Злоумышленник, стоящий за третьей волной взломов аппаратных кошельков Coldcard, перешел к активной фазе ликвидации незаконно полученных активов. Согласно моему анализу цепочечных данных, хакер начал обменивать украденные биткоины на Ethereum через децентрализованный протокол THORChain. Это знаковое событие, поскольку именно так обычно происходит попытка «отмыть» следы цифровых активов перед их дальнейшим перемещением или продажей на открытом рынке.
На данный момент в ходе этой операции было перемещено около 10% от общего объема похищенных средств. Остальные 90% биткоинов по-прежнему находятся на исходных адресах, что указывает на то, что хакер действует осторожно и поэтапно, вероятно, тестируя устойчивость сети к отслеживанию транзакций. Такой подход типичен для профессиональных киберпреступников, которые стремятся минимизировать риски блокировки активов на централизованных биржах.
Напомню, что в рамках этой атаки, которую я детально отслеживаю, было скомпрометировано не менее 1789 BTC, распределенных по 8865 адресам. Это одна из крупнейших краж в истории аппаратных криптокошельков, затронувшая значительное число пользователей. Важно подчеркнуть, что данное перемещение — первое с исходных адресов хакера в рамках третьей волны, что делает его ключевым индикатором для дальнейшего мониторинга.
С технической точки зрения, выбор THORChain для обмена BTC на ETH не случаен. Этот протокол обеспечивает кросс-чейн свопы без необходимости прохождения KYC, что создает дополнительные сложности для правоохранительных органов и аналитических компаний при попытке установить конечного получателя средств. Хотя объем в 10% может показаться незначительным, он демонстрирует намерение хакера постепенно выводить активы, что требует от сообщества повышенной бдительности.
Мой комментарий: В текущей ситуации владельцам Coldcard, которые могли быть затронуты атакой, стоит незамедлительно провести аудит своих кошельков. Хакер, как правило, действует быстро, когда речь идет о ликвидации активов, и каждый день промедления увеличивает риски для жертв. Рынок также должен учитывать, что потенциальное давление на ETH от этих свопов может создать краткосрочную волатильность.