据Galaxy Research报告，针对Coldcard钱包的第三波攻击的肇事者加快了转移资金的速度。截至目前，利用者已转移了第三波攻击中被盗比特币的大约45%。这些转移显示出一种使用使区块链追踪变得困难的方法的模式。
肇事者于9月2日通过THORChain将比特币转移到了以太坊。最近的交易涉及通过CoinJoin轮次转移比特币。CoinJoin是一种将来自不同用户的付款包含在单一交易中的过程。这使得追踪比特币区块链上单个资金转移的交易变得更加困难。这现在为研究人员提供了关于攻击者如何操作被盗资金的洞察。
2-2多签保险库揭示攻击计划
根据Galaxy的说法，第三波攻击者开设了293个2-2多重签名保险库。这些是存放着从Coldcard受害者处盗取的比特币的保险库。到目前为止，资金已按其规模递减的顺序从最大的保险库中转移出去。根据Galaxy的数据，来自11个最大保险库的资金已经被转移。
这些信息使研究人员能够追踪到与此次漏洞利用相关的一些交易。他们设法找到了一个未知的多重签名保险库，该保险库很可能曾被用于转移来自另一受害者的被盗比特币。然而，Galaxy无法确定这起新盗窃案的具体情况。这意味着攻击的范围已经扩大，但目前尚无新的已确认损失。
大部分被盗比特币尚未转移
尽管最近活动频繁，但在所有Coldcard攻击波次中被盗的大部分比特币仍留在最初由攻击者控制的地址中。根据Galaxy的数据，在所有Coldcard攻击中被盗的比特币中，82%仍留在那些地址中。剩下的18%此后通过具有洗钱特征的交易被转移。
因此，第三波攻击构成了活跃资金流动活动的大部分。它为调查人员提供了又一套可用于监控的交易模式。Coldcard漏洞利用是2026年内记录的最大的加密货币漏洞利用事件之一。根据DefiLlama的数据，它是该年度报告损失第三大的漏洞利用事件。Kelp DAO黑客攻击以约2.93亿美元的损失报告排名第一。排名第二的是Drift Protocol漏洞利用，造成了约2.8亿美元的损失。
这起特定的漏洞利用揭示了被盗的加密货币如何通过像THORChain和CoinJoin这样的各种区块链生态系统进行转移。这些交易为调查人员和市场参与者提供了又一个可供追踪的证据。
重点加密新闻：
随着法规演变，韩国韩华集团利用Avalanche平台推进代币化证券
