Хакер, пов’язаний з третьою хвилею крадіжок гаманців Coldcard, почав обмінювати вкрадені біткойни на ефір через THORChain.
Керівник відділу досліджень Galaxy Алекс Торн звернувся до X у середу, щоб повідомити, що експлуататор третьої хвилі перемістив близько 10% викрадених коштів, а 90% залишилися недоторканими. У Thorn заявили, що це перший раз, коли кошти будь-якої з трьох хвиль перемістилися в мережу з початкових адрес хакерів.
«Схоже, у хакера виникають проблеми з обміном усіх коштів через THORChain — вони постійно отримують відшкодування, а він продовжує спроби», — сказав він.
Торн сказав, що аналітики ончейну відстежили кошти через THORChain на нову адресу Ethereum, додавши, що він поділився нею з відповідними органами влади та криптовалютними компаніями. Залишається незрозумілим, чи намагатиметься зловмисник ще більше приховати або перемістити активи через обмін, додав він.
Перекази відбулися після експлойту Coldcard, який Galaxy Research пов’язав із крадіжкою щонайменше 1789 біткойнів із 8865 адрес, вартістю близько 114,7 мільйонів доларів на момент їх викрадення. У серпні компанія безпеки блокчейнів CertiK повідомила, що хакери, пов’язані з експлойтом, надіслали 64 біткоїни та 200 ефірів на змішувачі криптовалют, такі як Tornado Cash.
Останній рух стався через кілька днів після того, як Thorn заявив, що зловмисники Coldcard залишаються активними, посилаючись на перевірку 28 серпня навмисно ослабленого гаманця дослідника, призначеного для перевірки здатності зловмисників знаходити вразливі ключі.
