Bitcoin Rubato e Attacchi a Coldcard
Galaxy ha dichiarato che l’82% del Bitcoin rubato in tutti gli attacchi a Coldcard rimane negli indirizzi originali, mentre il 18% è stato spostato, apparentemente per scopi di riciclaggio.
Dettagli sull’Attacco
L’exploitante dietro la terza ondata dell’hack del portafoglio Coldcard ha trasferito circa il 45% del suo bottino di Bitcoin (BTC), instradando i fondi attraverso THORChain o in transazioni CoinJoin, secondo quanto riportato da Galaxy Research.
In un aggiornamento di lunedì, Galaxy ha riferito che l’exploitante ha iniziato a spostare fondi verso Ethereum tramite THORChain il 2 settembre.
I movimenti più recenti hanno inviato Bitcoin in round CoinJoin, che combinano i pagamenti di più utenti in un’unica transazione, rendendo i fondi più difficili da tracciare.
Vault Multisignature e Trasferimenti
Galaxy ha affermato che l’exploitante della terza ondata ha creato 293 vault multisignature due-su-due per detenere le monete delle vittime e stava spostando fondi dai vault più grandi in ordine decrescente di dimensione. I fondi degli 11 vault più grandi sono stati ora trasferiti.
Le transazioni hanno aiutato Galaxy a identificare un vault precedentemente sconosciuto che, secondo quanto riferito, conteneva i fondi di un’altra vittima di Coldcard, sebbene la causa di quella perdita rimanga non confermata.
Statistiche sull’Exploit Coldcard
In tutte le ondate dell’exploit Coldcard, circa l’82% del Bitcoin rubato rimane negli indirizzi controllati dall’attaccante originale, mentre il 18% è stato spostato, apparentemente per scopi di riciclaggio, ha affermato Galaxy.
L’exploit Coldcard si classifica come il terzo exploit più grande finora nel 2026, dietro a un hack di Kelp DAO da 293 milioni di dollari e a un hack del protocollo Drift da 280 milioni di dollari, secondo DefiLlama.
Correlati
Trezor afferma che la violazione dei dati ha colpito altri 67.000 clienti negli Stati Uniti.
Ottieni di più da Cointelegraph su Google e aggiungi Cointelegraph come fonte preferita per la ricerca su Google.
