콜드카드 3차 공격자, 탈취한 비트코인의 약 45% 이동

Coldcard(Coldcard) 지갑 해킹 3차 공격의 배후 공격자가 탈취한 비트코인의 약 45%를 이동시켰다. Galaxy Research는 공격자가 9월 2일 THORChain을 통해 이더리움으로 자금을 이동하기 시작했다고 밝혔다. 최근 움직임에서는 비트코인이 CoinJoin 라운드로 들어갔다. CoinJoin 라운드는 여러 사용자의 결제를 하나의 거래로 결합한다. 이 과정은 자금 추적을 어렵게 만든다. Galaxy는 공격자가 피해자들의 코인을 보관하기 위해 2-of-2 다중서명 금고 293개를 만들었다고 밝혔다. 공격자는 규모가 가장 큰 금고부터 내림차순으로 자금을 이동시켰다. 규모가 가장 큰 11개 금고의 자금은 현재 모두 이동됐다. 이 거래를 통해 Galaxy는 이전에 알려지지 않았던 금고를 식별했다. Galaxy는 이 금고에 다른 Coldcard 피해자의 자금이 들어 있었을 가능성이 높다고 밝혔다. 해당 손실의 원인은 확인되지 않은 상태로 남았다. Galaxy에 따르면 모든 Coldcard 공격 파동을 통틀어 탈취된 비트코인의 82%는 여전히 공격자가 통제하는 원래 주소에 남아 있다. Galaxy는 18%가 자금 세탁 목적으로 보이는 방식으로 이동했다고 밝혔다. DefiLlama는 Coldcard 공격을 2026년 현재 세 번째로 큰 공격으로 분류했다. DefiLlama는 이 공격이 2억 9,300만 달러 규모의 Kelp DAO 해킹과 2억 8,000만 달러 규모의 Drift 프로토콜 해킹에 이어 세 번째라고 밝혔다.