Hackers da Coldcard movem 45% do BTC roubado via THORChain

Hackers da Coldcard Wave 3 movimentaram 45% do Bitcoin roubado via THORChain e CoinJoin. Os maiores cofres foram esvaziados primeiro, com 82% dos ativos ainda sob controle dos atacantes.

Hackers responsáveis pela violação da carteira de hardware Coldcard Wave 3 movimentaram cerca de 45% do Bitcoin roubado, conforme relatórios da Galaxy Research. Os fundos desviados foram transferidos por meio do THORChain, um protocolo de swap cross-chain, e CoinJoin, uma técnica de privacidade que mistura transações para dificultar o rastreamento dos ativos. Os atacantes criaram 293 cofres multisig dois-de-dois para armazenar os ativos das vítimas, priorizando o esvaziamento dos maiores cofres. Até agora, os 11 maiores já foram movimentados, totalizando cerca de 97,09 BTC, avaliados em US$ 7,8 milhões. A Galaxy Research estima que 82% dos fundos roubados ainda permanecem sob controle dos hackers, enquanto 18% já foi movimentado, provavelmente em tentativas de lavagem. O ataque teve origem em uma falha de firmware de 2021, que enfraqueceu a geração de seeds nos dispositivos Coldcard. Um novo cofre identificado pode elevar as perdas para 1.806 BTC. Há rumores de uma possível Wave 4, ainda não confirmada.