По данным Galaxy Research, злоумышленник, стоящий за третьей волной взлома кошелька Coldcard, переместил около 45% украденных BTC, переведя средства через THORChain или в CoinJoin-транзакции.
Galaxy сообщила, что злоумышленник начал переводить средства в Ethereum через THORChain 2 сентября. Последние движения отправили BTC к раундам CoinJoin, которые объединяют платежи нескольких пользователей в одну транзакцию, что затрудняет отслеживание средств.
Galaxy заявила, что злоумышленник, совершивший третью волну взлома, создал 293 хранилища с мультиподписью «два из двух» для хранения монет жертв и перемещал средства из самых крупных хранилищ в порядке убывания размера. Средства из 11 крупнейших хранилищ уже перемещены.
Эти транзакции помогли Galaxy идентифицировать ранее неизвестное хранилище, в котором, по их словам, вероятно, хранились средства другой жертвы Coldcard, хотя причина этой потери остается неподтвержденной.
По данным Galaxy, если брать в расчет все волны эксплойта Coldcard, примерно 82% украденных BTC остаются на контролируемых злоумышленниками исходных адресах, а 18% перемещены, по-видимому, в целях отмывания.
Источник
Уникальность
Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!
