콜드카드 해커, THORChain 통해 훔친 비트코인을 이더로 교환

콜드카드(Coldcard) 절도 3차 물결과 연관된 해커가 THORChain을 통해 훔친 비트코인을 이더로 교환하기 시작했다. 갤럭시 리서치 총괄 알렉스 손(Alex Thorn)은 해커가 훔친 자금의 약 10%를 이동했다고 말했다. 나머지 90%는 그대로 있었다. 손은 세 차례 물결 가운데 최초 해커 주소에서 이뤄진 첫 온체인 이동이라고 말했다. 해커는 THORChain이 자금을 반복적으로 환불하면서 교환을 완료하는 데 문제를 겪은 것으로 보였다. 손은 해커가 계속 재시도했다고 말했다. 온체인 분석가들은 THORChain을 거쳐 새로운 이더리움 주소로 이동한 자금을 추적했다. 손은 관련 당국과 암호화폐 기업들에 해당 주소를 공유했다고 말했다. 손은 공격자가 자산을 추가로 은닉할지, 아니면 거래소를 통해 이동할지는 여전히 불분명하다고 말했다. 갤럭시 리서치는 콜드카드 익스플로잇을 8,865개 주소에서 최소 1,789비트코인이 도난당한 사건과 연관 지었다. 도난 당시 훔친 비트코인의 가치는 약 1억 1,470만 달러였다. CertiK는 8월 이 익스플로잇과 연관된 해커들이 Tornado Cash 같은 암호화폐 믹서로 64비트코인을 보냈다고 보고했다. 해커들은 믹서로 200이더도 보냈다. 이번 최신 이동은 손이 콜드카드 공격자들이 여전히 활동 중이라고 말한 지 며칠 뒤에 이뤄졌다. 손은 8월 28일 의도적으로 보안이 약화된 연구원 지갑에서 이뤄진 스윕을 인용했다. 해당 지갑은 공격자들이 취약한 키를 찾아내는 능력을 시험하기 위해 설계됐다.