कोल्डकार्ड हैक से जुड़े 87% से अधिक बिटकॉइन अप्रभावित रहे हैं, जिससे शोधकर्ताओं द्वारा $114.7 मिलियन के नुकसान से एक्सप्लॉइट को जोड़ने के बाद 1,561 BTC हमलावरों के नियंत्रण में रह गया है।

फर्म के शोध प्रमुख एलेक्स थॉर्न के सोमवार के एक्स पोस्ट के अनुसार, गैलेक्सी रिसर्च ने 8,865 पतों से चुराए गए 1,789.28 BTC को कोल्डकार्ड एक्सप्लॉइट से जोड़ा है। जब यह चोरी हुआ था तब बिटकॉइन का मूल्य $114.7 मिलियन था, जबकि थॉर्न ने इसका वर्तमान मूल्य लगभग $138.8 मिलियन बताया है।

कुल में से, 1,561 BTC, या 87.3%, खर्च नहीं किया गया है और हमलावरों द्वारा नियंत्रित संग्रह या होल्डिंग पतों में रहता है। पहले तीन पहचान की गई हमलावर लहरों से जुड़ा सभी बिटकॉइन भी अप्रभावित रहा है, जिससे शोधकर्ताओं को चोरी हुए धन का एक बड़ा हिस्सा कहाँ रखा गया है, इसका ऑनचेन रिकॉर्ड मिल रहा है।

बाद के हमलों से कुछ धनराशि चलने लगी है। थॉर्न ने कहा कि हमलावरों ने कॉइनजॉइन लेनदेन, पील चेन और अन्य तरीकों का इस्तेमाल किया है, जिन्हें पतों में बिटकॉइन की गतिविधि को ट्रैक करना मुश्किल बनाने के लिए डिज़ाइन किया गया है।

कोल्डकार्ड हैक से अधिकांश बिटकॉइन अभी भी ट्रेस करने योग्य है

गैलेक्सी के नवीनतम आंकड़ों में एड्रेस-लेवल विश्लेषण और पीड़ितों द्वारा सीधे प्रस्तुत की गई जानकारी दोनों शामिल हैं क्योंकि शोधकर्ता एक्सप्लॉइट से जुड़े वॉलेट की मैपिंग जारी रखे हुए हैं।

थॉर्न द्वारा साझा किए गए आंकड़ों के अनुसार, फर्म द्वारा पहचाने गए 8,865 पतों में, औसत नुकसान 0.00152 BTC था और औसत 0.20184 BTC था। प्रभावित बिटकॉइन चोरी होने से पहले लंबे समय तक निष्क्रिय भी रहा था, जिसमें औसत पते की निष्क्रियता 3.2 साल और औसत 3.6 साल थी।

पीड़ित रिपोर्ट व्यक्तिगत आधार पर अधिक नुकसान दिखाती हैं। गैलेक्सी को 790.72 BTC को कवर करने वाली 221 रिपोर्टें मिली हैं, जो एक्सप्लॉइट से जुड़े कुल बिटकॉइन का 44.2% है। औसत रिपोर्ट किया गया नुकसान 1.04272 BTC था और औसत 3.57792 BTC था।

थॉर्न ने अलग से स्पष्ट किया कि औसत का मतलब है कि रिपोर्ट करने वाले 221 पीड़ितों में से कम से कम आधे ने 1 BTC या उससे अधिक खो दिया। उन रिपोर्टों में शामिल बिटकॉइन चोरी से पहले औसतन 3.25 साल तक निष्क्रिय रहा था, जबकि औसत निष्क्रियता अवधि 2.99 साल थी।

पुष्टि की गई गणना घटना से जुड़े हर नुकसान के लिए जिम्मेदार नहीं हो सकती है। थॉर्न ने कहा कि अभी तक पुष्टि नहीं किए गए मध्यम-आत्मविश्वास वाले पतों को शामिल करने से अनुमान बढ़कर लगभग 1,824 BTC हो जाएगा, जो संबंधित चोरी के समय लगभग $140 मिलियन मूल्य का था।

शोधकर्ताओं द्वारा अतिरिक्त पीड़ित पतों और हमले के पैटर्न की पहचान करने पर पहले के अनुमान बदल गए। टीआरएम लैब्स ने 5 अगस्त को कहा कि इस घटना में 30 जुलाई से शुरू होने वाली कई लहरें शामिल थीं और चोरी का पता एक फर्मवेयर समस्या से लगाया, जिसने कुछ कोल्डकार्ड वॉलेट सीड उत्पन्न करते समय उपयोग की जाने वाली रैंडमनेस को कमजोर कर दिया था।

टीआरएम लैब्स के अनुसार, मार्च 2021 में फर्मवेयर के माध्यम से पेश की गई एक बिल्ड कॉन्फ़िगरेशन त्रुटि ने प्रभावित उपकरणों को हार्डवेयर-जनित एन्ट्रापी पर पूरी तरह से निर्भर रहने के बजाय कमजोर सॉफ्टवेयर रैंडम नंबर जनरेटर पर वापस लौटने का कारण बना। सुरक्षा फर्म ने कहा कि परिणामी कुंजी शक्ति इतनी कम हो सकती है कि वॉलेट तक भौतिक पहुंच के बिना ब्रूट-फोर्स कंप्यूटिंग के माध्यम से निजी कुंजियों को पुनः प्राप्त किया जा सके।

हमलावरों ने बाद की कुछ चोरियों को छिपाना शुरू कर दिया है

जबकि सबसे बड़ी होल्डिंग अभी भी खड़ी है, गैलेक्सी ने बाद के हमलों के दौरान ली गई धनराशि के बीच अलग-अलग लेनदेन व्यवहार पाया है।

कॉइनजॉइन कई प्रतिभागियों के लेनदेन को जोड़ सकता है ताकि व्यक्तिगत इनपुट को उनके अंतिम आउटपुट से जोड़ना अधिक कठिन हो सके। पील चेन में एक बड़े शेष से छोटी मात्रा को बार-बार नए पतों में ले जाना शामिल है, जिससे जांचकर्ताओं के लिए पालन करने के लिए लंबी लेनदेन ट्रेल्स बनाना।

गैलेक्सी ने उन गतिविधियों को ट्रैक करना जारी रखा है जबकि पहचान किए गए हमलावर पते क्रिप्टोकरेंसी एक्सचेंजों, अनुपालन कंपनियों और कानून प्रवर्तन के साथ साझा किए हैं। थॉर्न ने कहा कि इस प्रयास से केंद्रीकृत प्लेटफॉर्म चोरी हुए बिटकॉइन की पहचान कर सकते हैं और संभावित रूप से फ्रीज कर सकते हैं यदि हमलावर अंततः उन सेवाओं में धन भेजते हैं जहाँ खातों या लेनदेन को रोका जा सकता है।

पहले तीन लहरों में गतिविधि की कमी ट्रेसिंग प्रयास के लिए विशेष रूप से महत्वपूर्ण है क्योंकि संबंधित बिटकॉइन अभी तक बाद की गतिविधि में देखी गई अस्पष्टता तकनीकों से नहीं गुजरा है। इसलिए शोधकर्ता आउटगोइंग लेनदेन के लिए ज्ञात पतों की निगरानी जारी रख सकते हैं।

अगस्त की शुरुआत में, टीआरएम लैब्स ने यह भी बताया कि अधिकांश चोरी किए गए फंड उस समय हमलावर-नियंत्रित पतों की सीमित संख्या में जमा हो रहे थे, जिसमें आगे की गतिविधि बहुत कम थी। हमलावर लहरों में लेनदेन संरचनाओं के बीच के अंतर ने कंपनी को यह कहने पर मजबूर किया कि कई हमलावर शामिल हो सकते हैं, हालांकि इसने एक्सप्लॉइट को किसी विशिष्ट अभिनेता के लिए जिम्मेदार नहीं ठहराया।

कोल्डकार्ड सुरक्षा ने ऑफ़लाइन कुंजी भंडारण पर ध्यान केंद्रित किया था

इस घटना ने एक हार्डवेयर वॉलेट ब्रांड पर ध्यान आकर्षित किया है जिसे विशेष रूप से बिटकॉइन सेल्फ-कस्टडी के इर्द-गिर्द बनाया गया है।

मई में, crypto.news ने पहले बताया था कि कॉइनकाइट ने कोल्डकार्ड MK5 जारी किया था, जो 2022 में MK4 के आने के बाद से प्रमुख MK लाइन में इसका पहला हार्डवेयर संशोधन था। डिवाइस ने दो चिप निर्माताओं के घटकों का उपयोग करके एक दोहरी सुरक्षित-तत्व डिज़ाइन बरकरार रखा और एयर-गैप्ड लेनदेन वर्कफ़्लो का समर्थन करना जारी रखा।

MK5 ने एक बड़ा गोरिल्ला ग्लास डिस्प्ले, फिर से डिज़ाइन किए गए भौतिक बटन और बेहतर NFC कार्यक्षमता भी पेश की। कॉइनकाइट ने उस समय कहा था कि डिवाइस ने अपने बिटकॉइन-ओनली डिज़ाइन को बरकरार रखते हुए ओपन-सोर्स फर्मवेयर का उपयोग जारी रखा।

कोल्डकार्ड के नुकसान सामने आने से पहले वॉलेट सुरक्षा पर पहले ही अधिक ध्यान दिया गया था। जुलाई में, कॉइन्सपेक्ट ने एक कमजोरी का खुलासा किया जिसे उसने "इल ब्लूम" कहा था, जिसमें कई सॉफ्टवेयर वॉलेट में रिकवरी-फ्रेज जनरेशन के दौरान खराब रैंडमनेस शामिल थी। सुरक्षा कंपनी ने कहा कि जुलाई की शुरुआत तक उजागर वॉलेट से लगभग $5 मिलियन चले गए थे, हालांकि हार्डवेयर वॉलेट उस विशेष मुद्दे से अप्रभावित दिखाई दिए।

क्रिप्टोकरेंसी वॉलेट में कमजोर रैंडमनेस विशेष रूप से खतरनाक हो सकती है क्योंकि सीड वाक्यांश अंततः परिसंपत्तियों को नियंत्रित करने वाली निजी कुंजियों को निर्धारित करते हैं। यदि सीड बनाने के लिए उपयोग किए जाने वाले रैंडम इनपुट में बहुत कम एन्ट्रापी होती है, तो पर्याप्त कंप्यूटिंग संसाधनों वाला एक हमलावर संभव संयोजनों की घटी हुई सीमा को खोज सकता है।

हार्डवेयर वॉलेट जोखिमों ने नए सिरे से जांच को आकर्षित किया है

इस गर्मी में अन्य वॉलेट सुरक्षा घटनाओं में विभिन्न हमलावर तरीके शामिल हैं।

लेजर के डोंजॉन शोधकर्ताओं ने जुलाई में एक टैंगम वॉलेट कार्ड के खिलाफ एक लेजर हमले का प्रदर्शन किया था जो इसका पासवर्ड रीसेट कर सकता था और संभावित रूप से लेनदेन पर हस्ताक्षर करने की अनुमति दे सकता था। टैंगम ने कहा कि इस विधि के लिए कार्ड का भौतिक कब्ज़ा, विशेषज्ञ ज्ञान और लगभग $250,000 के प्रयोगशाला उपकरण की आवश्यकता थी, जिससे यह हमला दूरस्थ रूप से exploitable वॉलेट कमजोरी से अलग हो गया।

ऑनचेन जांचकर्ता ZachXBT ने जुलाई में हार्डवेयर वॉलेट की भी आलोचना की थी, यह कहते हुए कि उन्होंने मौजूदा उपकरणों को महत्वपूर्ण लेनदेन पर हस्ताक्षर करने या बड़ी मात्रा में क्रिप्टोकरेंसी रखने के लिए उपयुक्त नहीं माना। उनकी टिप्पणियां एक व्यक्तिगत आकलन का प्रतिनिधित्व करती थीं और उस समय नए हार्डवेयर समझौते के सबूत से जुड़ी नहीं थीं।

कोल्डकार्ड घटना में एक अलग विफलता बिंदु शामिल है क्योंकि शोधकर्ताओं ने चोरी को प्रभावित उपकरणों पर सीड जनरेशन से जोड़ा था। टीआरएम लैब्स ने कहा कि अपडेटेड फर्मवेयर स्थापित करने से उस सीड की मरम्मत नहीं होती है जिसे मूल रूप से कमजोर रैंडमनेस के साथ बनाया गया था, जिसका अर्थ है कि प्रभावित वॉलेट वाले उपयोगकर्ताओं को सुरक्षित हार्डवेयर पर एक नया सीड उत्पन्न करने और अपने बिटकॉइन को उससे प्राप्त पतों पर स्थानांतरित करने की आवश्यकता होगी।

जांचकर्ताओं के लिए, चोरी किया गया बिटकॉइन ही सबूत का मुख्य स्रोत बना हुआ है। गैलेक्सी ने पुष्टि किए गए हमलावर पतों को एक्सचेंजों, अनुपालन फर्मों और कानून प्रवर्तन को वितरित करना जारी रखा है जबकि 1,561 BTC की निगरानी कर रहा है जो अभी तक हमलावर-नियंत्रित संग्रह और होल्डिंग वॉलेट से नहीं निकला है।