За даними Galaxy Research, експлуататор, який стоїть за третьою хвилею злому гаманця Coldcard, перемістив близько 45% своїх біткойнів (BTC), направляючи кошти через THORChain або в транзакції CoinJoin.
У понеділковому оновленні Galaxy повідомила, що експлуататор почав переміщувати кошти в Ethereum через THORChain 2 вересня. Останні рухи відправили біткойн у раунди CoinJoin, які поєднують платежі кількох користувачів в одну транзакцію, щоб ускладнити відстеження коштів.
Galaxy повідомила, що експлуататор третьої хвилі створив 293 мультисигнатурних сховища два з двох для зберігання монет жертв і переміщував кошти з найбільших сховищ у порядку зменшення розміру. Кошти з 11 найбільших сховищ переміщено.
Трансакції допомогли Galaxy ідентифікувати раніше невідоме сховище, в якому, за її словами, ймовірно, зберігалися кошти іншої жертви Coldcard, хоча причина цієї втрати залишалася непідтвердженою.
У всіх хвилях експлойту Coldcard приблизно 82% викрадених біткойнів залишаються на оригінальних адресах, контрольованих зловмисниками, тоді як 18% переміщуються, очевидно, з метою відмивання, повідомляє Galaxy.
За даними DefiLlama, експлойт Coldcard є третім за величиною експлойтом у 2026 році після зламу Kelp DAO вартістю 293 мільйони доларів і зламу протоколу Drift на суму 280 мільйонів доларів.
