Преступник, совершивший атаку третьей волны на кошелёк Coldcard, активизировал темпы перевода средств, сообщает Galaxy Research. Злоумышленники перевели около 45% биткойнов, украденных на данный момент в третьей волне. Эти переводы демонстрируют использование методов, затрудняющих отслеживание в блокчейне.
2 сентября преступник переместил биткойны в Ethereum через THORChain. Недавние транзакции включали перемещение биткойнов через раунды CoinJoin. CoinJoin — это процесс, при котором платежи от разных пользователей объединяются в одну транзакцию. Это затрудняет отслеживание отдельных переводов средств в блокчейне Биткойна. Теперь это даёт исследователям представление о том, как атакующий управляет украденными средствами.
Хранилища с мультиподписью 2-из-2 указывают на план атаки
Согласно данным Galaxy, атакующий третьей волны открыл 293 хранилища с мультиподписью 2-из-2. В них находились биткойны, украденные у жертв Coldcard. На данный момент средства были переведены из крупнейших хранилищ в порядке убывания их размера. По данным Galaxy, средства из 11 крупнейших хранилищ уже переведены.
Эта информация позволила исследователям отследить некоторые транзакции, связанные с эксплуатацией уязвимости. Им удалось обнаружить неизвестное хранилище с мультиподписью, которое, скорее всего, использовалось для перевода украденных биткойнов от другой жертвы. Однако Galaxy не смогла определить обстоятельства этой новой кражи. Это означает, что масштабы атаки расширились, но о новых подтверждённых потерях пока неизвестно.
Основная часть украденного биткойна всё ещё не перемещена
Несмотря на всю недавнюю активность, большая часть биткойнов, украденных во всех атаках на Coldcard, остаётся на исходных адресах, контролируемых злоумышленниками. По данным Galaxy, 82% биткойнов, украденных во всех атаках на Coldcard, всё ещё лежат на этих адресах. Оставшиеся 18% с тех пор были переведены в транзакциях, указывающих на отмывание.
Таким образом, третья волна составляет значительную часть текущей активности по перемещению средств. Она предоставляет следователям ещё один шаблон транзакций для мониторинга. Эксплойт Coldcard является одним из крупнейших инцидентов с криптовалютами, задокументированных в 2026 году. Согласно DefiLlama, это третий по величине эксплойт года по заявленным потерям. Взлом Kelp DAO занимает первое место с заявленными потерями в размере около 293 миллионов долларов. На втором месте — эксплойт протокола Drift, который привёл к потерям примерно в 280 миллионов долларов.
Этот конкретный эксплойт показывает, как украденная криптовалюта может перемещаться через различные блокчейн-экосистемы, такие как THORChain и CoinJoin. Эти транзакции представляют собой ещё одно доказательство для следователей и участников рынка, чтобы отследить злоумышленников.
Главные новости крипторынка:
Южнокорейская Hanwha продвигает токенизированные ценные бумаги с платформой Avalanche на фоне эволюции регулирования
