Bitcoin marcado por el proveedor de datos de cadena de bloques Bitquery como vinculado al robo del monedero de hardware Coldcard de 2026 cruzó a Ethereum esta semana después de que un alijo rastreado de 20,5 BTC comenzara a moverse. La ruta transformó el caso de un alijo mayormente estacionado en una pista activa entre cadenas.
La actividad del 2 de septiembre comenzó cuando 20.49703196 BTC salieron de una dirección que Bitquery's classification file clasifica como “reportada”, controlada por el atacante y vinculada a la Ola 3. Los fondos pasaron por dos direcciones de Bitcoin nuevas, ambas vaciadas posteriormente, según los datos de movimiento del rastreador.
Bitquery sitúa el origen en su nivel reportado, por debajo de sus direcciones confirmadas. El controlador sigue sin identificarse, y los vínculos entre las olas más amplias de drenaje permanecen sin resolver.
THORChain es un protocolo de intercambio entre cadenas. El live tracker registró 34 intercambios del 2 al 3 de septiembre que redirigieron 20,45 BTC de valor rastreado hacia Ethereum. Su total general fue de 20,69 BTC en 36 intercambios, ya que también incluyó dos intercambios anteriores que sumaban 0,24 BTC el 2 de agosto.
La mayor parte del total, 20.15 BTC en 26 intercambios, se redirigió hacia 0x160a7A4c067B084F03400c6980Ac29F73F6782f6. Otros 0.30 BTC pasaron por ocho intercambios a una segunda dirección de ethereum, mientras que los dos intercambios de agosto nombraron una tercera.
La tabla fechada de Bitquery muestra los memos del protocolo THORChain que identifican el destino principal para las transacciones de Bitcoin del 2 y 3 de septiembre.
La dirección principal de ethereum tenía un saldo redondeado de 649.5 ETH y no había realizado transacciones salientes en la verificación de Bitquery a las 16:15 UTC del 3 de septiembre. A las 17:25 UTC, una respuesta de saldo de Blockscout mostraba 644.4974 ETH.
La caída de aproximadamente 5 ETH marcó una variación tras la captura anterior.
La mayoría del bitcoin identificado permanece estacionado
En el bloque 965.339 de bitcoin, Bitquery contó 1.402,59 BTC aún almacenados en direcciones identificadas y completamente rastreables, incluyendo 1.396,33 BTC que nunca se habían movido. El rastreador clasificó por separado los 20,69 BTC redirigidos a través de THORChain como vigilados en ethereum.
Un conjunto de datos independiente derivado del bloque de bitcoin informa sobre las olas 1-3 por separado de una ola 4 de 64.90373764 BTC y dice que la cadena no puede determinar si el mismo operador fue responsable. Galaxy Research también ha dicho que no puede vincular definitivamente todos los rastros de las olas.
Los intercambios del 2 al 3 de septiembre convierten un caso principalmente de fondos estacionados en una traza activa entre cadenas, con la dirección principal de ethereum aún manteniendo aproximadamente 644,5 ETH en el último chequeo.
La publicación Parked Coldcard loot begins moving as attacker routes $1.6M in stolen Bitcoin to Ethereum apareció por primera vez en CryptoSlate.