Coldcard-plånboksstölder och Bitcoin till Ether-överföringar
En hacker kopplad till den tredje vågen av Coldcard-plånboksstölder har börjat byta stulen Bitcoin mot Ether genom THORChain. Denna exploatör har flyttat cirka 10% av de stulna medlen, medan 90% förblir orörda.
”Hackern verkar ha vissa problem med att byta alla medel genom THORChain – de får hela tiden återbetalningar och försöker igen,” sa Alex Thorn, forskningschef på Galaxy.
Thorn rapporterade på X i onsdags att detta markerar första gången medel från någon av de tre vågorna har flyttats on-chain från de ursprungliga hackeradresserna. Han nämnde att on-chain analytiker har spårat medlen genom THORChain till en ny Ethereum-adress och tillade att han delade denna information med relevanta myndigheter och kryptoföretag.
Det är fortfarande oklart om angriparen kommer att försöka ytterligare dölja eller flytta tillgångarna genom en börs. Överföringarna följer en Coldcard-exploatering som Galaxy Research kopplade till stölden av minst 1,789 Bitcoin från 8,865 adresser, värt cirka 114,7 miljoner dollar vid tidpunkten för stölden.
Blockchain-säkerhetsföretaget CertiK rapporterade i augusti att hackare kopplade till exploateringen hade skickat 64 Bitcoin och 200 Ether till kryptovaluta-mixers som Tornado Cash. Den senaste rörelsen kommer dagar efter att Thorn sa att Coldcard-angriparna förblev aktiva, med hänvisning till en incident den 28 augusti där en avsiktligt försvagad forskarplånbok sveptes, vilket var utformat för att testa angriparnas förmåga att hitta sårbara nycklar.
