Атакующий Coldcard, по сообщениям, обменял около 10% украденного BTC через THORChain
Ключевые выводы
- •Атакующему, связанному со взломом Coldcard, по сообщениям, удалось обменять около 10% украденного биткоина через децентрализованный протокол THORChain.
- •Оичейн-наблюдатели и вторичные публикации, включая одну с описанием свопа в ETH, поддержали это сообщение, однако полной трассировки транзакций с хешами, адресами и временными метками, подтверждающей его, нет.
- •Отсутствие централизованного посредника в THORChain означает, что ни один оператор не может заморозить или отменить свопы, что усложняет отслеживание и возврат средств.
- •Доступные доказательства не содержат подтверждённых действий правоохранительных органов, возврата средств или установленной ответственности протокола; сроки кражи и метод эксплуатации также не установлены.
- •Этот эпизод возобновил дискуссию о рисках управления ключами в аппаратных кошельках; мультиподписные схемы упоминаются как часто обсуждаемый способ снижения риска.
Центральное утверждение простое: по данным crypto.news, атакующий Coldcard, как сообщается, обменял примерно 10% украденного BTC через THORChain. На данном этапе это зафиксированное событие, а не независимо подтверждённая ончейн-реконструкция: ни сроки самой кражи, ни метод эксплуатации в доступных материалах не установлены.
Coldcard — это аппаратный кошелёк для офлайн-хранения биткоина, тогда как THORChain — децентрализованный протокол, позволяющий пользователям обменивать активы между разными блокчейнами без централизованного посредника. Здесь важно само направление, а не масштаб: THORChain даёт тому, кто контролирует монеты, прямой способ вывести биткоин в другие токены, а поскольку протокол работает без централизованного посредника, ни один оператор сервиса не может заморозить или отменить своп, как это могла бы сделать биржа. Кросс-чейн-маршрутизация украденных средств не уникальна для этого случая: в более ранних громких кражах криптовалют злоумышленники также переводили добычу через децентрализованные протоколы обмена, чтобы затруднить её возврат. Безопасность Coldcard уже подвергалась критике, включая предупреждение производителя об уязвимости энтропии, связанной со свипом BTC.
Что подтверждает заявление о свопе через THORChain
Помимо первичного сообщения, нарратив о свопе поддержали ончейн-наблюдатели. Посты аккаунта intangiblecoins в X отметили движение средств, включая одно наблюдение, связанное с активностью кошелька:
https://x.com/intangiblecoins/status/2095297452681158840
Отдельная публикация на TradingView описала своп как перевод из биткоина в ETH.
Это наблюдения отдельных трекеров и вторичных публикаций, а не проверенная трассировка по каждому кошельку. Текущие доказательства не включают полной ончейн-реконструкции с хешами транзакций, адресами отправителя и получателя и временными метками, поэтому данные о движении кошельков следует воспринимать как утверждения этих наблюдателей, а не как установленный факт.
Более широкий инцидент с Coldcard уже порождал противоречивые ончейн-интерпретации, включая сообщения о переводе 39 600 BTC в небольшие кошельки после взлома. Эта история — одна из причин сохранять осторожность в формулировках.
Почему маршрут свопа важнее реакции рынка
Это история о безопасности, а не о цене. Перевод украденного биткоина через кросс-чейн-протокол усложняет отслеживание, поскольку средства меняют форму и сеть, ломая простой принцип «следуй за BTC», работающий, пока монеты остаются в одном блокчейне. После конвертации в другой актив на другой цепи средства могут распределяться по адресам и сервисам, которые инструменты отслеживания биткоина напрямую не охватывают, что увеличивает объём работы для аналитических компаний и задействованных расследователей. Именно в этом практический вывод из маршрута через THORChain.
Стоит прямо указать, чего доказательства не показывают. В доступных материалах нет подтверждённых итогов правоохранительных органов, возврата средств и установленной ответственности протокола. Значимость заключается в самом пути движения, а не в каком-либо измеренном влиянии на рынок.
Этот эпизод также подпитывает продолжающуюся дискуссию о рисках аппаратных кошельков. Разработчик Питер Тодд ранее предупреждал о рисках одноподписного биткоина в связи с инцидентом Coldcard — напоминание о том, что конструкция управления ключами определяет уязвимость пользователей при атаке на линейку кошельков. Мультиподписные схемы, требующие более одного ключа для перевода средств, — один из часто обсуждаемых способов снижения риска в этой дискуссии.
На данный момент корректная трактовка узка: заявленный своп части украденных средств через THORChain, подтверждаемый ончейн-наблюдателями, но пока полностью не верифицированный. Далее стоит следить за тем, появится ли полная трассировка транзакций — с хешами, адресами и временными метками — от ончейн-аналитиков или задействованных производителей, а также за любыми дальнейшими перемещениями оставшихся средств. Подтверждение будет зависеть от полной трассировки транзакций, которой текущие доказательства не предоставляют.
Дисклеймер: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительным риском. Всегда проводите собственное исследование перед принятием решений.
