Introduzione all’Exploit di Coldcard
L’exploit della terza ondata di Coldcard ha portato al trasferimento di circa il 10% dei fondi rubati attraverso THORChain, mentre i ricercatori tracciavano gli asset verso un nuovo indirizzo Ethereum.
Dettagli dell’Attacco
Un hacker collegato a questa ondata di furti di portafogli Coldcard ha iniziato a scambiare Bitcoin rubati per Ether tramite THORChain. Alex Thorn, responsabile della ricerca di Galaxy, ha riportato su X mercoledì che l’exploit ha spostato circa il 10% dei fondi rubati, mentre il 90% è rimasto intatto.
“L’hacker sembra avere alcuni problemi a scambiare tutti i fondi tramite THORChain: continuano a essere rimborsati e lui continua a riprovare,” ha dichiarato Thorn.
Tracciamento dei Fondi
Thorn ha aggiunto che gli analisti on-chain hanno tracciato i fondi attraverso THORChain fino a un nuovo indirizzo Ethereum, condividendo queste informazioni con le autorità competenti e le aziende del settore crypto. Rimane poco chiaro se l’attaccante tenterà di oscurare ulteriormente o spostare gli asset attraverso un exchange.
Impatto dell’Exploit
I trasferimenti seguono un exploit di Coldcard che Galaxy Research ha collegato al furto di almeno 1.789 Bitcoin da 8.865 indirizzi, per un valore di circa 114,7 milioni di dollari al momento del furto. La società di sicurezza blockchain CertiK ha riportato ad agosto che gli hacker collegati all’exploit avevano inviato 64 Bitcoin e 200 Ether a mixer di criptovalute come Tornado Cash.
Conclusione
L’ultimo movimento arriva giorni dopo che Thorn ha dichiarato che gli attaccanti di Coldcard rimanevano attivi, citando il raid del 28 agosto su un portafoglio di ricercatori deliberatamente indebolito, progettato per testare la capacità degli attaccanti di trovare chiavi vulnerabili.
