Buod
- Ang hacker ng Coldcard Wave 3 ay gumawa ng paglipat ng stolen Bitcoin mula sa mga orihinal na address at isinalin ang bahagi nito sa ethereum sa pamamagitan ng THORChain para sa layuning paglilinis.
- Ipinakita ng detalye ng transaksyon ang mga setting ng replace-by-fee, kamakailang locktimes, mas mataas na bayarin, at isang dalawa-sa-dalawa na multisignature na istruktura na kumokontrol sa mga nasupil na pondo sa mga wallet.
- Dapat suriin ng mga imbestigador ang aktibidad sa bitcoin at ethereum habang ang karamihan sa mga asset sa Wave 3 ay nananatiling naka-imbak sa mga orihinal na vault nang walang pagbabago.
Unang beses na hinila ng hacker ng Coldcard Wave 3 ang nakuha na bitcoin diretso mula sa mga address na kontrolado ng orihinal na attacker. Ayon kay Alex Thorn, pangulo ng pananaliksik ng Galaxy Digital, isinalin ng tagapag-eksplota ang bahagi ng nakuha na BTC sa ethereum sa pamamagitan ng THORChain.
Nagwakas ang transaksyong ito sa matagal nang pagkakasira sa mga perang kinuha noong Wave 3 at ipinakita ang posibleng daan ng paglilinis. Bukod dito, hindi nakarekord ang mga mananaliksik ng direkta paggastus mula sa mga address ng hacker na kaugnay ng Waves 1, 2, o 3.
Ang galaw ay nagbibigay ng ebidensya sa mga imbestigador na nagpapakita kung paano maaaring i-transfer ng attacker ang mga nasaktan na ari-arian sa labas ng orihinal na Bitcoin wallet. Sa halip na manatili ang lahat sa loob ng orihinal na vault, nagsimula na ang tagapagpabaya na ilipat ang halaga sa pagitan ng mga hiwalay na blockchain network.
Kaya kailangan ng mga imbestigador na iugnay ang mga transaksyon sa Bitcoin at Ethereum habang tinutukoy ang mga wallet na destinasyon na may kinalaman sa mga cross-chain swap. Pinapayagan ng THORChain ang mga gumagamit na palitan ang native cryptocurrencies sa iba’t ibang blockchain nang hindi nakabatay sa wrapped assets o sentralisadong trading platforms. Kaya nagbigay ang protokolo ng direkta paraan para i-convert ang pinakawalang-kuwenta na Bitcoin sa native ETH sa pamamagitan ng decentralized liquidity pools.
Basahin din: Ang Demand para sa Bitcoin Stablecoin ay Nagsisimulang Mabawasan Habang ang BTC ay Nananatili Malapit sa $77,000
Ang Mga Detalye ng Transaksyon ay Nagpapakita ng Pagbabago sa Mga Paraan ng Paggastos ng Hacker
I-rereport ni Thorn na ang mga pag-deposit sa THORChain ay naglalaman ng OP_RETURN memo at ang affiliate tag na “sto” sa zero basis points. Maaaring tumulong ang mga detalyeng ito sa mga mananaliksik upang hiwalayin ang mga transaksyon ng hacker mula sa hindi kaugnay na gawain sa protokolo ng decentralized exchange.
Mahalaga, natukoy ni Thorn ang teknikal na pagkakaiba sa pagitan ng mga transaksyon at wallet na kasali sa mga sweep noong Hulyo at Agosto. Mas nakapagpapahintulot ang mga susunod na bitcoin na transaksyon sa replace-by-fee, gumamit ng bagong locktimes, at nagdala ng mas mataas na network fees kaysa sa mga nakaraang pag-transfer.
Dagdag pa, ang unang paggastos ng Wave 3 ay nagpalabas ng isang two-of-two multisignature arrangement na kumokontrol sa nasupil na Bitcoin. Ang istrukturang ito ay nangangailangan ng dalawang hiwalay na cryptographic signature bago ma-approve at ma-process ng Bitcoin network ang anumang transaksyon.
Ginamit ng mga susunod na pag-transfer ang parehong multisignature na istruktura, bagaman nagdepende ang tagapag-eksplota sa iba’t ibang mga susi para sa awtorisasyon. Ang mga variasyong ito ay nagpapahiwatig na nagbago ang attacker sa software ng transaksyon o nag-adopt ng ibang proseso para sa pagpapamahala ng mga nasakop na ari-arian.
Gayunpaman, ang available na ebidensya ay hindi nagtatatag kung sino ang nangangasiwa sa mga wallet o alin sa mga software ang gumawa ng bawat transaksyon. Ang ETH conversion ay nagkakaroon ng komplikasyon sa pagtatakas ng pondo dahil kailangan ng mga imbestigador na suriin ang aktibidad na nakarehistro sa dalawang independiyenteng publikong ledger.
Dapat mag-match ang mga siyentipiko ang mga lumalabas na Bitcoin na may THORChain na paglipat at i-monitor ang mga kaugnay na Ethereum address para sa karagdagang galaw. Maaaring ipakita ng karagdagang pag-transfer kung may plano ang attacker ng karagdagang paglipat, hatiin ang mga ari-arian, o ipadala ang pera patungo sa mga cryptocurrency exchange. Gayunpaman, ang karamihan sa pinakawalang-bahala na Bitcoin ng Wave 3 ay nananatili sa loob ng orihinal na vaults, na nag-iwan ng malalaking balanse na nasa ilalim ng aktibong imbestigasyon.
Basahin Rin: Hyperliquid Ay Ipinakilala ang HIP-3* Bilang Opsiyonal na Layer Para sa Mga Pirmihang Merkado
Ang post na Coldcard Hacker Moves Wave 3 Bitcoin Into Ethereum Through THORChain ay unang lumabas sa 36Crypto.