Coldcard 駭客透過 THORChain 將竊取的比特幣換成 ETH
重點速覽
- •駭客透過 THORChain 將約 10% 的竊取比特幣兌換為以太幣,其餘 90% 資金仍未動用。
- •據 Galaxy 的 Alex Thorn 表示,這是三次 Coldcard 攻擊波中,首次有資金從原始駭客地址在鏈上移動。
- •Galaxy Research 將該 Coldcard 攻擊與至少 1,789 枚比特幣失竊案聯繫起來,受害地址達 8,865 個,失竊當時價值約 1.147 億美元。
- •分析人員追蹤兌換後的資金至一個新的以太坊地址,Thorn 已將該地址提供給相關當局與加密貨幣公司。
- •CertiK 於 8 月報告指出,與攻擊有關的駭客已將 64 枚比特幣與 200 枚以太幣轉入 Tornado Cash 等混合器。
與第三波 Coldcard 錢包竊盜案有關的駭客,已開始透過 THORChain 將竊取的比特幣兌換為以太幣,移動約 10% 的贓款,其餘 90% 仍未動用。
Coldcard 是一款以隔離式(air-gapped)比特幣儲存為賣點的硬體錢包,其用戶屢遭攻擊,也引發了對自託管硬體供應鏈與種子安全性風險的更廣泛質疑。
Galaxy 研究主管 Alex Thorn 週三在 X 上發布此消息。據 Thorn 表示,這是三次 Coldcard 攻擊波中,首次有資金從原始駭客地址在鏈上移動。
THORChain 是一種跨鏈流動性協議,讓用戶無需中心化仲介即可跨不同區塊鏈交換資產。由於被追蹤的資金無法由單一營運方凍結,該特性使 THORChain 成為轉移贓款的常見管道。
「駭客似乎在透過 THORChain 兌換全部資金時遇到一些問題——資金不斷被退回,而他不斷重試,」Thorn 說。
Thorn 表示,鏈上分析人員追蹤資金經 THORChain 流入一個新的以太坊地址,他已將該地址提供給相關當局與加密貨幣公司。他補充說,攻擊者是否會嘗試進一步混淆資金流向或透過交易所轉移資產,目前仍不明朗。
此次轉移源自一項 Coldcard 漏洞攻擊,Galaxy Research 將其與至少 1,789 枚比特幣的失竊案聯繫起來,受害地址達 8,865 個,失竊當時價值約 1.147 億美元。
區塊鏈安全公司 CertiK 於 8 月報告指出,與該攻擊有關的駭客已將 64 枚比特幣與 200 枚以太幣轉入 Tornado Cash 等加密貨幣混合器。
最新動向發生於 Thorn 稱 Coldcard 攻擊者仍持續活動的數天之後,他引用 8 月 28 日一個刻意弱化的研究員錢包遭清空的事件,該錢包係為測試攻擊者尋找脆弱金鑰的能力而設置。
