Хакери Coldcard перемістили 45% Bitcoin через THORChain

Хакери Coldcard Wave 3 перемістили 45% викраденого Bitcoin через THORChain і CoinJoin. 82% активів ще під їх контролем, 18% — вже відмиті.

Зловмисники, причетні до зламу апаратного гаманця Coldcard Wave 3, перемістили близько 45% викраденого Bitcoin, згідно з даними Galaxy Research. Кошти були проведені через THORChain — протокол крос-чейн свопів, а також CoinJoin — технологію змішування транзакцій для ускладнення відстеження. Хакери створили 293 двопідписних multisig-сховища для активів жертв і спочатку спорожнювали найбільші з них. На цей момент переміщено 97,09 BTC (7,8 млн доларів), а 11 найбільших сховищ вже спорожнено. За оцінками Galaxy Research, 82% викрадених коштів Coldcard залишаються під контролем зловмисників, а 18% вже переміщено, ймовірно, для відмивання. Крадіжка стала можливою через баг у прошивці 2021 року, який послабив генерацію seed-фраз, дозволяючи підбирати приватні ключі. Нове сховище може збільшити загальні втрати до 1 806 BTC. Згадується можливість Wave 4, але це не підтверджено.