Хакер Coldcard начал переводить украденные Bitcoin в Ether через THORChain

Что произошло

Хакер, связанный с третьей волной краж из кошельков Coldcard, начал обменивать украденные Bitcoin на Ether через THORChain.

Глава исследований Galaxy Alex Thorn сообщил в X, что злоумышленник переместил около 10% похищенных средств. По его словам, 90% активов пока остаются нетронутыми.

Детали перемещений

Thorn отметил, что это первый случай, когда средства из любой из трех волн краж переместились в блокчейне с исходных адресов хакеров.

По его словам, у злоумышленника возникают проблемы с обменом всех средств через THORChain: транзакции возвращаются, после чего он повторяет попытки.

Аналитики отследили средства через THORChain до нового Ethereum-адреса. Thorn сообщил, что передал этот адрес соответствующим властям и криптокомпаниям.

Контекст

Перемещения произошли после эксплойта Coldcard, который Galaxy Research связала с кражей как минимум 1,789 Bitcoin с 8,865 адресов. На момент хищения стоимость этих активов оценивалась примерно в $114.7 млн.

CertiK сообщала в августе, что хакеры, связанные с этим эксплойтом, отправили 64 Bitcoin и 200 Ether в криптовалютные миксеры, включая Tornado Cash.

Новые перемещения появились через несколько дней после того, как Thorn заявил, что атакующие Coldcard остаются активными. Он сослался на зачистку 28 августа намеренно ослабленного исследовательского кошелька, созданного для проверки способности злоумышленников находить уязвимые ключи.