Coldcard黑客通过THORChain将窃取的比特币兑换为ETH
作者: Cointelegraph·
要点速览
- •黑客通过THORChain将约10%的被盗比特币兑换为以太币，其余90%的资金仍未动用。
- •据Galaxy的Alex Thorn称，这是三轮Coldcard攻击浪潮中被盗资金首次从原始黑客地址发生链上转移。
- •Galaxy Research将此次Coldcard漏洞利用事件与至少1,789枚比特币从8,865个地址被盗联系在一起，被盗时价值约1.147亿美元。
- •分析师将兑换后的资金追踪至一个新的以太坊地址，Thorn已将该地址分享给有关当局和加密货币公司。
- •CertiK在8月报告称，与该漏洞利用相关的黑客已将64枚比特币和200枚以太币发送至Tornado Cash等混币器。
与第三波Coldcard钱包盗窃案相关的黑客已开始通过THORChain将窃取的比特币兑换为以太币，转移了约10%的被盗资金，其余90%仍未动用。
Coldcard是一款以隔离式（air-gapped）比特币存储为卖点的硬件钱包，其用户屡遭攻击，引发了人们对自托管硬件供应链及助记词安全风险的更广泛质疑。
Galaxy研究主管Alex Thorn周三在X上报告了这一进展。据Thorn称，这是三轮Coldcard攻击浪潮中被盗资金首次从原始黑客地址发生链上转移。
THORChain是一个跨链流动性协议，允许用户在无需中心化中介的情况下跨不同区块链兑换资产。由于追踪到的资金无法被单一运营方冻结，该协议已成为转移被盗加密货币的常见渠道。
“黑客在通过THORChain兑换全部资金时似乎遇到了一些问题——资金不断被退回，而他不断重试，”Thorn表示。
Thorn表示，链上分析师已将资金通过THORChain追踪至一个新的以太坊地址，并且他已将该地址分享给有关当局和加密货币公司。他补充说，攻击者是否会尝试通过交易所进一步混淆或转移这些资产，目前尚不清楚。
此前，Galaxy Research将此次Coldcard漏洞利用事件与至少1,789枚比特币从8,865个地址被盗联系在一起，被盗时价值约1.147亿美元。
区块链安全公司CertiK在8月报告称，与该漏洞利用相关的黑客已将64枚比特币和200枚以太币发送至Tornado Cash等加密货币混币器。
最新一次资金转移发生在Thorn称Coldcard攻击者仍在活动数日之后。他当时提及，8月28日一个被故意弱化的研究人员钱包被清空，该钱包旨在测试攻击者发现脆弱密钥的能力。
