Galaxy Research : Les attaquants de Coldcard continuent de transférer les fonds volés, 45 % ont été dirigés vers des mélanges ou des chaînes croisées

ChainCatcher rapporte que Galaxy Research a publié un article indiquant que les attaquants de l'événement d'attaque Coldcard « Wave 3 » continuent de transférer les fonds volés. Pendant cette phase, les attaquants ont créé 293 coffres multisignatures 2-of-2 pour les actifs de chaque victime. Les premiers fonds ont été transférés via THORChain vers Ethereum ; les transferts les plus récents ont commencé à entrer dans un processus de CoinJoin. Actuellement, les attaquants de Wave 3 traitent les fonds par ordre décroissant de montant volé et ont déjà transféré les coffres classés du 1er au 11e. Les 10 prochains coffres non transférés contiennent au total 30,81 BTC, tandis que les coffres classés du 61e au 293e contiennent au total 33,77 BTC. Jusqu'à présent, les attaquants ont transféré environ 45 % des actifs volés lors de cette exploitation, les fonds étant dirigés vers Ethereum (via THORChain) ou intégrés dans des transactions CoinJoin. De plus, une analyse a révélé un coffre précédemment inconnu : 58 adresses effectuent des dépenses collectives selon le même format multisignature 2-of-2 que Wave 3, et les attaquants de Wave 3 ont transféré ces fonds vers une adresse intermédiaire destinée à alimenter des transactions CoinJoin. L'équipe d'analyse chain-on a actuellement étiqueté ce coffre comme « cause = open », mais estime qu'il appartient probablement également à une victime de Coldcard, ce qui porterait le nombre total de coffres impliqués dans Wave 3 à 294 et augmenterait le montant total volé dans le cadre de la vulnérabilité Coldcard à environ 1 806 BTC. Pour l'instant, environ 82 % des BTC volés restent dans les adresses initialement contrôlées par les attaquants, tandis que 18 % ont été transférés ; les flux de fonds suggèrent qu'une opération de blanchiment est en cours.