Coldcard korsanı, çalınan Bitcoin’i THORChain üzerinden Ether’e çeviriyor

Coldcard (Coldcard) hırsızlıklarının üçüncü dalgasıyla bağlantılı bir korsan, THORChain üzerinden çalınan Bitcoin’i Ether’e çevirmeye başladı. Galaxy araştırma bölümü başkanı Alex Thorn (Alex Thorn), korsanın çalınan fonların yaklaşık %10’unu taşıdığını söyledi. Kalan %90’a dokunulmadı. Thorn, bunun üç dalganın herhangi birinde orijinal korsan adreslerinden gerçekleşen ilk zincir üstü hareket olduğunu belirtti. THORChain’in fonları defalarca iade etmesi nedeniyle korsanın takasları tamamlamakta sorun yaşadığı görüldü. Thorn, korsanın yeniden denemeyi sürdürdüğünü söyledi. Zincir üstü analistler, fonların THORChain üzerinden yeni bir Ethereum adresine taşındığını izledi. Thorn, adresi ilgili yetkililer ve kripto şirketleriyle paylaştığını söyledi. Thorn, saldırganın varlıkları daha da gizleyip gizlemeyeceğinin veya bunları bir borsa üzerinden taşıyıp taşımayacağının hâlâ belirsiz olduğunu belirtti. Galaxy Research, Coldcard istismarını 8.865 adresten en az 1.789 Bitcoin çalınmasıyla ilişkilendirdi. Çalınan Bitcoin’in değeri, ele geçirildiği sırada yaklaşık 114,7 milyon dolardı. CertiK, ağustosta istismarla bağlantılı korsanların Tornado Cash gibi kripto para karıştırıcılarına 64 Bitcoin gönderdiğini bildirdi. Korsanlar ayrıca karıştırıcılara 200 Ether göndermişti. Son hareket, Thorn’un Coldcard saldırganlarının hâlâ aktif olduğunu söylemesinden birkaç gün sonra gerçekleşti. Thorn, 28 Ağustos’ta kasıtlı olarak zayıflatılmış bir araştırmacı cüzdanından yapılan süpürme işlemine atıfta bulundu. Cüzdan, saldırganların savunmasız anahtarları bulma becerisini test etmek üzere tasarlanmıştı.