هکر مرتبط با موج سوم سرقتهای کیف پول Coldcard جابهجایی بخشی از داراییهای سرقتشده را آغاز کرده و از طریق پروتکل THORChain در حال تبدیل بیتکوین به اتریوم است.
الکس تورن (Alex Thorn)، رئیس بخش تحقیقات Galaxy، اعلام کرده مهاجم تاکنون حدود ۱۰ درصد از داراییهای سرقتشده را منتقل کرده و حدود ۹۰ درصد باقیمانده هنوز بدون جابهجایی در آدرسهای اولیه قرار دارد.
به گفته تورن، این نخستین بار است که بخشی از وجوه مربوط به هر یک از سه موج سرقت Coldcard از آدرسهای اصلی مهاجمان بهصورت آنچین منتقل میشود.
بررسی تراکنشها نشان میدهد هکر تلاش کرده بیتکوینهای سرقتشده را از طریق THORChain به اتریوم (ETH) تبدیل کند. با این حال، ظاهراً این فرایند با مشکل همراه بوده و برخی از تراکنشها بازگردانده شدهاند؛ موضوعی که باعث شده مهاجم چند بار دوباره برای انجام تبدیلها اقدام کند.
تحلیلگران آنچین توانستهاند مسیر بخشی از داراییها را تا یک آدرس جدید در شبکه اتریوم دنبال کنند. تورن گفته این آدرس با نهادهای مربوط و شرکتهای فعال در صنعت کریپتو به اشتراک گذاشته شده است.
هنوز مشخص نیست مهاجم در ادامه چه مسیری را برای انتقال یا پنهانکردن داراییها انتخاب خواهد کرد و آیا این وجوه در نهایت به یک صرافی منتقل میشوند یا خیر.
پرونده Coldcard پیشتر از سوی Galaxy Research به سرقت حداقل ۱٬۷۸۹ بیتکوین از ۸٬۸۶۵ آدرس مرتبط شده بود. ارزش این میزان بیتکوین در زمان سرقت حدود ۱۱۴.۷ میلیون دلار برآورد شده است.
شرکت امنیت بلاکچین CertiK نیز در ماه اوت گزارش داده بود هکرهای مرتبط با این پرونده، ۶۴ بیتکوین و ۲۰۰ اتریوم را به میکسرهای رمزارزی از جمله Tornado Cash منتقل کردهاند.
تحرک تازه وجوه در حالی رخ داده که تورن چند روز قبل نیز گفته بود مهاجمان Coldcard همچنان فعال هستند. او به رویدادی در ۲۸ اوت اشاره کرده بود که طی آن یک کیف پول آزمایشی با امنیت عمداً پایین، برای بررسی توان مهاجمان در یافتن کلیدهای آسیبپذیر مورد هدف قرار گرفت.
جابهجایی اخیر، پرونده Coldcard را وارد مرحله تازهای کرده و میتواند سرنخهای بیشتری درباره مسیر انتقال و نحوه نقدکردن داراییهای سرقتشده در اختیار تحلیلگران آنچین و نهادهای پیگیر قرار دهد.
نظرات کاربران