Хакер, связанный с третьей волной краж кошельков Coldcard, начал обменивать украденные биткоин на эфир через THORChain.
Глава исследовательского отдела Galaxy Алекс Торн в среду обратился к X, чтобы сообщить, что эксплуататор третьей волны перевел около 10% украденных средств, при этом 90% остались нетронутыми. Торн сказал, что это был первый случай, когда средства любой из трех волн были переведены в цепочку с первоначальных хакерских адресов.
«Похоже, у хакера возникли некоторые проблемы с обменом всех средств через THORChain — они продолжают получать возмещение, и он продолжает повторять попытки», — сказал он.
Торн сказал, что онлайн-аналитики отследили средства через THORChain до нового адреса Ethereum, добавив, что он поделился ими с соответствующими органами власти и криптовалютными компаниями. Остается неясным, попытается ли злоумышленник еще больше скрыть или переместить активы через обмен, добавил он.
Эти переводы последовали за эксплойтом Coldcard, который Galaxy Research связал с кражей как минимум 1789 Биткоин с 8865 адресов на сумму около 114,7 миллионов долларов на момент кражи. Компания CertiK, занимающаяся безопасностью блокчейн, сообщила в августе, что хакеры, связанные с эксплойтом, отправили 64 биткоина и 200 эфиров на миксеры криптовалют, такие как Tornado Cash.
Последнее движение произошло через несколько дней после того, как Торн заявил, что злоумышленники Coldcard продолжают действовать, сославшись на проверку 28 августа намеренно ослабленного исследовательского кошелька, предназначенного для проверки способности злоумышленников находить уязвимые ключи.
