Movimiento de Fondos Robados
Un hacker vinculado a la tercera ola de robos de billeteras Coldcard ha comenzado a intercambiar Bitcoin robado por Ether a través de THORChain. Según Alex Thorn, jefe de investigación de Galaxy, el explotador movió alrededor del 10% de los fondos robados, mientras que el 90% permanece intacto. Thorn informó en X que este es el primer movimiento de fondos de cualquiera de las tres olas de robos desde las direcciones originales de los hackers.
«El hacker parece estar teniendo algunos problemas para intercambiar todos los fondos a través de THORChain; sigue siendo reembolsado y continúa intentando», comentó Thorn.
Además, indicó que los analistas en cadena lograron rastrear los fondos a través de THORChain hasta una nueva dirección de Ethereum, y que esta información ha sido compartida con las autoridades pertinentes y empresas de criptomonedas. No está claro si el atacante intentará oscurecer o mover los activos a través de un intercambio, añadió.
Detalles del Robo
Las transferencias se producen tras un exploit de Coldcard que Galaxy Research vinculó al robo de al menos 1,789 Bitcoin de 8,865 direcciones, valorados en aproximadamente $114.7 millones en el momento del robo. La empresa de seguridad blockchain CertiK informó en agosto que hackers relacionados con este exploit habían enviado 64 Bitcoin y 200 Ether a mezcladores de criptomonedas como Tornado Cash.
Este último movimiento se produce días después de que Thorn mencionara que los atacantes de Coldcard seguían activos, citando la barrida del 28 de agosto de una billetera de investigador deliberadamente debilitada, diseñada para probar la capacidad de los atacantes para encontrar claves vulnerables.
Relacionado: Direcciones vinculadas al Grupo Lazarus mueven $30M a través de Hyperliquid
