Хакер Coldcard перевел 45% украденных биткоинов через THORChain и CoinJoin

По данным Galaxy Research, злоумышленник, использовавший уязвимость аппаратных кошельков Coldcard в рамках третьей волны атак, перевел около 45% похищенных биткоинов. Средства были направлены через THORChain в Ethereum, а также через CoinJoin-транзакции, которые затрудняют отслеживание.

Согласно отчету, движение средств началось 2 сентября. Атакующий создал 293 мультиподписных хранилища 2-из-2 для удержания монет жертв и переводил средства из крупнейших хранилищ в порядке убывания размера. На данный момент перемещены средства из 11 крупнейших хранилищ.

В ходе отслеживания исследователи Galaxy обнаружили ранее неизвестное хранилище, которое, вероятно, содержит средства еще одной жертвы Coldcard. Причина потери пока не подтверждена.

Galaxy также сообщает, что в целом по всем волнам эксплойта Coldcard около 82% украденных биткоинов остаются на исходных адресах, контролируемых атакующим, а 18% перемещены, предположительно, для отмывания.

По данным DefiLlama, взлом Coldcard стал третьим по величине эксплойтом в 2026 году. Крупнейшими остаются атаки на Kelp DAO с ущербом $293 млн и Drift protocol на $280 млн.