По данным Galaxy Research, злоумышленник, стоящий за третьей волной взлома кошелька Coldcard, перевел около 45% своих биткоинов (BTC), перенаправив средства через THORChain или в транзакции CoinJoin.
В сообщении в понедельник Galaxy сообщила, что эксплуататор начал переводить средства в Ethereum через THORChain 2 сентября. Последние перемещения отправили Биткоин в раунды CoinJoin, которые объединяют платежи нескольких пользователей в одну транзакцию, чтобы затруднить отслеживание средств.
Galaxy сообщила, что эксплуататор третьей волны создал 293 хранилища с мультиподписями по два из двух для хранения монет жертв и перемещал средства из крупнейших хранилищ в порядке убывания размера. Средства из 11 крупнейших хранилищ уже перемещены.
Транзакции помогли Galaxy идентифицировать ранее неизвестное хранилище, в котором, по ее словам, вероятно, хранились средства другой жертвы Coldcard, хотя причина этой потери осталась неподтвержденной.
По данным Galaxy, во всех волнах эксплойта Coldcard примерно 82% украденных Биткоин остаются на исходных адресах, контролируемых злоумышленниками, а 18% перемещаются, очевидно, в целях отмывания.
По данным DefiLlama, эксплойт Coldcard считается третьим по величине эксплойтом в 2026 году после взлома Kelp DAO стоимостью 293 миллиона долларов и взлома протокола Drift стоимостью 280 миллионов долларов.
