गैलेक्सी के एलेक्स थॉर्न ने 462 पते पर BTC स्विप्स की…
थॉर्न ने कहा कि कुछ संदिग्ध हमलावर लेनदेन अभी भी अप्रमाणित हैं, जिससे प्रभावित उपयोगकर्ताओं के लिए शुल्क बढ़ाने की एक संकीर्ण खिड़की बची है।
गैलेक्सी रिसर्च के प्रमुख एलेक्स थॉर्न ने संदिग्ध कोल्डकार्ड से संबंधित बिटकॉइन चोरी के एक नए समूह का संकेत दिया, जिसने 462 संभावित पीड़ित पते से 218 लेनदेन में लगभग 388.9 BTC स्थानांतरित किया। थॉर्न ने कहा कि कुछ संबंधित खर्च अभी भी मेमपूल में अप्रमाणित बैठे हैं, जिससे कुछ उपयोगकर्ताओं के लिए हमलावर के लेनदेन को उच्च शुल्क वाले संघर्ष के साथ ओवरराइड करने का समय-संवेदनशील अवसर बनता है।
संभावित Coldcard Sweeps का एक नया क्लस्टर 462 पते पर पहुंचा
एलेक्स थॉर्न, गैलेक्सी में अनुसंधान के प्रमुख, ने कोल्डकार्ड उपयोगकर्ताओं से जुड़े समन्वित निकासी गतिविधियों की एक और लहर के रूप में वर्णित की, 218 लेनदेन की ओर इशारा करते हुए जो लगभग 388.9 को स्थानांतरित करते हैं।बीटीसीपिछले कुछ घंटों में 462 संभावित पीड़ित पते से।
थॉर्न ने पहचान को पुष्टि की गई वॉलेट-द्वारा-वॉलेट पहचान के बजाय संभाव्य के रूप में प्रस्तुत किया, लिखते हुए: “ये संभावित रूप से Coldcard पीड़ित हैं - ये coldcard कमजोर utxos के आकार से मेल खाते हैं और उच्च लेनदेन पैटर्न मुझे उच्च विश्वास देता है कि ये हमलों की एक और लहर हैं।” “आकार” संदर्भ UTXOs, या अप्रयुक्त लेनदेन आउटपुट, की ओर है, जो BTC के विशिष्ट टुकड़े हैं जो एक वॉलेट के खर्च करने योग्य संतुलन का निर्माण करते हैं।
ऑन-चेन कैडेंस ही संकेत है। थॉर्न ने कहा कि गतिविधि का औसत 13.8 स्वीप प्रति ब्लॉक था, जो एक पूर्व-घटना नियंत्रण विंडो में देखे गए दर से लगभग 45 गुना अधिक है, जो प्रवाह को नियमित समेकन की तुलना में अधिक एक समन्वित ड्रेन अभियान की तरह दिखाता है।
गंतव्य व्यवहार ट्रैकिंग के लिए भी महत्वपूर्ण है। थॉर्न ने कहा कि अधिकांश ट्रांसफर एक नया गंतव्य बनाते हैं।पताप्रत्येक पीड़ित के लिए एक स्पष्ट संग्रह वॉलेट पर एकत्रित होने के बजाय, और कुछ फंड पहले ही दूसरे चरण के पते में भेज दिए गए थे, यह एक सामान्य कार्यप्रवाह है जब एक हमलावर क्लस्टरिंग को कम करना और फैलाव को तेज करना चाहता है।
यह लहर व्यापारियों के लिए क्यों महत्वपूर्ण है जो चोरी किए गए सिक्कों के प्रवाह पर नज़र रख रहे हैं
Mempool ‘Escape Hatch’: जब एक उच्च-शुल्क संघर्ष फिर भी फंड को बचा सकता है
समय-संवेदनशील विवरण यह है कि कुछ संदिग्ध हमलावर खर्च अभी तक अंतिम नहीं हैं। थॉर्न ने कहा कि mempool में इसी तरह के लेनदेन हैं, जो अनियंत्रित Bitcoin लेनदेन का पूल है जो एक ब्लॉक में शामिल होने की प्रतीक्षा कर रहा है।
यह प्रभावित उपयोगकर्ताओं के एक उपसमुच्चय के लिए एक संकीर्ण "escape hatch" बनाता है। थॉर्न ने कहा कि जो उपयोगकर्ता अभी भी प्रासंगिक कुंजियों को नियंत्रित करते हैं, वे एक उच्च शुल्क के साथ एक संघर्षकारी लेनदेन प्रसारित करने में सक्षम हो सकते हैं, हमलावर के लेनदेन की पुष्टि से पहले फंड को एक सुरक्षित वॉलेट में भेजते हुए। यांत्रिक रूप से, यह एक प्रतिस्थापन खर्च है जो पहले इसे पुष्टि करने के लिए खनिकों को अधिक भुगतान करता है, निम्न-शुल्क संस्करण को अमान्य करता है।
अगले क्या देखना है वह ज्यादातर ब्लॉक-दर-ब्लॉक और संचालनात्मक है:
1. पुष्टि बनाम प्रतिस्थापन:क्या mempool-पेंडिंग संदिग्ध स्वीप अगले ब्लॉकों में पुष्टि करते हैं, या पीड़ितों से उच्च-शुल्क संघर्षकारी लेनदेन द्वारा प्रतिस्थापित होते हैं। 2. स्वीप तीव्रता:क्या गति थॉर्न द्वारा उद्धृत 13.8 स्वीप प्रति ब्लॉक के करीब रहती है, या वह घटना से पहले के आधार रेखा की ओर वापस गिरती है। 3.
दूसरे-हॉप चर्न:क्या नए पीड़ित गंतव्य पते दूसरे-हॉप पते में फंड डालते रहते हैं, जो किसी एक्सचेंज या OTC ऑफ-रैंपिंग से पहले तेजी से वितरण का संकेत देगा। 4.फॉलो-ऑन क्लस्टर्स:क्या इस क्लस्टर के बाद के दिनों में अतिरिक्त तरंगों को चिह्नित किया गया है, यह देखते हुए कि थॉर्न का ढांचा इस पैटर्न को पूर्व के हमले की गतिविधियों के समान बताता है।
व्यापक घटना का संदर्भ वही रहता है। थॉर्न ने इस गतिविधि को एक पूर्व में प्रकट हुए कोल्डकार्ड फर्मवेयर दोष से जोड़ा, जिसने प्रभावित उपकरणों को अपेक्षित से कम एंट्रॉपी के साथ वॉलेट बीज उत्पन्न करने का कारण बना, और उसी खाते में उद्धृत नवीनतम अनुमानों ने प्रभाव को हजारों वॉलेट और $90 मिलियन से अधिक चोरी किए गए बिटकॉइन के रूप में रखा, हालांकि उन अनुमानों की विधि प्रदान की गई जानकारी में विस्तृत नहीं की गई।
नया कोल्डकार्ड चोरी की लहर 389 मुझे क्या बताती है
यहां फाइलिंग-समान विवरण मेमपूल स्थिति है, न कि प्रमुख BTC संख्या। यदि हमलावर लेनदेन अभी भी असत्यापित हैं, तो जो सीमा महत्वपूर्ण है वह यह है कि क्या पीड़ित वास्तव में उच्च-शुल्क संघर्ष को पहले माइन कर सकते हैं, क्योंकि यही एक पोस्ट-मॉर्टम और एक लाइव न्यूनीकरण खिड़की के बीच का अंतर है।
13.8 स्वीप-प्रति-ब्लॉक आंकड़ा भी वास्तविक काम कर रहा है। यदि वह गति बनी रहती है और दूसरे-हॉप आंदोलन जारी रहता है, तो सेटअप संरचनात्मक दिखने लगता है न कि कथा-प्रेरित, एक हमलावर कार्यप्रवाह के साथ जो वितरण और कठिन वास्तविक समय क्लस्टरिंग के लिए अनुकूलित है। यदि असत्यापित स्वीप या तो बड़े पैमाने पर पुष्टि करते हैं या बड़े पैमाने पर प्रतिस्थापित होते हैं, तो यह व्यावहारिक रूप से महत्वपूर्ण है, क्योंकि वह परिणाम निर्धारित करता है कि क्या यह लहर वास्तविकized बिक्री-प्रेशर जोखिम बनती है या एक नियंत्रित घटना।
