根据 Galaxy Research 的报告,Coldcard 钱包黑客攻击第三波的幕后操纵者已经转移了其比特币 (BTC) 赃物中的约45%,这些资金通过 THORChain 或进入 CoinJoin 交易进行流转。
在周一的更新中,Galaxy 表示,该攻击者于9月2日开始通过 THORChain 将资金转移到以太坊。最近的转移则将比特币送入了 CoinJoin 混币轮次,这些交易将多个用户的支付合并到一笔交易中,使得资金更难追踪。
Galaxy 称,第三波攻击者创建了293个2-of-2多重签名金库来存放受害者的代币,并正在按规模大小降序的方式,转移来自最大金库的资金。目前,来自11个最大金库的资金已经被转移。
这些交易帮助 Galaxy 识别出一个先前未知的金库,该公司表示该金库可能持有另一名 Coldcard 受害者的资金,尽管造成该损失的原因尚未确认。
Galaxy 表示,在 Coldcard 攻击的所有攻击波次中,大约82%的被盗比特币仍留在攻击者控制的原始地址中,而有18%的资金已被转移,显然是为了洗钱目的。
根据 DefiLlama 的数据,Coldcard 攻击是2026年迄今为止第三大的攻击事件,仅次于价值2.93亿美元的 Kelp DAO 黑客攻击和价值2.8亿美元的 Drift 协议黑客攻击。
相关新闻: Trezor 称数据泄露事件影响了另外6.7万名美国客户





