ChainCatcher melaporkan, Galaxy Research menulis bahawa penyerang dalam insiden serangan Coldcard "Gelombang 3" masih terus memindahkan dana yang dicuri. Pada peringkat ini, penyerang sebelum ini mencipta 293 rekening multi-sig 2-of-2 secara berasingan untuk setiap mangsa. Dana pertama telah dipindahkan lintas rantai melalui THORChain ke Ethereum; pindahan terkini telah bermula memasuki proses CoinJoin. Saat ini, penyerang Gelombang 3 sedang memproses dana mengikut peringkat jumlah yang dicuri, dan telah memindahkan rekening berperingkat 1 hingga 11 secara berturut-turut. 10 rekening seterusnya yang belum dipindahkan mempunyai jumlah keseluruhan 30.81 BTC, manakala rekening berperingkat 61 hingga 293 mempunyai jumlah keseluruhan 33.77 BTC. Sehingga kini, penyerang telah memindahkan sekitar 45% daripada aset yang dicuri dalam eksploitasi ini, dengan dana mengalir ke Ethereum (melalui THORChain) atau memasuki transaksi CoinJoin. Selain itu, analisis rantai mengesan satu rekening baru yang sebelum ini tidak diketahui: 58 alamat menggunakan format multi-sig 2-of-2 yang sama dengan Gelombang 3 untuk pengeluaran bersama, dan kemudian dipindahkan oleh penyerang Gelombang 3 ke satu alamat perantara yang menyediakan dana untuk CoinJoin. Pasukan analisis rantai kini menandakan rekening ini sebagai “cause = open”, tetapi percaya ia kemungkinan besar juga milik mangsa Coldcard, yang bermakna jumlah rekening yang terlibat dalam Gelombang 3 mungkin meningkat kepada 294, dan jumlah keseluruhan dana yang dicuri daripada kelemahan Coldcard meningkat kepada sekitar 1806 BTC. Sehingga kini, sekitar 82% daripada BTC yang dicuri masih berada di alamat yang awalnya dikendalikan oleh penyerang, manakala sekitar 18% telah dipindahkan, menunjukkan bahawa dana tersebut kemungkinan sedang diproses untuk pencucian wang.
Galaxy Research: Penyerang Coldcard Terus Memindahkan Dana Curian, 45% Dipindahkan ke Pencampuran atau Antar-Rantai
ChaincatcherKongsi
Ringkasan
Berita on-chain dari Galaxy Research menunjukkan bahawa penyerang Coldcard masih menggerakkan dana yang dicuri, dengan 45% kini berada dalam pencampuran atau antara rantai. Penyerang membuka 293 cekung 2-dari-2 multisig setiap mangsa, menggunakan THORChain ke ethereum dan kemudian CoinJoin. Sebuah cekung baharu mungkin meningkatkan jumlah BTC yang dicuri kepada 1,806. Sebahagian besar dana masih berada di alamat asal, tetapi 18% telah dipindahkan. Berita aset dunia nyata (RWA) menekankan pemantauan berterusan terhadap pergerakan ini.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.