Перемещение украденных средств
Хакер, связанный с третьей волной кражи Coldcard, переместил около 10% украденных средств через THORChain, в то время как исследователи проследили за активами до нового адреса Ethereum.
Детали расследования
Глава исследований Galaxy, Алекс Торн, сообщил в X в среду, что хакер обменял украденный Bitcoin на Ether через THORChain. Он отметил, что 90% средств остаются нетронутыми.
«Хакер, похоже, сталкивается с некоторыми трудностями при обмене всех средств через THORChain — ему постоянно возвращают средства, и он продолжает пытаться», — сказал он.
Анализ и последствия
Торн сообщил, что аналитики блокчейна проследили за средствами через THORChain до нового адреса Ethereum и поделились этой информацией с соответствующими властями и криптовалютными компаниями. Неясно, попытается ли злоумышленник дальше скрыть или переместить активы через биржу, добавил он.
Контекст кражи
Переводы произошли после взлома Coldcard, который Galaxy Research связал с кражей как минимум 1,789 Bitcoin с 8,865 адресов, стоимостью около 114,7 миллиона долларов на момент кражи. Компания по безопасности блокчейна CertiK сообщила в августе, что хакеры, связанные с этим взломом, отправили 64 Bitcoin и 200 Ether в криптовалютные миксеры, такие как Tornado Cash.
Последние перемещения произошли через несколько дней после того, как Торн заявил, что атакующие Coldcard остаются активными, ссылаясь на захват 28 августа специально ослабленного кошелька исследователя, предназначенного для проверки способности атакующих находить уязвимые ключи.
