ブロックチェーンデータプロバイダーのBitqueryが2026年のColdcardハードウェアウォレット盗難と関連付けたBitcoinが、追跡された20.5 BTCの資金が動き始めたことで、今週Ethereumへ移動しました。この経路は、主に停止していた資金から、アクティブなクロスチェーンの追跡へと事例を変化させました。
9月2日の活動は、20.49703196 BTCがBitqueryの分類ファイルで「報告済み」、攻撃者制御およびウェーブ3に関連付けられているアドレスから送信されたことから始まりました。これらの資金は、トラッカーの移動データによると、2つの新規Bitcoinアドレスを経由し、その後両方とも空になりました。
Bitqueryは、報告された階層に起源を、確認済みアドレスの下に位置づけています。コントローラーは未特定であり、広範な出金波間の関連は未解決です。
THORChainはクロスチェーンスワッププロトコルです。ライブトラッカーは、9月2日～3日に20.45 BTCの追跡された価値がEthereumにルーティングされた34件のスワップを記録しました。全体の合計は36件のスワップで20.69 BTCでした。これは、8月2日に合計0.24 BTCの2件の以前のスワップも含んでいるためです。
合計の大部分である26件のスワップにわたる20.15 BTCは、0x160a7A4c067B084F03400c6980Ac29F73F6782f6に振り向けられました。さらに0.30 BTCは8件のスワップを経由して2番目のEthereumアドレスに送られ、8月の2件のスワップは3番目のアドレスを特定しました。
Bitqueryの日付別テーブルには、2023年9月2日および9月3日の代表的なBitcoinトランザクションについて、THORChainプロトコルのメモに元本の送信先が記載されています。
9月3日、Bitqueryが16:15 UTCで確認した時点では、元本Ethereumアドレスには約649.5 ETHが保有されており、外出金トランザクションは一切送信されていませんでした。17:25 UTCには、Blockscoutの残高応答が644.4974 ETHを示しました。
約5ETHの下落は、以前のスナップショット後の変動幅を示しました。
特定されたBitcoinの大部分が保留中
Bitcoinブロック965,339で、Bitqueryは、識別可能なアドレスに依然として残っており、完全に追跡可能な1,402.59 BTCを確認しました。そのうち1,396.33 BTCは一度も移動していませんでした。トレーサーは、THORChainを経由した20.69 BTCをEthereum上で監視対象として分類しました。
独立したBitcoinブロック由来のデータセットは、Waves 1-3を64.90373764 BTCのWave 4とは別に報告し、同じオペレーターが関与したかどうかをチェーン上で特定できないと述べている。Galaxy Researchもまた、すべてのウェーブの痕跡を明確に結びつけることはできないと述べている。
9月2日から3日にかけてのスワップにより、主に資金が保管されていた状況がアクティブなクロスチェーンの追跡に変わり、最新の確認では主要なEthereumアドレスには依然として約644.5 ETHが保有されています。
投稿 Parked Coldcard loot begins moving as attacker routes $1.6M in stolen Bitcoin to Ethereum は、CryptoSlate で最初に掲載されました。