Coldcard-utnyttelse og midler i bevegelse
Den tredje bølgen av Coldcard-utnyttelse har flyttet omtrent 10 % av de stjålne midlene gjennom THORChain, ettersom forskere har sporet eiendelene til en ny Ethereum-adresse. En hacker knyttet til denne bølgen av Coldcard-lommeboktyverier har begynt å bytte stjålet Bitcoin mot Ether gjennom THORChain.
Rapport fra Galaxy Research
Alex Thorn, forskningssjef i Galaxy, tok til X på onsdag for å rapportere at utnytteren fra den tredje bølgen har flyttet omtrent 10 % av de stjålne midlene, mens 90 % forblir urørt. Thorn bemerket at dette markerer første gang midler fra noen av de tre bølgene har blitt flyttet on-chain fra de opprinnelige hackeradressene.
«Hackerens ser ut til å ha noen problemer med å bytte alle midlene gjennom THORChain – de blir stadig refundert, og han prøver igjen,» sa han.
Thorn opplyste at on-chain analytikere har sporet midlene gjennom THORChain til en ny Ethereum-adresse, og han delte denne informasjonen med relevante myndigheter og kryptoselskaper. Det er fortsatt uklart om angriperen vil forsøke å skjule eller flytte eiendelene ytterligere gjennom en børs, la han til.
Bakgrunn for utnyttelsen
Overføringene skjer etter en Coldcard-utnyttelse som Galaxy Research har knyttet til tyveriet av minst 1,789 Bitcoin fra 8,865 adresser, verdt omtrent 114,7 millioner dollar på tidspunktet de ble stjålet. Blockchain-sikkerhetsselskapet CertiK rapporterte i august at hackere knyttet til utnyttelsen hadde sendt 64 Bitcoin og 200 Ether til kryptovaluta-mixere som Tornado Cash.
Den siste bevegelsen kommer dager etter at Thorn sa at Coldcard-angriperne forblir aktive, med henvisning til feiingen 28. august av en bevisst svekket forskerlommebok designet for å teste angripernes evne til å finne sårbare nøkler.
Relatert: Lazarus Group-knyttede adresser flytter 30 millioner dollar gjennom Hyperliquid.
