Обзор ситуации с Coldcard
Компания Galaxy сообщила, что 82% Bitcoin, украденного в результате атак на Coldcard, остаётся на оригинальных адресах, в то время как 18% было перемещено, предположительно, для отмывания.
Детали взлома
Эксплуататор, стоящий за третьей волной взлома кошелька Coldcard, переместил около 45% своего улова Bitcoin (BTC), направив средства через THORChain и в транзакции CoinJoin, согласно данным Galaxy Research.
«Эксплуататор начал перемещать средства в Ethereum через THORChain 2 сентября.»
Последние перемещения отправили Bitcoin в раунды CoinJoin, которые объединяют платежи нескольких пользователей в одну транзакцию, чтобы сделать средства труднее отслеживаемыми.
Создание мультиподписных хранилищ
Galaxy также отметила, что эксплуататор третьей волны создал 293 двухподписных мультиподписных хранилища для хранения монет жертв и перемещал средства из крупнейших хранилищ в порядке убывания их размера. Средства из 11 крупнейших хранилищ уже были перемещены.
Эти транзакции помогли Galaxy выявить ранее неизвестное хранилище, которое, по её словам, вероятно, содержало средства ещё одной жертвы Coldcard, хотя причина этой потери остаётся неподтверждённой.
Статистика взломов
По всем волнам эксплуатации Coldcard примерно 82% украденного Bitcoin остаётся на адресах, контролируемых атакующим, в то время как 18% было перемещено, предположительно, для целей отмывания, сообщила Galaxy.
Взлом Coldcard занимает третье место среди крупнейших взломов на данный момент в 2026 году, уступая взлому Kelp DAO на 293 миллиона долларов и взлому протокола Drift на 280 миллионов долларов, согласно DefiLlama.
Дополнительные новости
Связано: Trezor сообщает, что утечка данных затронула ещё 67 тысяч клиентов в США. Получите больше новостей от Cointelegraph в Google. Добавьте Cointelegraph в список предпочтительных источников для поиска в Google.
