تم تحديد البيتكوين من قبل مزود بيانات البلوكشين Bitquery على أنه مرتبط بسرقة محفظة Coldcard المادية لعام 2026، وانتقل إلى الإيثيريوم هذا الأسبوع بعد أن بدأ تحريك كمية متعقبة قدرها 20.5 بيتكوين. وقد غيّر المسار الحالة من كمية مخزنة بشكل كبير متوقفة إلى مسار نشط عبر السلاسل.
بدأ نشاط 2 سبتمبر عندما غادرت 20.49703196 BTC عنوانًا يُصنفه ملف تصنيف Bitquery على أنه "مُبلغ عنه" وتحت سيطرة المهاجم ومرتبط بالموجة 3. مررت الأموال عبر عنوانين بيتكوين جديدين، كلاهما فُرغ لاحقًا، وفقًا لبيانات حركة المتعقب tracker's movement data.
يضع Bitquery الأصل في مستواه المبلغ عنه، أسفل عناوينه المؤكدة. لا يزال المُتحكم غير مُعرّف، وتبقي الروابط بين الأمواج الأوسع للسحب غير محلولة.
THORChain هو بروتوكول تبادل عبر السلاسل. سجّل المتتبع المباشر 34 عملية تبادل في 2–3 سبتمبر، نقلت قيمة متعقبة قدرها 20.45 BTC إلى إيثريوم. كان إجماليه الأكبر 20.69 BTC عبر 36 عملية تبادل، لأنه شمل أيضًا عمليتي تبادل مبكرتين بقيمة إجمالية قدرها 0.24 BTC في 2 أغسطس.
كان معظم المبلغ الإجمالي، 20.15 BTC عبر 26 عملية تبادل، موجهًا نحو 0x160a7A4c067B084F03400c6980Ac29F73F6782f6. وذهب 0.30 BTC إضافية عبر ثمانية عمليات تبادل إلى عنوان إيثريوم ثاني، بينما حددت عمليتا التبادل في أغسطس عنوانًا ثالثًا.
يُظهر جدول Bitquery المؤرخ مذكرات بروتوكول THORChain التي تُحدد الوجهة الرئيسية لمعاملات Bitcoin في 2 سبتمبر و3 سبتمبر.
عنوان الإيثيريوم الرئيسي كان يحتفظ بحوالي 649.5 ETH ولم يرسل أي معاملات صادرة عند فحص Bitquery في 16:15 UTC في 3 سبتمبر. بحلول 17:25 UTC، أظهر استجابة رصيد Blockscout 644.4974 ETH.
الانخفاض البالغ حوالي 5 ETH علّم تغييرًا بعد لقطة الشاشة السابقة.
لا يزال معظم البيتكوين المُعرَّف مُرَكَّزًا
عند كتلة البيتكوين 965,339، عدّت Bitquery 1,402.59 BTC لا تزال محفوظة في عناوين محددة وقابلة للتتبع بالكامل، بما في ذلك 1,396.33 BTC لم تتحرك قط. وصنّف المتعقب 20.69 BTC التي تم توجيهها عبر THORChain على أنها مراقبة على Ethereum بشكل منفصل.
تُبلغ مجموعة بيانات مستقلة مشتقة من كتلة البيتكوين عن موجات 1-3 بشكل منفصل عن موجة 4 بقيمة 64.90373764 BTC وتقول إن السلسلة لا تستطيع تحديد ما إذا كان نفس المشغل هو المسؤول. كما أفادت Galaxy Research أن لا يمكنها ربط جميع آثار الموجات بشكل قاطع.
تحول عمليات التبديل في 2-3 سبتمبر الحالة التي كانت تعتمد على الأموال المُخزنة إلى تتبع نشط عبر السلاسل، مع استمرار عنوان الإيثيريوم الرئيسي في حمل حوالي 644.5 إيثيريوم وفقًا لأحدث فحص.
ظهرت المقالة بدء تحريك أصول Coldcard المُخزّنة عندما قام المهاجم بتحويل 1.6 مليون دولار من البيتكوين المسروق إلى الإيثيريوم لأول مرة على CryptoSlate.