Хакер Coldcard перевел 10% украденных биткоинов в Ethereum через THORChain

Хакер, причастный к третьей волне краж биткоин-кошельков Coldcard, начал обменивать украденные биткоины на Ethereum (ETH) через протокол THORChain. Об этом сообщил глава исследовательского отдела Galaxy Алекс Торн.

По данным Торна, злоумышленник перевел около 10% украденных средств, при этом 90% активов остаются на исходных адресах. Это первый случай с начала трех волн атак, когда средства были перемещены в блокчейне с первоначальных кошельков.

Наблюдатели отметили, что у хакера возникли технические сложности при проведении сделок через THORChain: часть транзакций возвращалась, и он предпринимал повторные попытки. Аналитикам удалось отследить путь средств до нового Ethereum-адреса, который был передан профильным ведомствам и криптокомпаниям. Остается неясным, попытается ли атакующий вывести средства через биржи или дополнительно их запутать.

Перемещение средств связано с ранее выявленным взломом Coldcard. Согласно оценке Galaxy Research, за период атак было похищено не менее 1789 биткоинов с 8865 адресов. На момент кражи это составляло около 114,7 миллиона долларов.

В августе компания CertiK сообщила, что хакеры, причастные к этому инциденту, отправили 64 биткоина и 200 эфиров в криптомиксеры, включая Tornado Cash. Алекс Торн ранее предупреждал, что атакующие остаются активными, указывая на случай с исследовательским кошельком, который был преднамеренно ослаблен для проверки возможности злоумышленников находить уязвимые ключи.