По данным Galaxy Research, злоумышленник, стоящий за третьей волной взлома кошелька Coldcard, перевел около 45% своих биткоинов (BTC), перенаправив средства через THORChain или в транзакции CoinJoin.
В сообщении в понедельник Galaxy сообщила, что эксплуататор начал переводить средства в Ethereum через THORChain 2 сентября. Последние перемещения отправили Биткоин в раунды CoinJoin, которые объединяют платежи нескольких пользователей в одну транзакцию, чтобы затруднить отслеживание средств.
Galaxy сообщила, что эксплуататор третьей волны создал 293 хранилища с мультиподписями по два из двух для хранения монет жертв и перемещал средства из крупнейших хранилищ в порядке убывания размера. Средства из 11 крупнейших хранилищ уже перемещены.
Транзакции помогли Galaxy идентифицировать ранее неизвестное хранилище, в котором, по ее словам, вероятно, хранились средства другой жертвы Coldcard, хотя причина этой потери осталась неподтвержденной.
По данным Galaxy, во всех волнах эксплойта Coldcard примерно 82% украденных Биткоин остаются на исходных адресах, контролируемых злоумышленниками, а 18% перемещаются, очевидно, в целях отмывания.
По данным DefiLlama, эксплойт Coldcard считается третьим по величине эксплойтом в 2026 году после взлома Kelp DAO стоимостью 293 миллиона долларов и взлома протокола Drift стоимостью 280 миллионов долларов.
Термины в новости
- Мультиподпись (multisig)
- Адрес или кошелёк, для траты средств с которого нужны подписи нескольких ключей, например двух из трёх.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- DAO
- Децентрализованная автономная организация: решения принимают держатели токенов голосованием, а исполняет их смарт-контракт.
- Транзакция
- Операция в блокчейне: перевод монет или вызов смарт-контракта, подписанный ключом отправителя. Становится необратимой после подтверждения в блоке.
