Galaxy Research: يستمر المهاجمون الذين سرقوا Coldcard في نقل الأموال المسروقة، حيث تم نقل 45% إلى خدمات الخلط أو عبر السلاسل

تشير رسالة ChainCatcher إلى أن Galaxy Research نشرت منشورًا يفيد بأن المهاجمين في حادثة هجوم Coldcard "Wave 3" لا يزالون ينقلون الأصول المسروقة باستمرار. خلال هذه المرحلة، أنشأ المهاجمون خزنة متعددة التوقيع 2-of-2 لكل ضحية على حدة، بواقع 293 خزنة. تم نقل أول الأصول عبر THORChain إلى إيثريوم؛ بينما بدأت أحدث دفعة من النقل بالدخول في عملية CoinJoin. حاليًا، يعالج المهاجمون في Wave 3 الأصول حسب حجمها، بدءًا من أكبرها، وقد نقلوا بالفعل الخزائن المرتبة من المركز الأول إلى الحادي عشر. لا تزال هناك 10 خزائن قادمة لم تُنقل، وتحتوي معًا على 30.81 BTC، بينما تحتوي الخزائن من المركز 61 إلى 293 معًا على 33.77 BTC. حتى الآن، نقل المهاجمون حوالي 45% من الأصول المسروقة في هذه الثغرة، حيث توجهت الأموال إلى إيثريوم (عبر THORChain) أو دخلت معاملات CoinJoin. بالإضافة إلى ذلك، اكتُشف خزنة غير معروفة سابقًا: 58 عنوانًا يستخدمون نفس نمط 2-of-2 متعدد التوقيع المستخدم في Wave 3 للإنفاق المشترك، ونقلهم المهاجمون لاحقًا إلى عنوان انتقالي يوفر تمويلًا لـ CoinJoin. قام فريق التحليل على السلسلة حاليًا بتصنيف هذه الخزنة كـ "cause = open"، لكنه يرى أنها على الأرجح تابعة أيضًا لضحايا Coldcard، مما يعني أن عدد الخزائن المتورطة في Wave 3 قد يرتفع إلى 294، ويرفع إجمالي الأصول المسروقة من ثغرة Coldcard إلى حوالي 1806 BTC. حاليًا، لا يزال حوالي 82% من الـ BTC المسروق مخزنًا في العناوين التي كان المهاجمون يسيطرون عليها في البداية، بينما تم نقل حوالي 18%، وتشير تدفقات الأموال إلى أنهم قد يقومون بعملية غسل أموال.