Coldcard Hack: चोरी हुए Bitcoin के 400 ETH Tornado Cash में भेजे गए

Coldcard Hardware Wallet से चोरी हुई रकम को अब Tornado Cash के जरिए छिपाने की कोशिश की जा रही है। Blockchain सुरक्षा कंपनी CertiK के अनुसार, हमलावर से जुड़े दो लेनदेन में कुल 400 ETH को Tornado Cash भेजा गया है।

रिपोर्ट के मुताबिक, चोरी हुए Bitcoin को पहले THORChain के जरिए ETH में बदला गया। इसके बाद 200-200 ETH के दो लेनदेन Tornado Cash में किए गए। इस गतिविधि से चोरी हुई रकम का आगे पता लगाना ज्यादा मुश्किल हो सकता है।

Source: X Post 

Coldcard Hack में 400 ETH Tornado Cash भेजे गए

CertiK की ओर से साझा की गई जानकारी के अनुसार, Coldcard Hack से जुड़ी चोरी की रकम लगातार एक जगह से दूसरी जगह भेजी जा रही है। Bitcoin को पहले THORChain के जरिए ETH में बदला गया और बाद में Tornado Cash में जमा किया गया।

Ethereum Address 0x41B7529a411EeA979a8d468bdEBd36b0ad703268 से 200-200 ETH के दो अलग लेनदेन किए गए। इस तरह कुल 400 ETH Tornado Cash में भेजे गए।

CertiK द्वारा साझा किए गए Blockchain Data में कई Bitcoin Taproot Addresses से भी रकम की आवाजाही दिखाई गई है। इससे संकेत मिलता है कि हमलावर चोरी की रकम को अलग-अलग Addresses और Blockchain Networks के जरिए आगे बढ़ा रहा है।

Bitcoin को पहले ETH में क्यों बदला गया?

इस मामले में चोरी हुए Bitcoin को सीधे दूसरे Bitcoin Address पर भेजने के बजाय THORChain के जरिए ETH में बदला गया।

THORChain अलग-अलग Blockchain Networks के बीच Crypto Assets को बदलने की सुविधा देता है। इसका इस्तेमाल अपने आप में किसी गलत गतिविधि का संकेत नहीं है, लेकिन चोरी की रकम को एक Blockchain से दूसरी Blockchain पर भेजने से उसकी जांच ज्यादा जटिल हो सकती है।

जांच करने वालों को ऐसी स्थिति में अलग-अलग Blockchains पर हुए लेनदेन की कड़ियों को जोड़ना पड़ता है। इसके बाद रकम Tornado Cash जैसे Privacy Tool में चली जाए, तो आगे उसका पता लगाना और मुश्किल हो सकता है।

Tornado Cash में ETH भेजने का क्या मतलब है?

Tornado Cash एक ऐसा Blockchain Privacy Protocol है, जिसे लेनदेन की गोपनीयता बढ़ाने के लिए बनाया गया है। यह जमा की गई रकम और बाद में निकाली जाने वाली रकम के बीच सीधा संबंध पहचानना मुश्किल बना सकता है।

इसी वजह से Hack या चोरी से जुड़ी रकम Tornado Cash में जाने पर जांच और मुश्किल हो सकती है। हालांकि इसका मतलब यह नहीं है कि चोरी की रकम Blockchain से गायब हो जाती है।

Tornado Cash में जमा करने वाला लेनदेन Ethereum Blockchain पर सार्वजनिक रूप से दिखाई देता है। मुश्किल यह होती है कि बाद में निकाली गई रकम को उसी जमा राशि से सीधे जोड़ना कठिन हो सकता है।

Coldcard Hack में रकम की Recovery क्यों हुई मुश्किल?

चोरी हुए Bitcoin का पहले ETH में बदलना और फिर Tornado Cash में जाना Recovery की कोशिशों को ज्यादा मुश्किल बना सकता है। एक से ज्यादा Blockchain और Privacy Tools के इस्तेमाल से रकम की सीधी कड़ी कमजोर हो सकती है।

इसके बावजूद Blockchain पर पुराने लेनदेन मिटते नहीं हैं। सुरक्षा कंपनियां Wallet Addresses, रकम, समय और लेनदेन के तरीके जैसे संकेतों का इस्तेमाल करके हमलावर की गतिविधियों पर नजर रख सकती हैं।

अगर चोरी की रकम आगे किसी पहचान वाले Crypto Exchange या दूसरी सेवा तक पहुंचती है, तो जांच एजेंसियों और सुरक्षा कंपनियों को अतिरिक्त सुराग मिल सकते हैं।

क्या Tornado Cash में जाने के बाद रकम गायब हो जाती है?

नहीं। Tornado Cash में भेजी गई रकम Blockchain से गायब नहीं होती। Deposit Transaction सार्वजनिक Ethereum Blockchain पर दर्ज रहता है।

Tornado Cash का मुख्य उद्देश्य जमा और निकासी के बीच सीधे संबंध को पहचानना कठिन बनाना है। इसलिए यह पता लगाना मुश्किल हो सकता है कि किसी खास Deposit से जुड़ी रकम बाद में किस Address पर निकाली गई।

यही कारण है कि चोरी की रकम Tornado Cash में जाने के बाद उसकी आगे की दिशा का पता लगाना ज्यादा चुनौतीपूर्ण हो सकता है।

Coldcard Users को अब क्या करना चाहिए?

Coldcard इस्तेमाल करने वाले लोगों को सबसे पहले अपने Wallet और Firmware की स्थिति केवल Coldcard या Coinkite के आधिकारिक माध्यमों से जांचनी चाहिए। किसी Social Media Post, Telegram Message या अनजान Website से Firmware Download करना जोखिम भरा हो सकता है।

Firmware Update करते समय अपने Coldcard Model के लिए सही File का इस्तेमाल करना जरूरी है। उपलब्ध होने पर File और उसके Digital Signature को भी Verify करना चाहिए।

अगर किसी User को लगता है कि उसका Seed या Wallet प्रभावित हो सकता है, तो किसी जल्दबाजी में कदम उठाने के बजाय Coldcard की नवीनतम आधिकारिक सुरक्षा जानकारी देखना बेहतर होगा।

अपने Seed Words, Private Key या Passphrase को किसी Website, Form या कथित Support Agent के साथ साझा न करें।

Coldcard Hack में अब सबसे बड़ा खतरा क्या है?

अब सबसे बड़ा सवाल यह है कि हमलावर चोरी की बाकी रकम को कहां भेजता है। अगर रकम को छोटे हिस्सों में बांटकर अलग-अलग Wallets, Blockchains और Privacy Services के जरिए आगे बढ़ाया जाता है, तो जांच ज्यादा मुश्किल हो सकती है।

फिर भी Public Blockchain की वजह से कई लेनदेन खुले तौर पर देखे जा सकते हैं। CertiK और दूसरी Blockchain सुरक्षा कंपनियां संदिग्ध Addresses पर नजर रख सकती हैं और नई गतिविधि सामने आने पर उन्हें चिन्हित कर सकती हैं।

इसलिए आने वाले समय में हमलावर से जुड़े Wallets की अगली गतिविधि इस मामले में महत्वपूर्ण होगी।

आगे किन बातों पर नजर रहेगी?

Coldcard Hack में अब सबसे ज्यादा नजर Tornado Cash में भेजे गए ETH और हमलावर से जुड़े बाकी Addresses पर रहेगी। यह देखना महत्वपूर्ण होगा कि चोरी की बाकी रकम भी इसी तरह दूसरी Blockchains या Privacy Services में भेजी जाती है या नहीं।

इसके साथ Coldcard और Coinkite की आधिकारिक सुरक्षा जानकारी भी महत्वपूर्ण होगी। अगर कंपनी प्रभावित Firmware, Wallet Security या Users के लिए कोई नया सुरक्षा निर्देश जारी करती है, तो उसे प्राथमिकता देनी चाहिए।

Social Media पर मिलने वाली अपुष्ट जानकारी के आधार पर Seed, Firmware या Wallet से जुड़ा कोई संवेदनशील कदम उठाना उचित नहीं होगा।

निष्कर्ष

Coldcard Hack से चोरी हुए Bitcoin को THORChain के जरिए ETH में बदलने और फिर 400 ETH Tornado Cash भेजे जाने से मामले की जांच और जटिल हो गई है।

Blockchain पर लेनदेन सार्वजनिक रहते हैं, लेकिन Tornado Cash जैसी Privacy Service जमा और निकासी के बीच सीधा संबंध पहचानना मुश्किल बना सकती है। इसी वजह से चोरी की रकम की आगे की दिशा का पता लगाना चुनौतीपूर्ण हो सकता है।

अब नजर हमलावर से जुड़े Wallets की अगली गतिविधि और Coldcard की आधिकारिक सुरक्षा जानकारी पर रहेगी। Coldcard इस्तेमाल करने वालों को किसी भी सुरक्षा कदम से पहले कंपनी के आधिकारिक निर्देशों की पुष्टि करनी चाहिए।

इसी प्रकार की Latest Crypto News पढ़ने के लिए इस लिंक पर क्लिक कीजिए। 

Disclaimer: यह लेख केवल जानकारी और शिक्षा के उद्देश्य से है। घटना से जुड़े Blockchain Data और जांच की स्थिति समय के साथ बदल सकती है। Coldcard Users किसी भी सुरक्षा कदम से पहले Coldcard या Coinkite की नवीनतम आधिकारिक जानकारी जरूर जांचें।