Vols de Portefeuilles Coldcard et Échanges de Cryptomonnaies
Un hacker associé à la troisième vague de vols de portefeuilles Coldcard a commencé à échanger des Bitcoins volés contre de l’Ethereum via THORChain. Selon Alex Thorn, responsable de la recherche chez Galaxy, l’exploitant a déplacé environ 10 % des fonds volés, tandis que 90 % restent intacts. Thorn a annoncé sur X mercredi que c’était la première fois que des fonds issus de l’une des trois vagues de vols étaient déplacés sur la chaîne depuis les adresses des hackers d’origine.
« Le hacker semble rencontrer des difficultés pour échanger l’intégralité des fonds via THORChain – il continue de recevoir des remboursements et essaie encore », a-t-il déclaré.
Thorn a précisé que les analystes de la chaîne avaient retracé les fonds via THORChain jusqu’à une nouvelle adresse Ethereum, qu’il a partagée avec les autorités compétentes et les entreprises de crypto-monnaies. Il reste incertain de savoir si l’attaquant tentera d’obscurcir davantage ou de déplacer les actifs via un échange, a-t-il ajouté.
Contexte des Transferts et Implications
Ces transferts font suite à un exploit Coldcard que Galaxy Research a lié au vol d’au moins 1 789 Bitcoins provenant de 8 865 adresses, d’une valeur d’environ 114,7 millions de dollars au moment du vol. La société de sécurité blockchain CertiK a rapporté en août que des hackers liés à cet exploit avaient envoyé 64 Bitcoins et 200 Ethers à des mélangeurs de crypto-monnaies tels que Tornado Cash.
Ce dernier mouvement intervient quelques jours après que Thorn a déclaré que les attaquants de Coldcard restaient actifs, citant le balayage du 28 août d’un portefeuille de chercheur délibérément affaibli, conçu pour tester la capacité des attaquants à trouver des clés vulnérables.
