Хакер Coldcard обменял украденный биткоин на ETH через THORChain
Ключевые выводы
- •Хакер переместил примерно 10% украденных биткоинов в эфир через THORChain, оставив 90% средств нетронутыми.
- •Это первое перемещение средств onchain с исходных адресов хакеров за все три волны эксплойта Coldcard, по данным Алекса Торна из Galaxy.
- •Galaxy Research связала эксплойт Coldcard с кражей не менее 1 789 биткоинов с 8 865 адресов на сумму около 114,7 млн долларов на момент хищения.
- •Аналитики проследили обменянные средства до нового адреса в сети Ethereum, который Торн передал соответствующим органам и криптокомпаниям.
- •CertiK сообщила в августе, что связанные с эксплойтом хакеры отправили 64 биткоина и 200 эфиров в миксеры, такие как Tornado Cash.
Хакер, связанный с третьей волной краж из кошельков Coldcard, начал обменивать украденные биткоины на эфир через THORChain, переместив примерно 10% похищенных средств, в то время как 90% остаются нетронутыми.
Coldcard — это аппаратный кошелёк, продвигаемый как решение для изолированного (air-gapped) хранения биткоинов, и повторяющиеся атаки на его пользователей подняли более широкие вопросы о рисках цепочки поставок и безопасности сид-фраз при самостоятельном хранении на аппаратных устройствах.
Алекс Торн, глава исследовательского отдела Galaxy, сообщил об этом в X в среду. По словам Торна, это первый случай, когда средства из любой из трёх волн эксплойта Coldcard перемещались onchain с исходных адресов хакеров.
THORChain — это кросс-чейн-протокол ликвидности, позволяющий пользователям обменивать активы между разными блокчейнами без централизованного посредника. Эта особенность сделала его регулярно используемой площадкой для перемещения украденных криптоактивов, поскольку отслеженные средства не могут быть заморожены одним оператором.
«Похоже, у хакера возникают некоторые проблемы с обменом всех средств через THORChain — ему постоянно возвращают средства, и он снова и снова повторяет попытки», — сказал Торн.
Торн сообщил, что onchain-аналитики проследили средства через THORChain до нового адреса в сети Ethereum, и что он передал этот адрес соответствующим органам и криптокомпаниям. Пока неясно, добавил он, попытается ли злоумышленник дополнительно скрыть средства или переместить их через биржу.
Эти переводы последовали за эксплойтом Coldcard, который Galaxy Research связала с кражей не менее 1 789 биткоинов с 8 865 адресов — на сумму около 114,7 млн долларов на момент хищения.
Компания по блокчейн-безопасности CertiK сообщила в августе, что хакеры, связанные с эксплойтом, отправили 64 биткоина и 200 эфиров в криптовалютные миксеры, такие как Tornado Cash.
Последнее перемещение средств произошло через несколько дней после того, как Торн заявил, что атакующие на Coldcard остаются активными, сославшись на swept от 28 августа умышленно ослабленного кошелька исследователя, созданного для проверки способности атакующих находить уязвимые ключи.
По теме: Адреса, связанные с Lazarus Group, переместили $30 млн через Hyperliquid
