L’aggressore di Coldcard, secondo quanto riferito, trasferisce 1,6 milioni di dollari in Bitcoin su Ethereum

Un indirizzo classificato da Bitquery ha trasferito su Ethereum 1,6 milioni di dollari in Bitcoin collegati al furto di Coldcard del 2026. Bitquery ha classificato l’indirizzo come segnalato e controllato dall’aggressore. Il controllore resta non identificato. Il 2 settembre, 20,49703196 BTC hanno lasciato l’indirizzo legato alla Wave 3. I fondi sono passati attraverso due nuovi indirizzi Bitcoin. Entrambi gli indirizzi sono stati successivamente svuotati. THORChain ha registrato 34 swap il 2-3 settembre. Gli swap hanno instradato su Ethereum 20,45 BTC di valore tracciato. Il totale più ampio comprendeva 20,69 BTC. Il totale più ampio includeva 36 swap. Due swap precedenti, il 2 agosto, riguardavano 0,24 BTC. In totale, 20,15 BTC sono transitati attraverso 26 swap verso l’indirizzo Ethereum principale. Altri 0,30 BTC sono transitati attraverso otto swap verso un secondo indirizzo Ethereum. I due swap di agosto hanno indicato un terzo indirizzo Ethereum. L’indirizzo Ethereum principale deteneva 649,5 ETH al controllo di Bitquery delle 16:15 UTC del 3 settembre. A quel controllo l’indirizzo non aveva inviato alcuna transazione in uscita. Una risposta sul saldo di Blockscout mostrava 644,4974 ETH alle 17:25 UTC. Bitquery ha conteggiato 1.402,59 BTC ancora presenti negli indirizzi identificati al blocco Bitcoin 965.339. Gli indirizzi identificati comprendevano 1.396,33 BTC che non erano mai stati movimentati. Bitquery ha classificato separatamente come sotto osservazione su Ethereum i 20,69 BTC instradati attraverso THORChain. Un dataset distinto riportava separatamente le Waves 1-3 rispetto ai 64,90373764 BTC della Wave 4. Il dataset non poteva stabilire se lo stesso operatore fosse responsabile. Anche Galaxy Research ha affermato di non poter collegare in modo definitivo tutte le tracce delle wave. I collegamenti tra le più ampie ondate di furti restano irrisolti.