बिटकॉइन मैगज़ीन ने 18 अगस्त को रिपोर्ट दी कि जांचकर्ताओं ने अमेरिकी अधिकारियों को पहली कोल्डकार्ड चोरी की लहर के लिए जिम्मेदार हमलावर की पहचान करने में सक्षम जानकारी दी हो सकती है।

गैलेक्सी रिसर्च के एलेक्स थॉर्न ने कहा कि पहली लहर के हमलावर की पहचान "कानून प्रवर्तन को ज्ञात हो सकती है।" उनका बयान सतर्क था, और एफबीआई ने सार्वजनिक रूप से किसी संदिग्ध की पहचान करने, मामला खोलने, गिरफ्तारी करने या कोई चोरी हुए बिटकॉइन बरामद करने की पुष्टि नहीं की है।

पहली लहर ने कमजोर कोल्डकार्ड फर्मवेयर का उपयोग करके जेनरेट किए गए वॉलेट से 1,082.65 बीटीसी हटा दिए। बिटकॉइन के हाल के $64,000 के करीब के मूल्य पर, उन कॉइन का मूल्य लगभग $69 मिलियन होगा, न कि $11.8 मिलियन।

ब्लॉक को पहले स्वीप से एक ऑफचेन निशान मिला

ब्लॉक इंजीनियरिंग लीड क्ले गैरेट ने कहा कि जांचकर्ताओं को हमलावर के ऑनचेन स्वीप में एक असामान्य पैटर्न मिला। ऑपरेटर ने कथित तौर पर एक अज्ञात ब्लॉकचेन डेटा प्रदाता के एक सशुल्क खाते का उपयोग स्रोत पते को क्वेरी करने और संबंधित गतिविधि करने के लिए किया था।

ब्लॉक ने प्रदाता से संपर्क किया, जिसके आंतरिक लॉग ने कथित तौर पर संदिग्ध अनुरोधों की संख्या, समय और अनुक्रम का "असाधारण सटीकता" के साथ मिलान किया। गैरेट ने कहा कि ब्लॉक ने संबंधित जानकारी उचित अधिकारियों को दी।

खाते में भुगतान, एक्सेस या सब्सक्राइबर रिकॉर्ड हो सकते हैं। हालांकि, कोई सार्वजनिक प्रमाण यह स्थापित नहीं करता है कि कौन से रिकॉर्ड रखे गए थे, खाते को किसने नियंत्रित किया था या क्या सेवा को सटीक पहचान संबंधी जानकारी मिली थी।

ब्लॉक ने यह भी कहा कि उसे इस बात का कोई सबूत नहीं मिला कि प्रदाता ने जानबूझकर चोरी में सहायता की थी। कंपनी ने यह जानकारी नहीं जानते हुए भी सामान्य सेवाएं प्रदान कीं कि उनका उपयोग कैसे किया जाएगा।

एफबीआई की पहचान एक अपुष्ट संभावना बनी हुई है

बिटकॉइन मैगज़ीन की रिपोर्ट ने जांच का नेतृत्व एफबीआई से जोड़ा, लेकिन एफबीआई के किसी बयान से इस दावे की पुष्टि नहीं हुई है। सार्वजनिक रिकॉर्ड में कोई आपराधिक शिकायत, आरोप पत्र, ज़ब्ती का आवेदन या ज़ब्ती कार्रवाई नहीं मिली।

इसलिए थॉर्न का शब्दांकन महत्वपूर्ण है। एक पहचान जो "ज्ञात हो सकती है" वह एक सत्यापित संदिग्ध या आरोपित प्रतिवादी के समान नहीं है। जांचकर्ताओं को अभी भी यह स्थापित करना होगा कि खाते का संचालन किसने किया, प्राप्त करने वाले पते को किसने नियंत्रित किया और क्या सबूत आपराधिक आरोपों का समर्थन करते हैं।

पहली लहर के फंड संबंधित पतों पर अभी भी दिखाई दे रहे हैं। जैसा कि crypto.news ने पहले रिपोर्ट किया था, सबसे बड़े हमलावर का अप्रभावित शेष किसी ज्ञात एक्सचेंज या मिक्सर में दर्ज नहीं हुआ था।

वे कॉइन फ्रीज नहीं किए गए हैं। बिटकॉइन लेनदेन को प्रोटोकॉल स्तर पर उलट या ब्लॉक नहीं किया जा सकता है। वसूली के लिए प्राइवेट कीज़ पर नियंत्रण, स्वैच्छिक वापसी, या कानूनी ज़ब्ती आदेश का पालन करने में सक्षम मध्यस्थ के माध्यम से बाद में स्थानांतरण की आवश्यकता होगी।

कोल्डकार्ड के नुकसान एक हमलावर से परे हैं

गैलेक्सी के नवीनतम सार्वजनिक शोध पृष्ठ में कई लहरों में कम से कम 1,700 बीटीसी के नुकसान सूचीबद्ध हैं। अन्य कुल अधिक बने हुए हैं क्योंकि शोधकर्ता विभिन्न पता क्लस्टर, पुष्टि मानक और पीड़ित रिपोर्ट का उपयोग करते हैं।

बाद की चोरी की लहरों में विभिन्न लेनदेन पैटर्न दिखाए गए। शोधकर्ताओं ने इसलिए चेतावनी दी है कि दोष के बारे में जानकारी सार्वजनिक होने के बाद एक से अधिक एक्टर ने कमजोर सीड स्पेस का फायदा उठाया हो सकता है।

यह अंतर यह दर्शाता है कि पहले ऑपरेटर की पहचान करने से हर चोरी का समाधान नहीं होगा। गैलेक्सी ने संदिग्ध पते जांचकर्ताओं, एक्सचेंजों और एनालिटिक्स कंपनियों को वितरित किए हैं, लेकिन किसी भी एजेंसी ने वसूली की घोषणा नहीं की है।

संबंधित कवरेज में, crypto.news की पिछली तकनीकी समीक्षा में पाया गया कि यह घटना कमजोर सीड जनरेशन से संबंधित थी, न कि बिटकॉइन प्रोटोकॉल के उल्लंघन या डिवाइस तक भौतिक पहुंच से।

कमजोर उपयोगकर्ताओं को अभी भी अपने फंड को माइग्रेट करना होगा

कॉइंकाइट की सलाह में कहा गया है कि प्रभावित Mk2 और Mk3 फर्मवेयर ने संस्करण 4.0.1 से शुरू होने वाले अपर्याप्त एंट्रॉपी वाले सीड जेनरेट किए थे। कुछ Mk4, Mk5 और Q रिलीज पर बनाए गए सीड भी उजागर हुए थे, हालांकि उनकी एंट्रॉपी में कमी कम गंभीर थी।

ठीक किया गया फर्मवेयर नए सीड जेनरेट करते समय उसी दोष को रोकता है। एक अपडेट इंस्टॉल करने से मौजूदा कमजोर सीड की मरम्मत नहीं होती है। उपयोगकर्ताओं को पहले अपडेट करना होगा, पूरी तरह से नया सीड बनाना होगा और एक परीक्षण लेनदेन को सत्यापित करने के बाद अपने फंड को स्थानांतरित करना होगा।

कॉइंकाइट की वर्तमान स्थिति बताती है कि इसका औपचारिक तकनीकी पोस्टमॉर्टम अभी भी जारी है। यह यह भी कहता है कि लक्षित स्वतंत्र जांच हुई हैं, लेकिन यह स्थापित नहीं करती हैं कि प्रत्येक फिक्स्ड फर्मवेयर बाइनरी को पूर्ण ऑडिट प्राप्त हुआ है।

इस घटना ने स्वतंत्र हार्डवेयर ऑडिट की मांग को बढ़ावा दिया है। अब तत्काल प्रश्न यह हैं कि क्या अधिकारी सशुल्क खाते को किसी व्यक्ति से जोड़ सकते हैं, क्या पहली लहर के फंड चलते हैं, और क्या अदालती रिकॉर्ड अंततः जांच की पुष्टि करते हैं।