Хакер, причастный к третьей волне атак на кошельки Coldcard, начал конвертировать похищенные биткоины в эфир через протокол THORChain.
Руководитель отдела исследований Galaxy Алекс Торн сообщил в среду в социальной сети X, что злоумышленник перевёл около 10% украденных средств, тогда как оставшиеся 90% остаются нетронутыми. По словам Торна, это первый случай, когда средства из всех трёх волн атак были перемещены с изначальных адресов преступника в блокчейне.
«Хакеру явно не удаётся провести полную конвертацию через THORChain — транзакции постоянно отменяются, и он вынужден повторять попытки», — отметил эксперт.
Торн также сообщил, что аналитики отследили путь средств через THORChain до нового эфириумного адреса и передали его данные компетентным органам и криптовалютным компаниям. При этом остаётся неясным, попытается ли злоумышленник скрыть активы или вывести их через биржу, добавил он.
Переводы последовали после эксплойта Coldcard, который Galaxy Research связала с хищением как минимум 1 789 биткоинов с 8 865 адресов, что на момент кражи оценивалось примерно в 114,7 миллиона долларов. В августе компания CertiK сообщила, что хакеры, причастные к атаке, отправили 64 биткоина и 200 эфиров на криптомиксеры, включая Tornado Cash.
Новые перемещения произошли спустя несколько дней после того, как Торн заявил, что атакующие всё ещё активны, сославшись на августовскую «чистку» специально ослабленного кошелька исследователя, проведённую для проверки способности преступников находить уязвимые ключи.
📋 Краткое резюме
Хакер, похитивший биткоины из кошельков Coldcard в ходе третьей волны атак, начал обменивать украденные средства на эфир через THORChain. Эксперты отмечают, что преступник столкнулся с техническими трудностями при конвертации, а часть средств остаётся нетронутой.
📊 Анализ рынка
Перемещение украденных активов через децентрализованные мосты указывает на попытку преступника скрыть следы, однако отслеживание транзакций остаётся возможным. Инвесторы должны учитывать риск подобных атак на аппаратные кошельки и усиливать меры безопасности.
💬 Мнение редакции
Если хакеры продолжают действовать столь нагло, это ставит под угрозу репутацию даже самых надёжных решений для хранения криптовалют. Производителям кошельков пора пересмотреть подходы к защите пользовательских ключей.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
