المهاجم المرتبط بالموجة الثالثة من سرقات محفظة Coldcard بدأ نقل المزيد من البيتكوين، حيث يوجه التحويلات الأقدم عبر THORChain إلى Ethereum، ويرسل الحركات الأحدث إلى جولات CoinJoin. وصفت Galaxy Research النشاط في تحديث على السلسلة في 7 سبتمبر وقالت إن المهاجم أنشأ 293 صناديق متعددة التوقيع من نوع اثنين من اثنين لعملات الضحايا.
تُوثّق التحديثات سلوك المحفظة، وليس هوية المهاجم أو نواياه. يمكن أن يُعقّد نقل الأموال عبر البنية التحتية متعددة السلاسل وعمليات بيتكوين التعاونية تتبع الأموال، لكنه لا يثبت بحد ذاته أن العائدات قد تم غسلها بنجاح.
تبدأ أموال الموجة 3 بالخروج من صناديقها
قالت Galaxy إن أول الحركات في هذه الموجة حدثت في 2 سبتمبر، عندما تم إرسال العملات عبر THORChain ووصلت إلى Ethereum. ثم لاحظت شركة الأبحاث تحويلات لاحقة تدخل جولات CoinJoin. ولم تقدم مشاركتها العامة مبلغًا نهائيًا تم نقله أو تأكيد أن كل صندوق قد تم تفريغه.
يجمع CoinJoin المدخلات والمخرجات من عدة مشاركين في معاملة بيت كوين واحدة. هذا البناء يجعل تحليل رسم المعاملات بشكل مباشر أكثر صعوبة، لأن المراقب لا يمكنه افتراض أن كل مدخل يرتبط بمخرج محدد. لا يزال بإمكان المحققين استخدام التوقيت والكميات وسلوك الإنفاق اللاحق، لكن الثقة في النسبية يمكن أن تنخفض.
يتبع الحركة الأخيرة حادثة Coldcard الأكبر
ربطت Galaxy سابقًا الموجة الثالثة بمئات الصناديق التي أنشأها المهاجمون. وصفت التقارير السابقة عن Coldcard exploit and affected bitcoin سرقة أوسع تضمنت توليدًا مخترقًا للمحافظ. وتغير التحويلات الأحدث الحالة من امتلاكات ثابتة إلى مشكلة تتبع نشطة.
تلعب THORChain و CoinJoin أدوارًا مختلفة في هذا المسار. تمكن THORChain من تبادل الأصول الأصلية، بينما تعمل CoinJoin داخل البيتكوين من خلال دمج المعاملات. لا تُعد أي من هذه الأدوات خبيثة بذاتها؛ إن الأهمية هنا تأتي من استخدامها الملاحظ من قبل العناوين التي ربطتها Galaxy بالمتسلل.
يبقى إصلاح المحافظ منفصلًا عن تتبع الأموال
متابعة الأموال المسروقة لا تصلح البذرة المخترقة. يجب على المستخدمين المتأثرين بتوليد محفظة ضعيفة إنشاء بذرة جديدة باستخدام برنامج مصحح أو جهاز موثوق ونقل الأصول المتبقية. تثبيت برنامج تشغيل جديد لا يمكنه جعل عبارة الاسترداد المكشوفة سرية مرة أخرى.
يعطي تحديث Galaxy المحققين تسلسلًا جديدًا لمراقبته، لكن لا يمكن ضمان الاسترداد. أي ادعاء قاطع بشأن النسبة، أو المبلغ المخلوط، أو وجهة الأصول المبادلة، سيتطلب أدلة إضافية على السلسلة، وربما معلومات من الخدمات التي تستلم الأموال.