استمرار استغلال Coldcard مع اكتشاف المحققين لمزيد من المحافظ المتأثرة وبيتكوين المسروق.
اكتشاف حديث من Galaxy Research يربط الحادث بـ 4,585 عنوانًا تم تفريغها عبر ثلاث موجات، بإجمالي 1,367.05 BTC ما يعادل حوالي 88.6 مليون دولار.
حدها الأخير سحب وحده 207.73 BTC من 1,912 عنوانًا، مما يوسع التقديرات السابقة البالغة 2,673 محفظة و1,158.81 BTC. والأهم من ذلك، وجد المحققون أن البيتكوين المسروق [BTC] لا يزال غير مستخدم بنسبة 100٪، مما يشير إلى أن المهاجم يفضل التجميع على التسريع الفوري.
هذا السلوك يشير إلى تخطيط تشغيلي بدلاً من البيع الانتهازي، مما يترك الأموال جاهزة للحركة المستقبلية. مع تقدم التحقيق، قد تظهر عناوين مرتبطة إضافية، مما يوسع بشكل أكبر نطاق واستخدام الاستغلال المشتبه به.
حركات البيتكوين بعد الاستغلال
توفر هذه التحقيق الأوسع رؤية أوضح لاستراتيجية المهاجم بعد السرقة الأولية. يُظهر Onchain Lens أن كتلة الاستغلال تلقت 1,159.42 BTC، بقيمة حوالي 72.71 مليون دولار، من 870 عنوانًا مخترقًا قبل دمج الأموال في ثمانية محافظ موثوقة.
ومع ذلك، فقد نقل المهاجم فقط 0.06 BTC إلى عنوان جديد، تاركًا حوالي 1,159.35 BTC دون لمس.
بدلاً من الإشارة إلى تصفية فورية، فإن هذا النمط يشير إلى أن المهاجم يعطي الأولوية للسيطرة والتنظيم وتقليل التعرض قبل محاولة تحويلات أكبر.
كما يحافظ على معظم البيتكوين المسروقة مرئية على السلسلة، مما يسمح للمحققين بمراقبة الحركات المستقبلية.
ومع ذلك، بمجرد بدء مغادرة الأموال لهذه التجمعات بشكل أكثر تكرارًا، سترتفع احتمالية غسل الأموال أو التوزيع الأوسع بشكل كبير.
هل يمكن لتتبع البلوكشين أن يواكب؟
على الرغم من أن المهاجم لم يبدأ التوزيع الأوسع، فإن التحقيق يدخل الآن مرحلة أكثر حسمًا. ستُظهر الحركات المستقبلية على السلسلة ما إذا كان التشغيل ينتقل من إدارة الأموال إلى استخراجها.
يمكن أن تكشف التحويلات إلى البورصات الخاضعة للتنظيم الهويات من خلال إجراءات معرفة عميلك (KYC)، مما يخلق فرصًا للتدخل.
على النقيض، فإن الحركات عبر خلاطات أو جسور عبر السلاسل ستُفكك مسار المعاملة وتعقد تحليل البلوكشين.
ستصبح تردد المعاملات، وتجميع العناوين، وأنماط التوجيه أكثر أهمية من حجم الرصيد وحده. سيحافظ الاستمرار في عدم النشاط على قيادات تحقيق واضحة ويعزز جهود المراقبة.
ومع ذلك، فإن التحويلات الخارجة المنسقة ستُمثل انتقالًا من حادثة محدودة إلى تحدي تتبع أكثر تعقيدًا بكثير.
الملخص النهائي
- استمرار استغلال Coldcard المشتبه به في التوسع مع ربط المحققين للمحفظات الإضافية بالـ BTC المسروق.
- ستحدد حركات البيتكوين المستقبلية مدى فعالية المحققين في متابعة الأموال المسروقة.