L’attaquant présumé de Coldcard achemine 1,6 million de dollars en bitcoins vers Ethereum

Une adresse classée par Bitquery a transféré vers Ethereum 1,6 million de dollars en bitcoins liés au vol de Coldcard de 2026. Bitquery a classé l’adresse comme signalée et contrôlée par l’attaquant. Le contrôleur reste non identifié. Le 2 septembre, 20,49703196 BTC ont quitté l’adresse liée à la vague 3. Les fonds sont passés par deux nouvelles adresses Bitcoin. Les deux adresses ont ensuite été vidées. THORChain a enregistré 34 swaps les 2 et 3 septembre. Les swaps ont acheminé vers Ethereum une valeur tracée de 20,45 BTC. Le total plus large portait sur 20,69 BTC. Ce total comprenait 36 swaps. Deux swaps antérieurs, le 2 août, portaient sur 0,24 BTC. Au total, 20,15 BTC ont transité par 26 swaps vers l’adresse principale sur Ethereum. Un autre montant de 0,30 BTC a transité par huit swaps vers une deuxième adresse Ethereum. Les deux swaps d’août ont cité une troisième adresse Ethereum. L’adresse principale sur Ethereum détenait 649,5 ETH lors de la vérification de Bitquery le 3 septembre à 16:15 UTC. Lors de cette vérification, l’adresse n’avait envoyé aucune transaction sortante. Une réponse de solde de Blockscout affichait 644,4974 ETH à 17:25 UTC. Bitquery a comptabilisé 1.402,59 BTC toujours présents sur des adresses identifiées au bloc Bitcoin 965.339. Les adresses identifiées comprenaient 1.396,33 BTC qui n’avaient jamais bougé. Bitquery a classé séparément les 20,69 BTC acheminés via THORChain comme faisant l’objet d’une surveillance sur Ethereum. Un jeu de données distinct a rapporté les vagues 1 à 3 séparément d’une vague 4 de 64,90373764 BTC. Le jeu de données n’a pas pu déterminer si le même opérateur était responsable. Galaxy Research a également déclaré ne pas pouvoir relier de manière définitive toutes les empreintes des vagues. Les liens entre les différentes vagues de vols restent à établir.