Coldcard Wave 3侵害の犯人は、事件後初めて盗難暗号資産をオンチェーンで移動させたと、Galaxyのリサーチ責任者Alex Thorn氏が報告した。ColdcardはハードウェアウォレットメーカーCoinkiteが製造する、ビットコインをオフラインで保管する人気のデバイスであり、そのサプライチェーンやファームウェアの侵害は、セルフカストディに依存するユーザーに直接影響を及ぼす。この動きはThorn氏によって特定され、取引には盗難資産をクロスチェーン型分散流動性プロトコルであるTHORChain経由でイーサリアム（ETH）にスワップすることが含まれていた。

今回の移動は盗難資金に関わる初の確認されたオンチェーン活動であり、当該ウォレットを監視するブロックチェーンアナリストや調査担当者の注目を集めている。この種の取引は、盗難資産の管理や資金洗浄の手がかりを提供しうるため、綿密に追跡される。特に、THORChainは過去にも同様の状況で利用されてきた。以前の有名な暗号資産攻撃の犯人たちは、中央集権型取引所の本人確認や出金管理なしでスワップを可能にするこのプロトコルを、まさにその理由から利用して資金を移動させていた。

THORChainがクロスチェーンスワップに利用される

Thorn氏によれば、攻撃者はTHORChainを使用して盗難資金をイーサリアムに変換した。クロスチェーンプロトコルにより、ユーザーは中央集権型取引所に依存せずに異なるブロックチェーン間で資産を交換できる。こうしたプロトコルには正当な用途もある一方、攻撃者が複数のネットワーク間で盗難資金を移動・隠蔽しようとする際に悪用される可能性もある。調査側にとってのトレードオフは、こうしたスワップが中央集権的な検閲ポイントを回避するものの、パブリックブロックチェーン上では完全に可視であり続けるため、ウォレットのクラスタリングや取引追跡を継続できる点である。

ブロックチェーン分析企業やセキュリティ研究者は、関連するウォレットアドレスを引き続き監視するとみられる。

UPDATE: Coldcard wave 3 hacker moved stolen funds onchain for the first time, swapping them to ETH through THORChain, says Galaxy's Alex Thorn. pic.twitter.com/XPPR6ouSuf — Cointelegraph (@Cointelegraph) September 3, 2026 (x.com)

調査担当者は監視を継続

今回のColdcardハッカーの資金移動は、不正取引の追跡におけるブロックチェーンの透明性の役割を浮き彫りにした。攻撃者は資産の移動を始めたものの、すべてのオンチェーン取引は調査担当者が分析できる公開記録を残す。セキュリティ企業、取引所、コンプライアンスチームは、追加の送金や盗難暗号資産の換金の試みを検知するため、当該ウォレットの監視を継続するとみられる。