Coldcard hacker’ı çalınan Bitcoin’i Ether’e çevirdi

Coldcard hacker’ı, çalınan Bitcoin’lerin %10’unu THORChain üzerinden Ether’e çevirdi. Fonların çoğu hâlâ dokunulmamış, yeni Ethereum adresi yetkililere bildirildi.

Coldcard donanım cüzdanı hırsızlıklarının üçüncü dalgasıyla bağlantılı bir hacker, saldırılardan bu yana ilk kez çalınan Bitcoin’leri hareket ettirmeye başladı. Yaklaşık %10’luk kısmı—20,5 BTC, yaklaşık 11 milyon dolar—THORChain adlı zincirler arası merkeziyetsiz borsa üzerinden Ether’e çevrildi. Bu, üç belgelenmiş Coldcard hırsızlık dalgasıyla ilişkilendirilen orijinal hacker adreslerinden yapılan ilk onchain hareket olarak kayda geçti. Çalınan Bitcoin’lerin büyük kısmı, yaklaşık %90’ı, hâlâ orijinal cüzdanlarda duruyor. Hacker, dönüşüm sürecinde teknik sorunlarla karşılaştı; THORChain üzerinden yapılan birkaç takas girişimi iade edildi, ancak biri başarılı oldu. Zincir üstü analistler, aktarılan fonları yeni bir Ethereum adresine kadar izledi ve bu adres kolluk kuvvetleri ile büyük kripto şirketleriyle paylaşıldı. Sömürü, Mart 2021’den 2023’e kadar olan Coldcard firmware’inde bulunan bir seed oluşturma hatasına atfediliyor. Bu açık, saldırganların özel anahtarları yeniden oluşturmasına ve 8.800’den fazla adresten en az 1.789 Bitcoin çalmasına olanak tanıdı. Yetkililer ve kripto şirketleri yeni Ethereum adresi hakkında bilgilendirildi, ancak daha fazla aklama girişimi olup olmayacağı belirsiz.