Bitcoin yang ditandai oleh penyedia data blok rantai Bitquery sebagai berkaitan dengan pencurian dompet keras Coldcard tahun 2026 berpindah ke ethereum minggu ini selepas stok 20.5 BTC yang dipantau bermula bergerak. Laluan ini mengubah kes daripada stok yang sebahagian besar terparkir kepada jejak lintas-blok rantai yang aktif.
Aktiviti 2 Sept bermula apabila 20.49703196 BTC keluar daripada alamat yang fail pengelasan Bitquery senaraikan sebagai “dilaporkan”, dikendalikan oleh penyerang, dan berkaitan dengan Gelombang 3. Dana tersebut melalui dua alamat Bitcoin baharu, kedua-duanya kemudian dikosongkan, menurut data pergerakan pelacak.
Bitquery menempatkan asalnya dalam tahap yang dilaporkan, di bawah alamat-alamat yang telah disahkan. Pengawas masih tidak dikenal pasti, dan hubungan antara gelombang penarikan yang lebih luas masih tidak diselesaikan.
THORChain adalah protokol pertukaran lintas rantai. pelacak langsung mencatat 34 pertukaran pada 2–3 September yang mengalirkan nilai terlacak sebanyak 20,45 BTC ke ethereum. Jumlah keseluruhan lebih luasnya ialah 20,69 BTC melalui 36 pertukaran kerana ia juga termasuk dua pertukaran awal yang jumlahnya 0,24 BTC pada 2 Ogos.
Sebahagian besar jumlah keseluruhan, 20.15 BTC merentas 26 pertukaran, dihantar ke 0x160a7A4c067B084F03400c6980Ac29F73F6782f6. Sebanyak 0.30 BTC lagi melalui lapan pertukaran ke alamat ethereum kedua, manakala dua pertukaran pada Ogos menyebut alamat ketiga.
Jadual bertarikh Bitquery menunjukkan memo protokol THORChain yang menyebut destinasi prinsipal untuk transaksi bitcoin pada 2 Sept dan 3 Sept Bitcoin transactions.
Alamat ethereum prinsipal memegang sekitar 649.5 ETH dan tidak menghantar sebarang transaksi keluar pada semakan Bitquery pada 16:15 UTC pada 3 September. Pada 17:25 UTC, Blockscout balance response menunjukkan 644.4974 ETH.
Penurunan sekitar 5 ETH menandakan perubahan selepas gambaran awal.
Sebahagian besar bitcoin yang dikenal pasti masih berhenti
Pada blok Bitcoin 965,339, Bitquery mengira 1,402.59 BTC masih berada di alamat yang dikenal dan sepenuhnya dapat dilacak, termasuk 1,396.33 BTC yang tidak pernah bergerak. Pemantau mengklasifikasikan 20.69 BTC yang dialirkan melalui THORChain secara terpisah sebagai dipantau di Ethereum.
Satu set data yang berasingan dan berasaskan blok bitcoin melaporkan Gelombang 1-3 secara berasingan daripada Gelombang 4 sebanyak 64.90373764 BTC dan menyatakan rantai tersebut tidak dapat menentukan sama ada operator yang sama bertanggungjawab. Galaxy Research juga menyatakan ia tidak dapat mengaitkan secara pasti semua jejak gelombang.
Pertukaran 2-3 Sept mengubah kes dana yang sebahagian besar diparkir menjadi jejak lintas-chian yang aktif, dengan alamat Ethereum prinsipal masih memegang sekitar 644.5 ETH pada semakan terkini.
Pos Parkiran rampasan Coldcard bermula bergerak apabila penyerang menghantar $1.6 juta Bitcoin yang dicuri ke ethereum muncul pertama kali di CryptoSlate.