Een aanvaller die in verband wordt gebracht met een Coldcard-gerelateerde Bitcoin-diefstal heeft naar verluidt circa 10% van de gestolen BTC via THORChain verplaatst, een cross-chain liquiditeitsprotocol. Deze zet bemoeilijkt het op-chain traceren en heeft de aandacht opnieuw gericht op hoe zelf-custody-geld wordt witgewassen zodra het een hardware wallet verlaat.

De keuze voor deze route is significant omdat THORChain gebruikers in staat stelt native activa tussen blockchains te swappen zonder custodiale tussenpersoon. Gestolen Bitcoin kan daardoor worden omgezet in andere tokens zonder ooit via een gecentraliseerde beurs te gaan die het geld zou kunnen bevriezen. Precies dit mechanisme zorgt ervoor dat het protocol steeds weer opduikt in fondsen-traceringszaken rond zelf-custody-inbreuken. Cross-chain criminaliteit van deze aard is uitgegroeid tot een branchewijde zorg: blockchain-analysebedrijven zoals Chainalysis hebben de afgelopen jaren miljarden dollars aan gestolen geld gevolgd via cross-chain bridges en swapprotocollen, en on-chain onderzoekers, waaronder ZachXBT, hebben eerder het gebruik van THORChain in verband gebracht met prominente diefstallen die worden toegeschreven aan de Noord-Koreaanse Lazarus Group. Voor gerelateerde berichtgeving, zie Bitcoin stijgt naar $82.000 na dovish Fed-signalen; Ethereum, XRP en Dogecoin springen mee.

Kernpunten

• Een aanvaller in een Coldcard-gerelateerde diefstal heeft naar verluidt ongeveer 10% van de gestolen Bitcoin via THORChain verplaatst.
• De cross-chain swaps van THORChain laten waarde uitstromen naar andere activa zonder custodiaal knelpunt, waardoor het geld moeilijker te volgen is.
• Het rapport is deels nog onbevestigd en tot nu toe is slechts een fractie van de gestolen BTC via het protocol getraceerd.

Het incident volgt op eerdere berichtgeving over Coldcard-gerelateerde verliezen. AICryptoCore berichtte eerder dat Coldcard een vermoedelijke vierde aanvalsgolf van ongeveer 388,9 BTC kreeg te verduren, onderdeel van een breder patroon waarin hardware-gebruikers worden getroffen via supply-chain- of seed-compromitteringsvectoren. Dat patroon past in een grotere trend waarin gestolen crypto recordbedragen per jaar bereikt volgens incidenttrackers in de sector, wat druk zet op zowel apparaatfabrikanten als onderzoekers. Voor gerelateerde berichtgeving, zie Bitcoin-miner verlaat mijnlocatie voor AI-deal tot $1,2 miljard.

Waarom het verplaatsen van slechts een deel van de gestolen BTC er nog steeds toe doet

Zelfs een gedeeltelijke overdracht weegt zwaar voor onderzoekers. Eerst een klein deel swappen is een gangbare witwas-test: het stelt een aanvaller in staat te peilen of liquiditeit, slippage en monitoringrespons toelaten dat de rest volgt zonder bevriezingen of alarmen te triggeren. Voor gerelateerde berichtgeving, zie Bitcoin weer boven $77.500 terwijl XRP de majors aanvoert op lagere Fed-rentepercentages.

Omdat THORChain afwikkelt in native activa op bestemmingschains, kan een deel van de opbrengst terechtkomen als Ethereum-gebaseerde tokens, waar bewegingen zichtbaar blijven op publieke explorers zoals Ethereum-blockchaingegevens. Die zichtbaarheid is het dubbele snijvlak van cross-chain swaps: ze vertroebelen het directe BTC-spoor, maar laten een nieuw, traceerbaar spoor achter op de ontvangende chain.

Wat dit betekent voor walletbeveiliging en tracing

Voor zelf-custody-gebruikers is de les operationeel, niet theoretisch. Zodra een seed of signing-apparaat is gecompromitteerd, werkt de op-chain snelheid in het voordeel van de aanvaller, en cross-chain routing verkleint het venster waarin beurzen of opsporingsinstanties kunnen ingrijpen. Dezelfde AI-ondersteunde monitoring die nu wordt gebruikt om wallets te verdedigen, wordt in toenemende mate ingezet om witwasstromen tussen chains te traceren.

Die convergentie is ook elders in de beveiligingsstack zichtbaar. AICryptoCore berichtte eerder hoe een Bitcoin-redteam Kimi AI inzette om potentiële kwetsbaarheden op te sporen, een voorbeeld van machinegedreven analyse die wordt toegepast op zowel offensief als defensief in Bitcoin-infrastructuur.

De details van deze zaak zijn deels nog onbevestigd, en het aandeel van het gestolen geld dat via het protocol is gerouteerd kan verschuiven naarmate meer van het spoor in kaart wordt gebracht. Voor decentralized-AI- en on-chain analyticsteams worden incidenten als deze de belangrijkste benchmark voor cross-chain forensische tooling, waarbij de strijd steeds meer model-tegen-mixer is in plaats van analist-tegen-transactie.

Disclaimer: dit artikel is uitsluitend informatief en vormt geen financieel of beleggingsadvies. Cryptocurrency- en digitale activamarkten brengen aanzienlijke risico's met zich mee. Doe altijd eigen onderzoek voordat u beslissingen neemt.