पैटर्न का इस्तेमाल किया

गैलेक्सी ने कहा कि पहली दो लहरों में कलेक्टर पते, गंतव्य प्रकार और व्युत्पत्ति-पथ व्यवहार समान थे। घटनाएँ लगभग 27 घंटे के अंतराल पर भी हुईं। इन समानताओं से पता चलता है कि एक ही ऑपरेटर ने दोनों स्वीप किए होंगे, हालांकि ब्लॉकचेन हमलावर की पहचान स्थापित नहीं कर सकता है।

तीसरी लहर का व्यवहार अलग था। प्रत्येक पीड़ित से धनराशि अलग-अलग पे-टू-विटनेस-स्क्रिप्ट-हैश गंतव्यों में चली गई, जबकि कई पीड़ितों को प्रत्येक स्वीप लेनदेन में समूहित किया गया था। गतिविधि ने केवल डिफ़ॉल्ट व्युत्पत्ति पथ की भी जाँच की। गैलेक्सी ने कहा कि उसे विश्वास है कि प्रत्येक लहर एक ऑपरेटर का प्रतिनिधित्व करती है, लेकिन यह दावा नहीं करेगा कि एक ही हमलावर ने तीनों को नियंत्रित किया था।

इसलिए, एक ही हैकर का विवरण एक अनुमान बना हुआ है न कि एक पुष्ट तथ्य। गैलेक्सी ने तीसरे समूह को "जो हमें कोल्डकार्ड-जनरेटेड पतों के हैक होने का संदेह है" कहा। यह शब्द ऑनचेन अट्रिब्यूशन की सीमाओं को दर्शाता है।

Coinkite ने कहा कि फ़र्मवेयर एकीकरण त्रुटियों की एक श्रृंखला ने इच्छित हार्डवेयर रैंडम-नंबर जनरेटर को सीड निर्माण में ठीक से योगदान करने से रोका। मार्च 2021 के कोड परिवर्तन के बाद एक माइक्रो-पायथन सॉफ़्टवेयर फ़ॉलबैक ने अनुमानित आउटपुट प्रदान किया। ब्लॉक की स्वतंत्र तकनीकी रिपोर्ट ने उसी रैंडम-नंबर-जनरेटर पथ का वर्णन किया और कहा कि सक्रिय शोषण जारी था।

Coinkite ने प्रभावित Mk2 और Mk3 सीड्स के लिए लगभग 40 बिट्स की प्रभावी खोज स्थान का अनुमान लगाया। बाद के Mk4, Q और Mk5 मॉडलों में अतिरिक्त सुरक्षित-तत्व एंट्रॉपी शामिल थी, लेकिन कंपनी ने इच्छित 128 बिट्स के बजाय लगभग 72 बिट्स का अनुमान लगाया। ये आंकड़े तकनीकी अनुमान बने हुए हैं और परीक्षण जारी रहने पर बदल सकते हैं।

प्रभावित Mk2 और Mk3 रेंज में फ़र्मवेयर 4.0.1 से 4.1.9 तक शामिल हैं। मानक संस्करण 5.6.0 से पहले Mk4 और Mk5 पर बनाई गई सीड्स, और संस्करण 1.5.0Q से पहले Q सीड्स भी प्रभावित हैं। अलग-अलग फिक्स्ड एज रिलीज़ उपलब्ध हैं।

मौजूदा सीड्स को केवल अपडेट नहीं, बल्कि माइग्रेशन की आवश्यकता है

Coinkite ने प्रत्येक प्रभावित मॉडल के लिए हॉटफिक्स जारी किए और कहा कि वह इस बग के लिए "पूरी जवाबदेही" लेता है। हालांकि, नया फ़र्मवेयर स्थापित करने से केवल भविष्य की सीड जनरेशन ठीक होती है। यह पहले से मौजूद रिकवरी फ़्रेज़ में एंट्रॉपी नहीं जोड़ सकता।

आधिकारिक कोल्डकार्ड सलाह उपयोगकर्ताओं को फिक्स्ड फ़र्मवेयर स्थापित करने, एक पूरी तरह से नई सीड उत्पन्न करने, उसके बैकअप और प्राप्त करने वाले पते को सत्यापित करने और शेष शेष राशि को स्थानांतरित करने से पहले एक छोटा परीक्षण लेनदेन भेजने के लिए कहती है। उपयोगकर्ताओं को माइग्रेशन की पुष्टि होने तक पिछला बैकअप रखना चाहिए।

Coinkite ने कहा कि कम से कम 50 निष्पक्ष, स्वतंत्र और निजी डाइस रोल के साथ बनाई गई सीड्स को अकेले इस मुद्दे से उजागर नहीं माना जाता है। एक मजबूत, अद्वितीय BIP-39 पासफ़्रेज़ एक और बाधा जोड़ता है, लेकिन कंपनी अभी भी माइग्रेशन की सलाह देती है। छोटे, पुन: उपयोग किए गए या अनुमानित पासफ़्रेज़ पर्याप्त सुरक्षा प्रदान नहीं कर सकते हैं।

हालांकि, एंकरवॉच के रॉब हैमिल्टन द्वारा 594.48 बीटीसी स्वीप की पहचान की गई। संबंधित कवरेज में, बाद के तकनीकी समीक्षा में जांच की गई कि कैसे फ़र्मवेयर बिल्ड त्रुटि ने पांच साल से अधिक समय तक कोल्डकार्ड सीड्स को कमजोर कर दिया।

Coinkite की जांच अभी भी जारी है, और कंपनी ने एक औपचारिक तकनीकी समीक्षा का वादा किया है। यदि नए पते पैटर्न सामने आते हैं तो गैलेक्सी भी देखी गई हानि को फिर से संशोधित कर सकती है। जब तक ये समीक्षाएं पूरी नहीं हो जातीं, $88.6 मिलियन नवीनतम सार्वजनिक अनुमान है, न कि अंतिम पुष्टि की गई कुल राशि। कोल्डकार्ड घटना से अब तक किसी सत्यापित बिटकॉइन मूल्य प्रतिक्रिया को जिम्मेदार नहीं ठहराया गया है।