Зловмисник, пов'язаний із третьою хвилею атак на гаманці Coldcard, уже перевів 45% викрадених монет, повідомляє Galaxy Research.

За даними компанії, кошти було переведено або в Ethereum через THORChain, або в CoinJoin — у спробі відмити викрадені активи. Під час третьої хвилі зловмисник створив 293 мультипідписних (2-з-2) сховища для монет жертв.

Здобич третьої хвилі

Перші переміщення коштів 2 вересня пройшли через THORChain в Ethereum, тоді як остання активність пов'язана з раундами CoinJoin. За даними Galaxy Research, оператор методично витрачає найбільшу частку викраденого відповідно до рейтингу за розміром. Сховища з 1 по 11 місце вже спустошені.

Наступні 10 ще не зачеплених сховищ містять 30,81 BTC, а сховища з 61 по 293 місце в сумі утримують 33,77 монети. Останні транзакції дозволили Galaxy виявити раніше невідоме сховище, пов'язане з 58 адресами, які, ймовірно, належать жертвам зламу Coldcard.

Більша частина коштів, викрадених унаслідок експлойту Coldcard, ще не була переміщена. Фактично, близько 82% усіх викрадених монет за всіма хвилями атак досі перебувають на адресах, контрольованих зловмисником, де вони спочатку зберігалися. Решта 18% уже переміщено, і ці перекази, вочевидь, пов'язані зі спробами відмити викрадене.

Наслідки

Атака почалася 30 липня 2026 року і була спрямована на гаманці Coldcard з вразливістю у прошивці, яка існувала роками. Проблема виникла через оновлення в березні 2021 року та помилку збірки. Через неї гаманці використовували слабкий програмний генератор випадкових чисел замість апаратного джерела. Це знизило безпеку seed-фрази з очікуваних 128 біт до лише 40 біт на старих пристроях. Зловмисники могли підбирати ключі методом перебору без фізичного доступу до гаманців.

Активність у мережі біткоїна різко зросла після експлойту, оскільки постраждалі користувачі переміщували та об'єднували свої кошти, щоб знизити ризики, що підняло кількість активних адрес до максимуму за вісім місяців. Однак інцидент майже не вплинув на ціну криптоактиву. Навпаки, BTC показав вражаюче ралі, наблизившись до $82,000 минулого місяця.

Відтоді актив дещо відкотився, але на момент написання торгується близько $79,500.

Source: CryptoPotato