L'exploitation de Coldcard continue de s'étendre alors que les enquêteurs découvrent davantage de wallets affectés et de bitcoin volés.
Une découverte récente de Galaxy Research relie désormais cet incident à 4 585 adresses vidées en trois vagues, pour un total de 1 367,05 BTC, soit environ 88,6 millions de dollars.
La dernière vague seule a drainé 207,73 BTC depuis 1 912 adresses, étendant les estimations antérieures de 2 673 wallets et 1 158,81 BTC. Plus important encore, les enquêteurs ont constaté que le bitcoin volé [BTC] reste à 100 % non dépensé, ce qui indique que l'attaquant privilégie la consolidation plutôt qu'une liquidation immédiate.
Ce comportement suggère une planification opérationnelle plutôt qu'une vente opportuniste, laissant les fonds prêts pour un futur mouvement. À mesure que l'enquête progresse, d'autres adresses liées pourraient émerger, élargissant davantage l'échelle et le calendrier présumés de l'exploit.
Mouvements de bitcoin après l'exploitation
Cette enquête plus large offre désormais une meilleure compréhension de la stratégie de l'attaquant après le vol initial. Onchain Lens montre que le cluster d'exploitation a reçu 1 159,42 BTC, d'une valeur d'environ 72,71 millions de dollars, provenant de 870 adresses compromise avant de regrouper les fonds dans huit wallets vérifiés.
Cependant, l'attaquant a transféré uniquement 0,06 BTC vers une nouvelle adresse, laissant environ 1 159,35 BTC intacts.
Plutôt que de signifier une liquidation immédiate, ce schéma suggère que l'attaquant privilégie le contrôle, l'organisation et la réduction de l'exposition avant de tenter des transferts plus importants.
Il permet également de garder la plupart des bitcoin volés visibles sur la chaîne, permettant aux enquêteurs de suivre les mouvements futurs.
Néanmoins, une fois que les fonds commencent à quitter ces clusters plus fréquemment, la probabilité de blanchiment ou de distribution plus large augmenterait considérablement.
La traçabilité de la blockchain peut-elle suivre ?
Bien que l'attaquant n'ait pas encore commencé une diffusion plus large, l'enquête entre désormais dans une phase plus décisive. Les futurs mouvements sur chaîne révéleront si l'opération passe de la gestion des fonds à leur extraction.
Les transferts vers des plateformes d'échange réglementées pourraient exposer les identités via les procédures KYC, créant des opportunités d'intervention.
En revanche, les mouvements via des mixeurs ou des ponts interchaînes fragmentent la trace de la transaction et compliquent l'analyse de la blockchain.
La fréquence des transactions, le regroupement d'adresses et les schémas de routage deviendront donc plus importants que la taille du solde uniquement. Une inactivité continue préservera des pistes d'enquête claires et renforcera les efforts de surveillance.
Cependant, des transferts sortants coordonnés marqueraient la transition d'un incident contenu vers un défi de traçage bien plus complexe.
Résumé final
- L'exploitation présumée de Coldcard continue de s'étendre, les enquêteurs reliant davantage de wallets au BTC volé.
- Les mouvements futurs du bitcoin détermineront la capacité des enquêteurs à continuer de suivre les fonds volés.