व्हाइटहैट ऑपरेटरों ने जुलाई के कोल्डकार्ड वॉलेट एक्सप्लॉइट से जुड़े 52.37 BTC को एक ऐसे पते पर स्थानांतरित किया है, जो सत्यापित मालिकों को बचाए गए बिटकॉइन लौटाने के लिए बनाए गए एक रिकवरी ट्रस्ट से संबद्ध है.

गैलेक्सी डिजिटल के हेड ऑफ रिसर्च एलेक्स थॉर्न ने कहा कि यह बिटकॉइन ट्रैक किए गए वेव 2 क्लस्टर और AA, AU तथा AX लेबल वाले फुटप्रिंट्स से आया था, जिसकी कंसोलिडेशन बिटकॉइन ब्लॉक 967,948 में दर्ज की गई. थॉर्न ने कहा कि यह राशि उनकी टीम द्वारा ट्रैक किए जा रहे एक्सप्लॉइट फंड्स का 2.8% थी.

थॉर्न के अनुसार, डेस्टिनेशन ट्रांजैक्शन में एक OP_RETURN संदेश था, जो “claim:cryptorecoverytrust dot com” की ओर इशारा कर रहा था. गैलेक्सी रिसर्च ने इसी ब्लॉक में 20 इनपुट और 480 आउटपुट वाली गतिविधि को अलग से पहचाना और ट्रांजैक्शन ID 38b524ccb8ca260ec705ab980982144857c477658fa39591870ee8cb09bcea47 प्रकाशित की.

कोल्डकार्ड रिकवरी ने बचाए गए बिटकॉइन को एक ट्रस्ट में स्थानांतरित किया

यह ट्रांसफर रिकवर किए गए बिटकॉइन के एक हिस्से को क्रिप्टो रिकवरी ट्रस्ट के अधीन रखता है, जो वायोमिंग का एक वैधानिक ट्रस्ट है और जिसका गठन समझौता किए गए वॉलेट्स से रिकवर की गई डिजिटल एसेट्स को तब तक रखने के लिए किया गया है जब तक स्वामित्व दावों की जांच होती है.

क्रिप्टो रिकवरी ट्रस्ट का कहना है कि उसकी भूमिका एक औपचारिक क्लेम प्रक्रिया के माध्यम से रिकवर की गई एसेट्स को उनके वैध मालिकों से फिर मिलाना है. इसकी वेबसाइट कानूनी इकाई की पहचान Recovered Digital Asset Statutory Trust of Wyoming के रूप में करती है और Agentic Trace LLC को ट्रस्टी बताती है.

डिजिटल एसेट रिकवरी ट्रस्ट, या DART, ने नवीनतम कंसोलिडेशन से पहले ही कोल्डकार्ड घटना से जुड़ा रिकवरी कार्य सार्वजनिक कर दिया था. DART ने बताया कि 17 अगस्त तक उसने और स्वतंत्र व्हाइटहैट शोधकर्ताओं ने कमजोर पतों से 50 BTC से अधिक सुरक्षित कर लिए थे और फंड्स को दुर्भावनापूर्ण एक्टर्स तक पहुंचने से पहले ही हटा लिया था.

DART ने कहा कि रिकवर किए गए बिटकॉइन को शोधकर्ताओं द्वारा नियंत्रित वॉलेट्स या ऑपरेशनल खातों के बजाय ट्रस्ट में रखा गया. इसकी प्रक्रिया में एसेट्स लौटाए जाने से पहले ब्लॉकचेन विश्लेषण, स्वामित्व-प्रमाण जांच और सैंक्शंस स्क्रीनिंग शामिल है. प्रतिस्पर्धी दावों, प्रतिबंध सीमाओं या आपराधिक कार्यवाहियों से जुड़े फंड्स अलग कानूनी प्रक्रियाओं का पालन कर सकते हैं.

21 सितंबर की यह मूवमेंट उन रिकवरी प्रयासों का एक नया ऑन-चेन दृश्य प्रदान करती है. थॉर्न ने 52.37 BTC को विशेष रूप से पहले से पहचाने गए एक्सप्लॉइट क्लस्टर्स से जोड़ा, जबकि उन्हें व्हाइटहैट-नियंत्रित फंड्स बताया. उनका 2.8% का आकलन गैलेक्सी द्वारा ट्रैक किए गए कुल एक्सप्लॉइट पर आधारित है और इसे कोइनकाइट के आधिकारिक नुकसान के आंकड़े के रूप में नहीं पढ़ा जाना चाहिए.

कोल्डकार्ड एक्सप्लॉइट की शुरुआत सीड-जनरेशन खामी से हुई

कोल्डकार्ड घटना 30 जुलाई को शुरू हुई, जब हमलावरों ने प्रभावित फर्मवेयर द्वारा बनाए गए कमजोर बिटकॉइन वॉलेट सीड्स का फायदा उठाया. कोइनकाइट के वर्तमान घटना रिकॉर्ड के अनुसार, फर्मवेयर इंटीग्रेशन में एक दोष के कारण सीड-जनरेशन पाथ इच्छित हार्डवेयर रैंडम नंबर जेनरेटर के बजाय MicroPython के Yasmarang सॉफ्टवेयर प्सूडोरैंडम जेनरेटर पर रेजॉल्व हो गया.

हमलावरों को हार्डवेयर वॉलेट्स को रिमोटली नियंत्रित करने की आवश्यकता नहीं थी. कोइनकाइट के अनुसार, रैंडमनेस कम होने से प्रभावित सीड फ्रेज़ेज़ को खोजना आसान हो गया, जिसके बाद उन्होंने ऑफलाइन कमजोर प्राइवेट कीज़ को फिर से जनरेट किया. कंपनी इस घटना को कोल्डकार्ड डिवाइसेज़ के रिमोट टेकओवर के बजाय फर्मवेयर सीड-जनरेशन विफलता बताती है.

स्वतंत्र तकनीकी शोध ने इस कमजोरी को 2021 से जुड़े फर्मवेयर परिवर्तनों तक ट्रेस किया है. एक सार्वजनिक जांच के अनुसार, प्रभावित परिस्थितियों में पुराने Mk3 डिवाइसेज़ लगभग 40 बिट प्रभावी एंट्रॉपी उत्पन्न कर सकते थे, जबकि Mk4, Mk5 और Q मॉडल इच्छित सुरक्षा स्तर के बजाय लगभग 72 बिट बनाए रखते थे.

शुरुआती नुकसान बाद में कई अटैक वेव्स से जुड़े कुल नुकसान की तुलना में छोटे थे. जैसा कि crypto.news ने पहले रिपोर्ट किया था, कोल्डकार्ड फर्मवेयर बिल्ड एरर और पहली वेव के बिटकॉइन नुकसान में लगभग 594 BTC शामिल थे, जो लगभग 25 मिनट के भीतर करीब 500 वॉलेट्स से लिए गए थे.

बाद की ट्रैकिंग में अतिरिक्त वॉलेट्स और अटैक वेव्स की पहचान हुई. कोल्डकार्ड की पांच-वर्षीय एंट्रॉपी खामी और चार अटैक वेव्स पर crypto.news की एक अलग जांच के अनुसार, जैसे-जैसे विश्लेषकों ने पहचाने गए दायरे का विस्तार किया, 5,200 से अधिक पतों से 1,816 BTC के स्थानांतरित होने का अनुमान लगाया गया.

इसलिए नुकसान के अनुमान इस बात पर निर्भर करते हैं कि किन अटैक वेव्स, क्लस्टर्स और रिकवरी ट्रांजैक्शंस को शामिल किया गया है. कोइनकाइट का वर्तमान सुरक्षा स्थिति पेज सभी चोरी हुए बिटकॉइन का एकल अंतिम कुल प्रकाशित नहीं करता.

कोइनकाइट का कहना है कि फर्मवेयर अपडेट पुराने सीड्स को ठीक नहीं कर सकते

कोइनकाइट ने 31 जुलाई को प्रभावित फर्मवेयर लाइनों के लिए आपातकालीन सुधार जारी किए. कंपनी के डाउनलोड आर्काइव के अनुसार, Mk4/Mk5 संस्करण 5.6.0 और Q संस्करण 1.5.0Q भविष्य के सीड जनरेशन को ठीक करने वाले पहले मानक रिलीज़ थे, जबकि अलग पैच पुराने Mk2/Mk3 डिवाइसेज़ और Edge फर्मवेयर को कवर करते थे.

प्रारंभिक पैच के बाद सुरक्षा कार्य जारी रहा. वर्तमान अनुशंसित मानक रिलीज़ Mk4/Mk5 5.6.2 और Q 1.5.2Q हैं, जो दोनों 3 सितंबर को जारी की गईं. Edge उपयोगकर्ताओं को Mk4/Mk5 के लिए 6.6.1X और Q के लिए 6.6.1QX पर जाने को कहा गया है.

कोइनकाइट इस बात पर ज़ोर देता है कि फिक्स्ड फर्मवेयर इंस्टॉल करने से मौजूदा सीड नहीं बदलता. कमजोर फर्मवेयर के तहत जनरेट किया गया वॉलेट डिवाइस पर नवीनतम अपडेट आने के बाद भी एक्सपोज़्ड रह सकता है, क्योंकि कमजोरी स्वयं सीड में मौजूद होती है.

प्रभावित सीड्स वाले उपयोगकर्ताओं को एक सुधारा हुआ रिप्लेसमेंट सीड जनरेट करने और फंड्स माइग्रेट करने का निर्देश दिया गया है, जब तक कि वे कंपनी द्वारा बताए गए independent-dice exception को पूरा न करते हों. कोइनकाइट का कहना है कि संबंधित वर्कफ़्लो के तहत जोड़े गए कम से कम 50 निष्पक्ष, स्वतंत्र और निजी रूप से रिकॉर्ड किए गए छह-पक्षीय पासे रोल कम से कम 128 बिट अतिरिक्त एंट्रॉपी प्रदान करते हैं, हालांकि जिन उपयोगकर्ताओं को परिस्थितियों को लेकर संदेह हो उन्हें माइग्रेट करने के लिए कहा गया है.

पीड़ित रिकवरी ट्रस्ट में स्वामित्व दावे जमा कर सकते हैं

रिकवरी प्रक्रिया अब इस बात की पुष्टि पर केंद्रित है कि उन पतों को कौन नियंत्रित करता था, जहां से व्हाइटहैट्स ने बिटकॉइन स्वेप किया था. क्रिप्टो रिकवरी ट्रस्ट दावेदारों को अपनी वेबसाइट के माध्यम से रिकवरी जानकारी खोजने, जमा किए गए दावे को ट्रैक करने और अतिरिक्त सहायक साक्ष्य प्रदान करने की सुविधा देता है.

DART का कहना है कि ट्रस्ट को इस तरह संरचित किया गया था कि स्वामित्व स्थापित होने तक रिकवर किए गए बिटकॉइन को शोधकर्ता और ऑपरेटिंग फंड्स से अलग रखा जा सके. DART के खुलासे के अनुसार, Steptoe की राष्ट्रीय सुरक्षा प्रैक्टिस के वकील ट्रस्टी को सलाह देते हैं, क्योंकि लौटाई जाने वाली कुछ एसेट्स के लिए सैंक्शंस, कानून-प्रवर्तन या प्रतिस्पर्धी स्वामित्व समीक्षा की आवश्यकता हो सकती है.

संगठन के अनुसार, DART के पहले के रिकवरी कार्य में शामिल व्हाइटहैट शोधकर्ताओं ने किसी बाउंटी की मांग नहीं की. DART ने कहा कि अगस्त की अपनी गिनती के बाद भी अन्य कमजोर एसेट्स और संभावित रिकवरी लीड्स समीक्षा के अधीन रहीं, जिससे यह संभावना खुली रहती है कि कोल्डकार्ड से जुड़े और फंड्स दावों की प्रक्रिया में प्रवेश कर सकते हैं.

उन वॉलेट्स के लिए जो अब भी प्रभावित कोल्डकार्ड फर्मवेयर के तहत बनाए गए सीड्स पर निर्भर हैं, कोइनकाइट के वर्तमान निर्देश अपरिवर्तित हैं: फिक्स्ड फर्मवेयर रिलीज़ इंस्टॉल करें और सत्यापित करें, सुधारी गई प्रक्रिया के तहत नया सीड बनाएं, और फंड्स को कमजोर सीड से दूर स्थानांतरित करें.