Résumé
- Le pirate de Coldcard Wave 3 a transféré les bitcoin volés des adresses d'origine et les a convertis en partie en ethereum via THORChain à des fins de blanchiment.
- Les détails de la transaction révèlent les paramètres remplacement-par-frais, les délais de verrouillage récents, des frais plus élevés et une structure multisignature deux-sur-deux contrôlant les fonds volés à travers les wallets.
- Les enquêteurs doivent suivre les activités sur Bitcoin et Ethereum, tandis que la plupart des actifs de la vague 3 restent stockés dans les coffres d'origine, inaltérés.
Le pirate de la Coldcard Wave 3 a déplacé des bitcoin volés directement depuis les adresses initialement contrôlées par l'attaquant, pour la première fois documentée. Selon Alex Thorn, responsable de la recherche chez Galaxy Digital, l'exploiteur a converti une partie des BTC volés en ethereum via THORChain.
Cette transaction a mis fin à l'inactivité prolongée entourant les fonds volés lors de la vague 3 et a révélé une possible voie de blanchiment. De plus, les chercheurs n'avaient pas enregistré de dépenses directes provenant des adresses de pirates liées aux vagues 1, 2 ou 3.
Le mouvement fournit aux enquêteurs des preuves montrant comment l'attaquant peut transférer les actifs volés au-delà des portefeuilles Bitcoin d'origine. Au lieu de garder tout dans les coffres d'origine, l'exploiteur a commencé à déplacer des valeurs entre des réseaux blockchain distincts.
Par conséquent, les enquêteurs doivent relier les transactions à travers Bitcoin et Ethereum tout en identifiant les wallets de destination liés aux échanges cross-chain. THORChain permet aux utilisateurs d'échanger des cryptomonnaies natives entre blockchains sans recourir à des actifs emballés ou à des plateformes de trading centralisées. Le protocole a donc fourni une méthode directe pour convertir du bitcoin volé en ETH natif via des piscines de liquidité décentralisées.
À lire aussi : La demande de stablecoin bitcoin s'affaiblit alors que le BTC se maintient près de 77 000 $
Les détails de la transaction révèlent des changements dans les méthodes de dépense du pirate
Thorn a indiqué que les dépôts sur THORChain incluaient un memo OP_RETURN et le tag affilié « sto » à zéro point de base. Ces détails pourraient aider les chercheurs à distinguer les transactions du pirate des activités non liées sur le protocole de plateforme d'échange décentralisée.
De manière significative, Thorn a identifié des différences techniques entre ces transactions et les wallets impliqués dans les opérations de juillet et août. Les transactions Bitcoin ultérieures ont permis le remplacement par frais, utilisé des locktimes récentes et comporté des frais de réseau plus élevés que les transferts antérieurs.
En outre, la première dépense de la vague 3 a révélé un arrangement multisignature deux-sur-deux contrôlant le bitcoin volé. Cette structure exige deux signatures cryptographiques distinctes avant que le réseau bitcoin ne puisse approuver et traiter toute transaction.
Les transferts ultérieurs ont utilisé la même structure multisignature, bien que l'attaquant ait utilisé des clés différentes pour l'autorisation. Ces variations suggèrent que l'attaquant a changé de logiciel de transaction ou a adopté un autre processus pour gérer les actifs volés.
Cependant, les preuves disponibles ne permettent pas d'établir qui contrôle les wallets ou quel logiciel a généré chaque transaction. La conversion en ETH complique le suivi des fonds, car les enquêteurs doivent examiner les activités enregistrées sur deux registres publics indépendants.
Les chercheurs doivent faire correspondre les échanges sortants Bitcoin avec THORChain et surveiller les adresses Ethereum correspondantes pour détecter tout mouvement supplémentaire. D'autres transferts pourraient révéler si l'attaquant prévoit d'effectuer davantage d'échanges, de répartir les actifs ou d'envoyer des fonds vers des plateformes d'échange de cryptomonnaies. Néanmoins, la plupart du Bitcoin volé de la vague 3 reste dans les coffres d'origine, laissant des soldes importants sous investigation active.
À lire aussi : Hyperliquid dévoile HIP-3* comme couche facultative pour les marchés autorisés
L'article Coldcard Hacker transfère les Bitcoin de la vague 3 en ethereum via THORChain est apparu en premier sur 36Crypto.