Недавние события в мире криптовалют привлекли внимание к атакующему, который стал ответственным за третью волну краж из Coldcard кошельков, и Источник сообщает, что он переместил значительную сумму в 9709 BTC, что составляет около 45% от общей суммы кражи.
Перемещение средств через THORChain
Первое перемещение средств произошло 2 сентября, когда около 205 BTC из крупнейшего хранилища прошло через платформу THORChain и было конвертировано в Ethereum. Это действие стало частью более широкой схемы, в которой использовались CoinJoin раунды — техника, позволяющая скрыть следы транзакций, объединяя их от нескольких пользователей.
Данные о перемещенных средствах
По данным Galaxy Research, из перемещенных средств 2056 BTC фактически достигли Ethereum, в то время как 5724 BTC остались неиспользованными в качестве изменения CoinJoin на одном адресе. Атакующий также создал 293 двухподписных хранилища для монет жертв, из которых 11 на данный момент пусты.
Хронология событий
- Взломы Coldcard кошельков начались 30 июля
- Компания Coinkite выпустила обновление прошивки, направленное на устранение уязвимости
- Это подчеркивает важность безопасности в сфере криптовалют
Исследовательская компания Galaxy ранее сообщила о серьезной уязвимости в Coldcard-кошельке, которая привела к краже более 1778 BTC. Подробности можно узнать здесь.
