Хакер, стоящий за третьей волной атак на кошельки Coldcard, переместил около 45% украденного Биткоина, используя платформы THORChain и CoinJoin для затруднения отслеживания средств.
Согласно данным Galaxy Research, злоумышленник начал перемещать средства на Ethereum через THORChain 2 сентября 2026 года. Эти действия стали частью схемы, направленной на отмывание украденных средств, что подтверждает активность хакера в использовании различных платформ.
Galaxy сообщает, что 82% Биткоина, украденного в результате атак на Coldcard, по-прежнему находятся на адресах, контролируемых хакером. Остальные 18% средств были перемещены, вероятно, с целью отмывания, что указывает на активные попытки скрыть следы.
Хакер создал 293 двухподписных мультиподписных хранилища для хранения средств жертв. Перемещение средств происходило из крупнейших хранилищ в порядке убывания их размера, и уже были перемещены средства из 11 крупнейших хранилищ, что свидетельствует о планомерном подходе к отмыванию.
В ходе анализа транзакций Galaxy удалось выявить ранее неизвестное хранилище, которое, по всей видимости, также содержало средства жертвы Coldcard. Причина этой потери пока не подтверждена, что добавляет неопределенности в ситуацию.
Coldcard стал третьим по величине взломом в 2026 году, уступая только атакам на Kelp DAO на сумму 293 миллиона долларов и Drift protocol на сумму 280 миллионов долларов, согласно данным DefiLlama. Это подчеркивает масштабы проблемы безопасности в криптовалютной сфере.
Эти события указывают на продолжающуюся угрозу безопасности в сфере криптовалют, особенно для пользователей аппаратных кошельков, таких как Coldcard. Уязвимости в системах хранения средств остаются актуальной проблемой для многих пользователей.
В связи с последними событиями пользователям рекомендуется быть особенно внимательными к безопасности своих средств и использовать дополнительные меры защиты. Это может включать в себя использование многофакторной аутентификации и регулярное обновление программного обеспечения.
Galaxy продолжает отслеживать перемещения средств и анализировать действия злоумышленника, чтобы предоставить более полную картину текущей ситуации. Это позволит лучше понять механизмы работы хакеров и разработать более эффективные меры противодействия.
Источники
- Источник статьи: Cointelegraph
- Источник изображения: Cointelegraph
Материал носит информационный характер и не является инвестиционной рекомендацией.
