Хакер Coldcard начал обмен украденного биткоина на эфир через THORChain
В начале сентября эксперт Galaxy Research Алекс Торн сообщил, что хакер, причастный к третьей волне краж Coldcard, начал обменивать часть украденных биткоинов на эфир с помощью децентрализованного протокола THORChain. Около 10% от украденных средств уже перемещены, тогда как остальная часть (90%) пока остается нетронутой. Это первое движение средств мошенников на блокчейне со времен кражи, связанной с Coldcard.
Обнаружение движения украденных средств
В среду, 6 сентября, Алекс Торн сообщил в социальной сети X, что злоумышленник, осуществивший третью волну краж Coldcard, попытался обменять около 10% украденных биткоинов через протокол THORChain. При этом 90% капитала пока не тронуты.
Торн отметил, что этот случай стал первым зафиксированным на блокчейне перемещением украденных активов с исходных адресов хакеров из всех трёх волн атак.
Эксперт также подчеркнул, что у хакера возникли сложности с обменом всего объема средств через THORChain — операции часто возвращались, и злоумышленник продолжал делать попытки.
Соответствующие адреса и цепочки перевода были отслежены ончейн-аналитиками и переданы соответствующим правоохранительным органам и криптовалютным компаниям для дальнейшего расследования.
Предыстория взломов Coldcard и масштабы ущерба
Хищения были связаны с уязвимостью в кошельках Coldcard, выявленной еще летом 2023 года. Galaxy Research оценила минимум 1 789 биткоинов, украденных с 8 865 адресов, что по цене на момент кражи составляло около 114,7 миллиона долларов.
В августе компания CertiK сообщила, что часть украденных активов — 64 биткоина и 200 эфиров — была направлена на криптомиксеры, такие как Tornado Cash, чтобы усложнить отслеживание средств.
Кроме того, Алекс Торн ранее отмечал, что злоумышленники продолжают осуществлять активные операции: 28 августа была зафиксирована очистка специально уязвимого исследовательского кошелька, созданного для проверки их активности.
Почему это важно
Данная новость важна, поскольку демонстрирует первые за долгое время активные попытки злоумышленника использовать украденные криптоактивы, меняя биткоины на эфир через известный децентрализованный протокол THORChain. Это подчеркивает продолжающиеся риски для владельцев Coldcard и других криптопользователей, а также усиливает необходимость постоянного мониторинга и быстрого реагирования правоохранительных органов и криптоиндустрии. Аналитика перевода средств дает возможность отслеживать и блокировать операции мошенника, а также служит примером взаимодействия исследователей и компаний в борьбе с киберпреступностью.
Материал подготовлен по первоисточнику с помощью AI-редактирования и проверен по переданным фактам.
Открыть первоисточник ↗