Хакер Coldcard вперше конвертує Bitcoin у Ether

Хакер Coldcard вперше конвертував частину викраденого Bitcoin у Ether через THORChain. Більшість коштів залишаються на початкових гаманцях, а нову Ethereum-адресу вже передано правоохоронцям.

Хакер, пов’язаний із третьою хвилею крадіжок апаратних гаманців Coldcard, вперше з моменту атак почав переміщати викрадені біткоїни. Він конвертував близько 10% незаконно отриманих коштів — приблизно 20,5 BTC (близько $11 млн) — у Ether через кросчейн децентралізовану біржу THORChain. Це перший рух коштів з оригінальних адрес хакера, пов’язаних із трьома задокументованими хвилями крадіжок Coldcard. Більшість викрадених біткоїнів, близько 90%, залишаються на початкових гаманцях. Під час конвертації хакер зіткнувся з технічними труднощами: кілька спроб свопу через THORChain були повернуті, перш ніж одна завершилася успішно. Аналітики блокчейну відстежили переміщені кошти до нової Ethereum-адреси, яку вже передано правоохоронцям і великим криптокомпаніям. Експлойт був пов’язаний із вразливістю генерації сид-фраз у прошивці Coldcard з березня 2021 по 2023 рік, що дозволило зловмисникам відновити приватні ключі та викрасти щонайменше 1 789 BTC з понад 8 800 адрес. Загальні втрати оцінюються у $114,7 млн. Подальші дії хакера залишаються невідомими.