Hacker de Coldcard cambia Bitcoin robado por Ether a través de THORChain

Un hacker vinculado a la tercera oleada de robos de Coldcard comenzó a cambiar Bitcoin robado por Ether a través de THORChain. Alex Thorn, responsable de investigación de Galaxy, dijo que el hacker había movido alrededor del 10% de los fondos robados. El 90% restante permaneció intacto. Thorn dijo que este era el primer movimiento en cadena desde las direcciones originales del hacker en cualquiera de las tres oleadas. El hacker parecía tener problemas para completar los intercambios porque THORChain reembolsaba los fondos repetidamente. Thorn dijo que el hacker seguía reintentándolo. Analistas de la cadena rastrearon los fondos a través de THORChain hasta una nueva dirección de Ethereum. Thorn dijo que compartió la dirección con las autoridades pertinentes y empresas de criptomonedas. Thorn dijo que seguía sin estar claro si el atacante ocultaría aún más los activos o los movería a través de un exchange. Galaxy Research vinculó el exploit de Coldcard al robo de al menos 1.789 Bitcoin de 8.865 direcciones. Los Bitcoin robados tenían un valor de alrededor de 114,7 millones de dólares cuando fueron sustraídos. CertiK informó en agosto de que hackers vinculados al exploit habían enviado 64 Bitcoin a mezcladores de criptomonedas como Tornado Cash. Los hackers también habían enviado 200 Ether a los mezcladores. El último movimiento se produjo días después de que Thorn dijera que los atacantes de Coldcard seguían activos. Thorn citó el barrido, el 28 de agosto, de una cartera de investigación debilitada deliberadamente. La cartera había sido diseñada para poner a prueba la capacidad de los atacantes de encontrar claves vulnerables.