Coldcard-angrep og Bitcoin-hvitvasking
Galaxy rapporterer at 82% av Bitcoin stjålet i Coldcard-angrep forblir på de opprinnelige adressene, mens 18% har blitt flyttet i tilsynelatende hvitvaskingsformål. Utnytteren bak den tredje bølgen av Coldcard-lommebok-hacket har flyttet omtrent 45% av sin Bitcoin (BTC) beholdning, og har rutet midlene gjennom THORChain eller inn i CoinJoin-transaksjoner, ifølge Galaxy Research.
Bevegelser av stjålne midler
I en oppdatering på mandag opplyste Galaxy at utnytteren begynte å flytte midler til Ethereum via THORChain den 2. september. De nyeste bevegelsene har sendt Bitcoin inn i CoinJoin-runder, som kombinerer betalinger fra flere brukere til en enkelt transaksjon for å gjøre midlene vanskeligere å spore.
Galaxy rapporterte at utnytteren fra den tredje bølgen hadde opprettet 293 to-av-to multisignatur-lagre for å oppbevare ofrenes mynter, og har flyttet midler fra de største lagrene i synkende rekkefølge etter størrelse. Midler fra de 11 største lagrene har nå blitt flyttet.
Identifisering av ukjente lagre
Transaksjonene har hjulpet Galaxy med å identifisere et tidligere ukjent lager som de mener sannsynligvis inneholdt midler fra et annet Coldcard-offer, selv om årsaken til dette tapet forblir ubekreftet. Totalt sett forblir omtrent 82% av den stjålne Bitcoin fra alle bølger av Coldcard-utnyttelsen i de opprinnelige angriper-kontrollerte adressene, mens 18% har blitt flyttet, tilsynelatende for hvitvaskingsformål, ifølge Galaxy.
Coldcard-utnyttelsens rangering
Coldcard-utnyttelsen rangerer som den tredje største utnyttelsen så langt i 2026, etter et $293 millioner Kelp DAO-hack og et $280 millioner Drift-protokoll-hack, ifølge DefiLlama.
Relatert: Trezor opplyser om datainnbrudd som påvirker ytterligere 67 000 amerikanske kunder.
Få mer av Cointelegraph på Google, og legg til Cointelegraph som en foretrukket kilde for Google Søk.
