बड़े कोल्डकार्ड वॉलेट एक्सप्लॉइट से बिटकॉइन चोरी का नुकसान धीमा होना शुरू हो गया है, लेकिन चोरी किए गए बीटीसी की कुल राशि बढ़ती जा रही है - और शायद अभी सबसे बुरा आना बाकी है।
यह गैलेक्सी रिसर्च का नवीनतम अपडेट है, जो क्रिप्टो रिसर्च फर्म शुरुआत से ही इस एक्सप्लॉइट पर नज़र रख रही है। कंपनी ने गुरुवार को कहा कि कोल्डकार्ड सीड-रीक्रिएशन एक्सप्लॉइट अब 1,778 बीटीसी - लगभग $112 मिलियन - से अधिक की निकासी कर चुका है और अंतिम आंकड़ा संभवतः अधिक होगा।
गैलेक्सी ने कहा कि उसे इस गिनती पर "बहुत अधिक विश्वास" है, जिसमें 30 जुलाई को हमले के खुलने के बाद से पुष्टि की गई, मालिक-एट्रिब्यूटेड चोरी शामिल है, जैसा कि एक्स पर उनके चल रहे थ्रेड में बताया गया है।
गैलेक्सी रिसर्च ने लिखा, "हमलावर कम से कम 30 जुलाई, 2026 की सुबह से इस हमले को अंजाम दे रहे हैं, कोल्डकार्ड-जेनरेटेड सीड्स को व्यवस्थित रूप से फिर से बना रहे हैं और ऑनचैन पर फंड्स को स्वीप कर रहे हैं।"
गैलेक्सी की पुष्ट लहरों और फुटप्रिंट्स में से, किसी में भी 6 अगस्त के बाद कोई गतिविधि नहीं दिखी है। इसका मतलब यह नहीं है कि तरीका काम करना बंद कर दिया। इसका मतलब यह है कि आसान लक्ष्य अब नहीं रहे।
पीड़ितों से चोरी किए गए अधिकांश फंड काफी हद तक अछूते रहे हैं। चोरी किए गए कम से कम 1,778 बीटीसी में से, 1,531 बीटीसी हमलावर-नियंत्रित पतों में बिना हिलाए रखे हुए हैं। चोरी के बाद हमलावरों द्वारा ~246 बीटीसी को स्थानांतरित किया गया है, जिसमें से 65% कॉइनजॉइन लेनदेन में प्रवाहित हुए हैं… pic.twitter.com/OHjJkr1x6D
— Galaxy Research (@glxyresearch) August 14, 2026
2021 के फ़र्मवेयर अपडेट ने चुपचाप कोल्डकार्ड के सीड जनरेशन को उसके हार्डवेयर रैंडम-नंबर चिप से हटाकर एक सॉफ्टवेयर स्टैंड-इन पर रीरूट कर दिया, जिससे कुंजी की शक्ति 128 बिट्स से घटकर 40 तक कम हो गई। हमलावर डिवाइस के सीरियल नंबर और क्लॉक स्टेट से सीड्स को फिर से बना सकते थे, फिर फ़िशिंग या मैलवेयर तकनीकों का सहारा लिए बिना और यहां तक कि वास्तविक डिवाइसों तक भौतिक पहुंच के बिना कॉइन्स को स्वीप कर सकते थे।
गैलेक्सी के विश्लेषण के अनुसार, सबसे बड़ी सिद्ध लहर - वेव 1 - उद्घाटन के क्षणों में 1,195 पतों से 1,082.65 बीटीसी निकाली गई। उस समय यह लगभग $70.5 मिलियन मूल्य का बिटकॉइन था।
फुटप्रिंट ई, सबसे बड़ा एकल मालिक-पुष्ट क्लस्टर, 2,148 पतों से 209.94 बीटीसी (लगभग $13.3 मिलियन) ले गया; वेव 3 ने 1,912 पतों से 208.24 बीटीसी (लगभग $13.0 मिलियन) लिया। तीन सिद्ध लहरों और 41 छोटे फुटप्रिंट्स में, फर्म ने 5,200 से अधिक निकाले गए पतों को चार्ट किया है। ब्लॉक 962,304 (डेटा 13 अगस्त) तक, हमलावरों के हाथों में 1,499.27 बीटीसी (लगभग $93.9 मिलियन) खर्च नहीं हुए पड़े थे।
हमलावर गतिविधि की पुष्ट, उच्च-विश्वास वाली लहरों और फुटप्रिंट्स में से, 6 अगस्त के बाद कोई भी नहीं हुआ। अतिरिक्त पीड़ित गैलेक्सी रिसर्च को रिपोर्ट करना जारी रखे हुए हैं (हमने सीधे 190+ से बात की है), जिससे हमें नुकसान को सीधे तौर पर बताने और अतिरिक्त फुटप्रिंट्स की पुष्टि करने में मदद मिल रही है, लेकिन कोई भी… pic.twitter.com/8jEdFdJEog
— Galaxy Research (@glxyresearch) August 14, 2026
पतले स्लाइस में से गैलेक्सी अंतिम छोर तक ट्रेस कर सकती है - 174.97 बीटीसी - अधिकांश कॉइनजॉइन गोपनीयता राउंड में गए, जिसमें कुकॉइन और जम्प क्रिप्टो तक थोड़ी मात्रा पहुंची।
गैलेक्सी ने नुकसान को जिम्मेदार ठहराने के लिए सीधे तौर पर 190 से अधिक पीड़ितों से बात की है। उसने लिखा, "हमले की लहरों में कमी संभवतः इसलिए है क्योंकि कमजोर उपयोगकर्ता माइग्रेट कर चुके हैं या अधिकांश फंड पहले ही निकाल लिए गए हैं।" कंपनी अपनी सलाह दोहराती है: "यदि आप अभी भी सिंगल-सिग्नेचर कोल्डकार्ड वॉलेट पर फंड रखते हैं, तो आपको अपने फंड नए पतों पर ले जाने की सलाह दी जाती है।"
इस घटना ने पहले ही लगभग $15 बिलियन के बिटकॉइन को सुरक्षित कस्टडी में भेज दिया है और लेजर से एक चेतावनी जारी की है कि वॉलेट सुरक्षा को एआई-सहायता प्राप्त खोज के अनुकूल होना होगा। हार्डवेयर-फर्म के साथियों ने भी घबराहट के बीच फ़िशिंग में उछाल को चिह्नित किया है।
गैलेक्सी अभी भी एक उम्मीदवार चौथी लहर - 638.5 बीटीसी जिसकी उसने पुष्टि नहीं की है - को ट्रैक कर रही है, जो आज की कीमतों के हिसाब से टोल को 2,417 बीटीसी, $151.3 मिलियन से ऊपर कर देगी।
BTC
