Bitcoin sinalizado pelo provedor de dados da blockchain Bitquery como vinculado ao roubo de 2026 da carteira hardware Coldcard entrou na Ethereum esta semana, após um estoque rastreado de 20,5 BTC começar a se mover. A rota transformou o caso de um estoque principalmente estacionado em uma trilha ativa entre cadeias.
A atividade de 2 de setembro começou quando 20,49703196 BTC saíram de um endereço que o arquivo de classificação da Bitquery lista como “relatado”, controlado pelo atacante e vinculado à Onda 3. Os fundos passaram por dois novos endereços de Bitcoin, ambos posteriormente esvaziados, de acordo com os dados de movimento do rastreador.
Bitquery posiciona a origem em seu nível relatado, abaixo de seus endereços confirmados. O controlador permanece não identificado, e as conexões entre as ondas mais amplas de retirada permanecem não resolvidas.
THORChain é um protocolo de troca entre cadeias. O live tracker registrou 34 trocas em 2 a 3 de setembro que direcionaram 20,45 BTC de valor rastreado para o ethereum. Seu total geral foi de 20,69 BTC em 36 trocas, pois também incluiu duas trocas anteriores totalizando 0,24 BTC em 2 de agosto.
A maior parte do total, 20,15 BTC em 26 trocas, foi encaminhada para 0x160a7A4c067B084F03400c6980Ac29F73F6782f6. Outros 0,30 BTC passaram por oito trocas para um segundo endereço Ethereum, enquanto as duas trocas de agosto nomearam um terceiro.
A tabela datada da Bitquery mostra memos do protocolo THORChain nomeando o destino principal para as transações de Bitcoin de 2 e 3 de setembro.
O endereço principal do ethereum detinha aproximadamente 649,5 ETH e não havia enviado nenhuma transação de saída na verificação do Bitquery às 16:15 UTC em 3 de setembro. Às 17:25 UTC, uma resposta de saldo do Blockscout mostrou 644,4974 ETH.
A queda de aproximadamente 5 ETH marcou uma variação após a captura anterior.
A maioria do bitcoin identificado permanece estacionada
No bloco 965.339 do bitcoin, o Bitquery contabilizou 1.402,59 BTC ainda em endereços identificados e totalmente rastreáveis, incluindo 1.396,33 BTC que nunca se moveram. O rastreador classificou os 20,69 BTC encaminhados pelo THORChain separadamente como observados no ethereum.
Um conjunto de dados independente derivado do bloco do bitcoin relata as Ondas 1-3 separadamente de uma Onda 4 de 64,90373764 BTC e afirma que a cadeia não pode determinar se o mesmo operador foi responsável. A Galaxy Research também disse que não pode vincular definitivamente todas as pegadas das ondas.
As trocas de 2 a 3 de setembro transformam um caso de fundos majoritariamente estacionários em uma rastreabilidade ativa entre cadeias, com o endereço principal de ethereum ainda detendo cerca de 644,5 ETH na última verificação.
A post Parked Coldcard loot begins moving as attacker routes $1.6M in stolen Bitcoin to Ethereum apareceu pela primeira vez em CryptoSlate.