Хакер, стоящий за взломом Coldcard Wave 3, впервые с момента инцидента переместил похищенную криптовалюту в блокчейне, сообщает глава исследовательского отдела Galaxy Алекс Торн. Coldcard, выпускаемый производителем аппаратных кошельков Coinkite, — популярное устройство для холодного хранения биткоина, поэтому взломы его цепочки поставок или прошивки напрямую затрагивают пользователей, полагающихся на него для самостоятельного хранения активов. Активность выявил Торн, сообщивший, что транзакция представляла собой обмен похищенных активов на Ethereum (ETH) через THORChain — межцепочечный децентрализованный протокол ликвидности.

Это перемещение стало первой известной активностью похищенных средств в блокчейне, привлекшей внимание блокчейн-аналитиков и расследователей, отслеживающих эти кошельки. Подобные транзакции тщательно мониторятся, поскольку они могут дать ключи к пониманию того, как управляются или отмываются похищенные активы. Примечательно, что THORChain уже использовался в аналогичных ситуациях: злоумышленники при предыдущих громких взломах криптоплатформ выводили похищенные активы через этот протокол именно потому, что он позволяет проводить обмены без проверки личности и ограничений на вывод, характерных для централизованных бирж.

THORChain использован для межцепочечного обмена

По словам Торна, злоумышленник использовал THORChain для конвертации похищенных средств в Ethereum. Межцепочечные протоколы позволяют пользователям обменивать активы между разными блокчейнами без привлечения централизованных бирж. Хотя такие протоколы служат законным целям, они также могут использоваться злоумышленниками для перемещения или сокрытия похищенных средств в нескольких сетях. Для расследователей компромисс заключается в том, что, хотя подобные обмены обходят централизованные контрольные точки, они остаются полностью видимыми в публичных блокчейнах, что позволяет продолжать кластеризацию кошельков и отслеживание транзакций.

Компании в сфере блокчейн-аналитики и исследователи безопасности, вероятно, продолжат мониторинг связанных адресов кошельков на предмет дальнейшей активности.

UPDATE: Coldcard wave 3 hacker moved stolen funds onchain for the first time, swapping them to ETH through THORChain, says Galaxy's Alex Thorn. pic.twitter.com/XPPR6ouSuf — Cointelegraph (@Cointelegraph) September 3, 2026 (x.com)

Расследователи продолжают мониторинг

Последнее перемещение похищенных хакером Coldcard средств подчёркивает роль прозрачности блокчейна в отслеживании незаконных транзакций. Хотя злоумышленник начал перемещать активы, каждая транзакция в блокчейне создаёт публичную запись, которую могут анализировать расследователи. Ожидается, что компании в сфере безопасности, биржи и комплаенс-команды продолжат следить за кошельками в ожидании дополнительных переводов и возможных попыток обналичить похищенную криптовалюту.