Bitcoin yang ditandai oleh penyedia data blockchain Bitquery sebagai terkait dengan pencurian perangkat keras Coldcard tahun 2026 masuk ke Ethereum minggu ini setelah sejumlah bitcoin sebesar 20,5 BTC yang dilacak mulai bergerak. Rute ini mengubah kasus ini dari sekadar simpanan yang terparkir menjadi jejak lintas-chain yang aktif.
Aktivitas 2 September dimulai ketika 20,49703196 BTC keluar dari alamat yang file klasifikasi Bitquery daftarkan sebagai “dilaporkan,” dikendalikan penyerang, dan terkait dengan Gelombang 3. Dana tersebut melewati dua alamat Bitcoin baru, keduanya kemudian dikosongkan, menurut data pergerakan tracker.
Bitquery menempatkan asalnya di tingkat yang dilaporkan, di bawah alamat-alamat yang telah dikonfirmasi. Pengendali tetap tidak teridentifikasi, dan hubungan antara gelombang penarikan yang lebih luas belum terpecahkan.
THORChain adalah protokol pertukaran lintas rantai. live tracker mencatat 34 pertukaran pada 2–3 September yang mengalirkan nilai terlacak sebesar 20,45 BTC ke Ethereum. Total keseluruhan lebih luasnya adalah 20,69 BTC melalui 36 pertukaran karena juga mencakup dua pertukaran sebelumnya yang totalnya 0,24 BTC pada 2 Agustus.
Sebagian besar total, 20,15 BTC melalui 26 pertukaran, dialihkan ke 0x160a7A4c067B084F03400c6980Ac29F73F6782f6. Sebanyak 0,30 BTC lainnya melewati delapan pertukaran ke alamat ethereum kedua, sementara dua pertukaran Agustus menunjukkan alamat ketiga.
Tabel tertanggal Bitquery menunjukkan memo protokol THORChain yang menyebut tujuan pokok untuk transaksi bitcoin pada 2 dan 3 September Bitcoin transactions.
Alamat ethereum pokok memegang sekitar 649,5 ETH dan tidak mengirimkan transaksi keluar pada pemeriksaan Bitquery pukul 16:15 UTC pada 3 September. Pada pukul 17:25 UTC, Blockscout balance response menunjukkan 644,4974 ETH.
Penurunan sekitar 5 ETH menandakan perubahan setelah snapshot sebelumnya.
Sebagian besar Bitcoin yang teridentifikasi tetap diparkir
Pada blok Bitcoin 965.339, Bitquery mencatat 1.402,59 BTC masih berada di alamat yang teridentifikasi dan sepenuhnya dapat dilacak, termasuk 1.396,33 BTC yang belum pernah bergerak. Tracker mengklasifikasikan 20,69 BTC yang dialirkan melalui THORChain secara terpisah sebagai dipantau di Ethereum.
Sebuah dataset yang berasal dari blok Bitcoin independen melaporkan Gelombang 1-3 secara terpisah dari Gelombang 4 sebesar 64,90373764 BTC dan menyatakan bahwa rantai tidak dapat menentukan apakah operator yang sama yang bertanggung jawab. Galaxy Research juga menyatakan tidak dapat menghubungkan secara pasti semua jejak gelombang.
Pertukaran 2-3 September mengubah kasus dana yang sebagian besar diparkir menjadi jejak lintas rantai yang aktif, dengan alamat Ethereum pokok masih memegang sekitar 644,5 ETH pada pemeriksaan terbaru.
Pos Parked Coldcard loot begins moving as attacker routes $1.6M in stolen Bitcoin to Ethereum muncul pertama kali di CryptoSlate.