गैलेक्सी रिसर्च के अनुसार, Coldcard हार्डवेयर वॉलेट से चोरी की तीसरी लहर के पीछे के हमलावर ने 97.09 बीटीसी स्थानांतरित किए हैं, जो उस लहर की कुल चोरी का लगभग 45% और सोमवार की कीमतों पर लगभग 7.7 मिलियन डॉलर है।
पहला निकास 2 सितंबर को हुआ, जब सबसे बड़े वॉल्ट से लगभग 20.5 बीटीसी THORChain के माध्यम से एथेरियम के रूप में बाहर आए। रविवार रात को खर्च किए गए सिक्के CoinJoin राउंड में चले गए, जो एक बिटकॉइन गोपनीयता तकनीक है जो इनपुट और आउटपुट के बीच के निशान को तोड़ने के लिए कई उपयोगकर्ताओं से लेनदेन को एक साथ जोड़ती है। वास्तव में केवल 20.56 बीटीसी एथेरियम तक पहुंचे। एक और 57.24 बीटीसी एक ही पते पर CoinJoin चेंज के रूप में बिना खर्च किए पड़े हैं, और गैलेक्सी का कहना है कि इसका निशान लगभग 19 बीटीसी पर समाप्त होता है।
Coldcard ‘Wave 3’ exploiter continues to move funds
In wave 3, the exploiter created 293 2-of-2 multisig vaults for each victim’s coins.
The first movements on 9/2 sent coins over THORChain to Ethereum.
Tonight’s movements are going into coinjoins rounds. pic.twitter.com/H7HIpcI7ah
— Galaxy Research (@glxyresearch) September 7, 2026
ये वॉल्ट हमलावर की अपनी रचना हैं। गैलेक्सी ने कहा कि ऑपरेटर ने 293 टू-ऑफ-टू मल्टीसिग पते बनाए हैं और उन्हें आकार के क्रम में काम कर रहा है। ग्यारह अब खाली हैं। अगले दस में कुल 30.81 बीटीसी हैं, और 233 सबसे छोटे में 33.77 बीटीसी हैं।
ये चोरियां मार्च 2021 में Coinkite द्वारा पेश किए गए एक फर्मवेयर बग से जुड़ी हैं, जिसने सीड जनरेशन को डिवाइस के हार्डवेयर रैंडम-नंबर चिप से हटाकर एक सॉफ्टवेयर स्टैंड-इन पर रीरूट कर दिया, जिससे कुंजी की शक्ति 128 बिट्स एन्ट्रॉपी से घटकर 40 तक कम हो गई। इससे हमलावरों को निजी कुंजी को ऑफलाइन पुनर्निर्माण करने और हार्डवेयर को छुए बिना एकल-हस्ताक्षर पतों को खाली करने की अनुमति मिली। यह सफाई 30 जुलाई को शुरू हुई।
Coinkite ने फर्मवेयर को नया रूप दिया है, जो अब Mk4/Mk5 5.6.2 और Q 1.5.2Q पर है, जिसमें मालिकों को की प्रेस, पासे के रोल या सिक्के उछालकर अपनी स्वयं की रैंडमनेस प्रदान करने की आवश्यकता होती है। एक अपडेट अभी भी दोषपूर्ण संस्करण के तहत उत्पन्न सीड की मरम्मत नहीं कर सकता है, और जिस किसी का वॉलेट प्रभावित फर्मवेयर पर बनाया गया था, उसे एक नया सीड उत्पन्न करना होगा और अपने सिक्के उस पर स्थानांतरित करने होंगे। Coinkite के मुख्य कार्यकारी रोडोल्फो नोवाक ने 31 जुलाई को एक खुले पत्र में माफी मांगी, जिसमें लिखा था कि कंपनी को 'अपने उपयोगकर्ताओं का विश्वास वापस जीतना होगा।' एक पूर्ण तकनीकी पोस्टमार्टम अभी भी तैयारी में है।
सोमवार के थ्रेड ने 58 पतों द्वारा पोषित एक पहले से अज्ञात वॉल्ट को भी उजागर किया। गैलेक्सी ने इसके कारण को खुला बताया है लेकिन उनका मानना है कि यह एक और Coldcard पीड़ित है, जिससे एक्सप्लॉइट के लिए इसकी प्रकाशित कुल राशि लगभग 1,806 बीटीसी, या 143.9 मिलियन डॉलर हो जाएगी। गैलेक्सी ने अगस्त में कहा था कि वह 638.5 बीटीसी की एक अपुष्ट चौथी लहर भी ले रहा था, जिससे कुल 2,400 से अधिक हो जाएगा, और 6 अगस्त के बाद से हमलावर द्वारा कोई सफाई दर्ज नहीं की गई थी। सभी लहरों में, 82% सिक्के वहीं हैं जहां हमलावरों ने उन्हें पहली बार रखा था।
ETH
BTC
