Odaily星球日報によると、Coldcard「Wave 3」攻撃事件の攻撃者は、盗まれた資金の移動を継続している。この段階で、攻撃者は各被害者の資産ごとに293個の2-of-2マルチシグウォレットを生成した。9月2日、最初の資金がTHORChainを介してイーサリアムへクロスチェーン移動され、最新の移動はCoinJoinミキシングプロセスへと進んでいる。
現在、Wave 3の攻撃者は、盗まれた金額の順に最大規模の資金を処理しており、1位から11位までのウォレットを順次移転しました。まだ移転されていない次の10個のウォレットには合計30.81 BTCが保有されており、61位から293位までのウォレットには合計33.77 BTCが保有されています。
これまでに、攻撃者はこの脆弱性の悪用により盗まれた資産の約45%を移転し、資金はイーサリアムへまたはCoinJoinミキシングトランザクションへ流れています。今回の資金移転では、これまで知られていなかったウォレットが発見されました。58のアドレスが、Wave 3と同様の2-of-2マルチシグ方式で共同支出し、Wave 3の攻撃者がさらにCoinJoinへの資金供給用にジャンプアドレスへ転送しました。
このウォレットは現在「cause = open」とマークされていますが、同ウォレットもColdcardの被害者である可能性が高く、これによりWave 3に関与するウォレット数は294個に増加し、これまでに公表されたColdcardの脆弱性による盗難合計額は約1,806 BTCに上昇します。