Coldcardハッカー、盗んだビットコインをTHORChain経由でイーサに交換

Coldcard窃盗の第3波と関連するハッカーが、THORChainを通じて盗んだビットコインをイーサに交換し始めた。Galaxyのリサーチ責任者であるAlex Thorn氏は、ハッカーが盗んだ資金の約10%を移動させたと述べた。残る90%は手つかずのままだった。Thorn氏は、3回の波のいずれにおいても、元のハッカーアドレスからのオンチェーン移動は今回が初めてだと述べた。ハッカーはTHORChainが資金を繰り返し返金したため、交換の完了に問題を抱えていたようだ。Thorn氏によると、ハッカーは再試行を続けた。オンチェーン分析会社は、THORChainを通じて資金を新たなイーサリアムアドレスまで追跡した。Thorn氏は、そのアドレスを関係当局と暗号資産企業に共有したと述べた。攻撃者が資産をさらに隠匿するのか、取引所を通じて移動させるのかは依然として不明だとThorn氏は述べた。Galaxy Researchは、Coldcardのエクスプロイトが8,865のアドレスから少なくとも1,789ビットコインを盗んだ事件に関連しているとした。盗まれたビットコインの価値は、盗難時点で約1億1,470万ドルだった。CertiKは8月、エクスプロイトと関連するハッカーがTornado Cashなどの暗号資産ミキサーに64ビットコインを送ったと報告した。ハッカーはミキサーに200イーサも送っていた。今回の移動は、Thorn氏がColdcardの攻撃者は活動を続けていると述べてから数日後に起きた。Thorn氏は、意図的に脆弱化された研究者用ウォレットが8月28日にスイープされたことを根拠として挙げた。そのウォレットは、脆弱な鍵を攻撃者が見つける能力を試すために設計されたものだった。