Galaxy Research: Los atacantes de Coldcard continúan transfiriendo fondos robados, el 45% se ha movido a mezcladores o cadenas cruzadas

ChainCatcher informa que Galaxy Research publicó que los atacantes del evento de ataque Coldcard “Wave 3” continúan transfiriendo los fondos robados. En esta fase, los atacantes crearon 293 billeteras multisig 2-de-2 por cada víctima. Los primeros fondos se transfirieron a través de THORChain hacia Ethereum; la última ola de transferencias ha comenzado a entrar en procesos de CoinJoin. Actualmente, los atacantes de Wave 3 están procesando los fondos en orden descendente según su tamaño, y ya han transferido las billeteras clasificadas del 1 al 11. Los siguientes 10 billeteras aún no transferidas contienen un total de 30.81 BTC, mientras que las billeteras clasificadas del 61 al 293 contienen un total de 33.77 BTC. Hasta ahora, los atacantes han transferido aproximadamente el 45% de los fondos robados en esta explotación, dirigiéndolos hacia Ethereum (a través de THORChain) o hacia transacciones de CoinJoin. Además, se descubrió una billetera previamente desconocida: 58 direcciones comparten fondos mediante un esquema multisig 2-de-2 con el mismo formato que Wave 3, y fueron transferidas posteriormente por los atacantes de Wave 3 a una dirección intermedia que suministra fondos para CoinJoin. El equipo de análisis en cadena ha etiquetado esta billetera como “cause = open”, pero considera que probablemente también pertenece a víctimas de Coldcard, lo que implicaría que el número total de billeteras involucradas en Wave 3 podría aumentar a 294, elevando el monto total robado en la vulnerabilidad de Coldcard a aproximadamente 1806 BTC. Actualmente, aproximadamente el 82% de los BTC robados aún permanecen en las direcciones originalmente controladas por los atacantes, mientras que el 18% ha sido transferido; los patrones de flujo sugieren que podrían estar llevando a cabo operaciones de lavado de dinero.