Ringkasan
- Pencuri Gelombang 3 Coldcard memindahkan bitcoin yang dicuri dari alamat asli dan mengonversi sebagian menjadi ethereum melalui THORChain untuk tujuan pencucian uang.
- Rincian transaksi mengungkap pengaturan replace-by-fee, waktu kunci terbaru, biaya lebih tinggi, dan struktur multisignature dua-dari-dua yang mengendalikan dana yang dicuri di berbagai dompet.
- Penyelidik harus melacak aktivitas di seluruh bitcoin dan ethereum sementara sebagian besar aset Gelombang 3 tetap disimpan di dalam brankas asli tanpa tersentuh.
Pencuri Coldcard Wave 3 telah memindahkan bitcoin yang dicuri langsung dari alamat yang dikendalikan oleh penyerang asli untuk pertama kalinya dalam catatan. Menurut kepala penelitian Galaxy Digital, Alex Thorn, pelaku eksploitasi mengonversi sebagian BTC yang dicuri menjadi ethereum melalui THORChain.
Transaksi ini mengakhiri masa ketidakaktifan yang berkepanjangan terkait dana yang dicuri selama Gelombang 3 dan mengungkap kemungkinan rute pencucian uang. Selain itu, para peneliti belum mencatat pengeluaran langsung dari alamat peretas yang terkait dengan Gelombang 1, 2, atau 3.
Gerakan ini memberikan bukti kepada penyelidik tentang bagaimana pelaku dapat mentransfer aset yang dicuri melewati dompet bitcoin asli. Alih-alih menyimpan semuanya di dalam brankas asli, pelaku telah mulai memindahkan nilai antar jaringan blockchain yang terpisah.
Akibatnya, penyelidik harus menghubungkan transaksi di antara Bitcoin dan Ethereum sambil mengidentifikasi dompet tujuan yang terkait dengan pertukaran lintas-chain. THORChain memungkinkan pengguna untuk menukar kripto asli di berbagai blockchain tanpa bergantung pada aset terbungkus atau platform perdagangan terpusat. Protokol ini oleh karena itu menyediakan metode langsung untuk mengubah bitcoin curian menjadi ETH asli melalui kolam likuiditas terdesentralisasi.
Juga Baca: Permintaan Stablecoin Bitcoin Melemah Saat BTC Bertahan Dekat $77.000
Rincian Transaksi Mengungkap Perubahan dalam Metode Pengeluaran Peretas
Thorn melaporkan bahwa setoran THORChain mencakup memo OP_RETURN dan tag afiliasi “sto” pada nol basis poin. Detail-detail ini dapat membantu peneliti memisahkan transaksi peretas dari aktivitas yang tidak terkait di protokol bursa terdesentralisasi.
Secara signifikan, Thorn mengidentifikasi perbedaan teknis antara transaksi-transaksi ini dan dompet yang terlibat dalam sweep Juli dan Agustus. Transaksi bitcoin selanjutnya memungkinkan replace-by-fee, menggunakan locktime terbaru, dan membawa biaya jaringan lebih tinggi dibandingkan transfer sebelumnya.
Selain itu, pengeluaran Gelombang 3 pertama mengungkapkan pengaturan multisignature dua-dari-dua yang mengendalikan bitcoin yang dicuri. Struktur ini memerlukan dua tanda tangan kriptografis terpisah sebelum jaringan bitcoin dapat menyetujui dan memproses transaksi apa pun.
Transfer selanjutnya menggunakan struktur multisignature yang sama, meskipun pelaku memanfaatkan kunci yang berbeda untuk otorisasi. Variasi ini menunjukkan bahwa penyerang mengganti perangkat lunak transaksi atau mengadopsi proses lain untuk mengelola aset yang dicuri.
Namun, bukti yang tersedia tidak menentukan siapa yang mengendalikan dompet atau perangkat lunak mana yang menghasilkan setiap transaksi. Konversi ETH mempersulit pelacakan dana karena penyelidik harus memeriksa aktivitas yang tercatat di dua buku besar publik yang independen.
Peneliti harus mencocokkan swap Bitcoin dengan THORChain yang keluar dan memantau alamat Ethereum terkait untuk pergerakan tambahan. Transfer lebih lanjut dapat mengungkap apakah penyerang berencana melakukan swap lebih banyak, membagi aset, atau mengirim dana ke bursa mata uang kripto. Namun demikian, sebagian besar bitcoin Gelombang 3 yang dicuri tetap berada di dalam brankas asli, meninggalkan saldo besar yang sedang dalam penyelidikan aktif.
Juga Baca: Hyperliquid Meluncurkan HIP-3* sebagai Lapisan Opsional untuk Pasar yang Diizinkan
Pos Coldcard Hacker Memindahkan Bitcoin Gelombang 3 Ke Ethereum Melalui THORChain muncul pertama kali di 36Crypto.