Coldcard 駭客透過 THORChain 將遭竊比特幣兌換成以太幣

一名與 Coldcard（Coldcard）第三波竊案有關的駭客，開始透過 THORChain 將遭竊比特幣兌換成以太幣。Galaxy 研究主管亞歷克斯·索恩（Alex Thorn）表示，該駭客已移動約 10% 的遭竊資金。其餘 90% 資金未被動用。索恩表示，在三波竊案中，這是原始駭客地址首次出現鏈上移動。由於 THORChain 反覆退回資金，這名駭客似乎在完成兌換時遇到問題。索恩表示，駭客持續重試。鏈上分析師追蹤到資金經由 THORChain 流向一個新的以太坊地址。索恩表示，他已將該地址分享給相關主管機關和加密貨幣公司。索恩表示，目前仍不清楚攻擊者是否會進一步隱匿這些資產，或透過交易所轉移資產。Galaxy Research 將 Coldcard 漏洞利用與從 8,865 個地址竊取至少 1,789 枚比特幣一事連結。遭竊比特幣在被竊時價值約 1.147 億美元。CertiK 於 8 月報告，與該漏洞利用有關的駭客已向 Tornado Cash 等加密貨幣混幣器發送 64 枚比特幣。駭客也向混幣器發送了 200 枚以太幣。最新移動發生在索恩表示 Coldcard 攻擊者仍然活躍數日後。索恩提到 8 月 28 日從一個被故意削弱的研究人員錢包進行的清掃轉帳。該錢包旨在測試攻擊者找出易受攻擊金鑰的能力。