Bitcoin signalé par le fournisseur de données blockchain Bitquery comme lié au vol du portefeuille matériel Coldcard de 2026 a été transféré sur Ethereum cette semaine après le déplacement d'un stock de 20,5 BTC suivi. Ce trajet a transformé l'affaire d'un stock largement immobilisé en une piste active entre chaînes.
L'activité du 2 septembre a commencé lorsque 20,49703196 BTC ont quitté une adresse que le fichier de classification de Bitquery classe comme « signalée », contrôlée par l'attaquant et liée à la vague 3. Les fonds ont transité par deux nouvelles adresses Bitcoin, toutes deux vidées ultérieurement, selon les données de mouvement du traceur.
Bitquery place l'origine dans son niveau signalé, en dessous de ses adresses confirmées. Le contrôleur reste non identifié, et les liens entre les vagues de prélèvements plus larges restent non résolus.
THORChain est un protocole d'échange interchaînes. Le live tracker a enregistré 34 échanges du 2 au 3 septembre, acheminant 20,45 BTC de valeur traçable vers Ethereum. Son total global s'élève à 20,69 BTC sur 36 échanges, car il inclut également deux échanges antérieurs totalisant 0,24 BTC le 2 août.
La majeure partie du total, 20,15 BTC répartis sur 26 échanges, a été acheminée vers 0x160a7A4c067B084F03400c6980Ac29F73F6782f6. Un autre 0,30 BTC a transité par huit échanges vers une deuxième adresse Ethereum, tandis que les deux échanges d’août ont désigné une troisième.
Le tableau daté de Bitquery montre les mémos du protocole THORChain nommant la destination du capital pour les transactions Bitcoin du 2 et du 3 septembre.
L'adresse principale Ethereum détenait environ 649,5 ETH et n'avait effectué aucune transaction sortante au moment de la vérification de Bitquery à 16:15 UTC le 3 septembre. À 17:25 UTC, une réponse de solde Blockscout indiquait 644,4974 ETH.
La baisse d'environ 5 ETH a marqué un changement après la capture antérieure.
La plupart des bitcoin identifiés restent stationnés
Au bloc Bitcoin 965 339, Bitquery a compté 1 402,59 BTC toujours détenus dans des adresses identifiées et entièrement traçables, dont 1 396,33 BTC qui n'ont jamais été déplacés. Le traceur a classé séparément les 20,69 BTC acheminés via THORChain comme suivis sur Ethereum.
Un ensemble de données indépendant dérivé du bloc bitcoin rapporte les vagues 1 à 3 séparément d'une vague 4 de 64,90373764 BTC et indique que la chaîne ne peut pas déterminer si le même opérateur en est responsable. Galaxy Research a également déclaré qu'il ne peut pas lier de manière définitive l'ensemble des empreintes des vagues.
Les échanges du 2 au 3 septembre transforment une affaire principalement liée à des fonds immobilisés en une trace interchaînes active, l'adresse Ethereum principale détenant toujours environ 644,5 ETH au dernier contrôle.
Le post Parked Coldcard loot begins moving as attacker routes $1.6M in stolen Bitcoin to Ethereum est apparu pour la première fois sur CryptoSlate.