Злоумышленник, стоящий за кражей bitcoin, связанной с Coldcard, якобы использовал THORChain — кросс-чейн протокол ликвидности — для обмена примерно 10% украденных BTC, что усложняет отслеживание в цепочке блоков и вновь привлекает внимание к тому, как средства с самоконтролируемого кошелька отмываются после выхода из аппаратного кошелька.
Указанный маршрут важен, потому что THORChain позволяет пользователям обменивать нативные активы между цепочками без посредника-хранилища, что означает, что украденный bitcoin можно конвертировать в другие токены, не проходя через централизованную биржу, которая может заморозить средства. Именно этот механизм объясняет, почему протокол постоянно появляется в случаях отслеживания средств, связанных с нарушениями самохранения. Для дополнительной информации см. Bitcoin достиг 82 000 долларов после мягких сигналов ФРС, а ethereum, XRP и Dogecoin выросли.
ОСНОВНЫЕ ПОЛОЖЕНИЯ
- Злоумышленник, связанный с кражей через Coldcard, якобы перевел около 10% украденного bitcoin через THORChain.
- Межцепочечные обмены THORChain позволяют выводить стоимость в другие активы без точки контроля, что затрудняет отслеживание средств.
- Отчет остается частично не подтвержденным, и до сих пор через протокол было отслежено лишь небольшое количество похищенных BTC.
Инцидент следует за ранее сообщёнными потерями, связанными с Coldcard. AICryptoCore ранее освещал, как Coldcard столкнулся с подозреваемой четвёртой волной атак, включающей около 388,9 BTC, что является частью более широкой тенденции целенаправленных атак на пользователей аппаратных кошельков через цепочки поставок или компрометацию семян. Для дополнительной информации см. Bitcoin Miner Leaves Mine Site for AI Deal Worth Up to $1.2 Billion.
Почему перемещение только части украденных BTC всё ещё имеет значение
Даже частичный перевод имеет значение для следователей. Обмен части средств сначала — распространённый тест отмывания: он позволяет злоумышленнику оценить, позволяют ли ликвидность, проскальзывание и реакции мониторинга продолжить перевод оставшейся суммы без срабатывания блокировок или оповещений. Для дополнительной информации см. Bitcoin снова выше $77 500, поскольку XRP возглавляет крупнейшие активы на фоне снижения вероятности повышения ставок ФРС.
Поскольку THORChain завершает операции с нативными активами на целевых блокчейнах, части выручки могут поступать в виде токенов на основе Ethereum, где движения видны в публичных Проводниках, таких как Ethereum blockchain records. Эта видимость — двойственная сторона межцепных обменов: они скрывают прямую цепочку BTC, но оставляют новый, отслеживаемый след на принимающей цепи.
Что это означает для безопасности кошелька и отслеживания
Для пользователей с самоконтролем вывод оперативный, а не теоретический. Как только семя или устройство для подписи скомпрометировано, скорость блокчейна работает на пользу злоумышленнику, а межцепочечная маршрутизация сокращает окно для вмешательства бирж или правоохранительных органов. То же самое ИИ-ассистированное наблюдение, которое сейчас используется для защиты кошельков, все чаще применяется для отслеживания потоков отмывания денег через цепочки.
Эта конвергенция видна и в других слоях безопасности. AICryptoCore сообщал о том, как красная команда Bitcoin использовала Kimi AI для поиска потенциальных уязвимостей — пример применения машинного анализа как для атак, так и для защиты инфраструктуры Bitcoin.
Детали этого случая остаются частично не подтвержденными, и доля украденных средств, прошедших через протокол, может измениться по мере того, как будет раскрыта больше информации о следах. Для команд по децентрализованному ИИ и аналитике в цепочке подобные инциденты становятся основным стандартом для инструментов кросс-цепочечной криминалистики, где конкуренция все больше переходит от аналитик-против-транзакции к модель-против-смешивателя.
Дополнительные источники: source document 1.
Отказ от ответственности: Данная статья предназначена исключительно для информационных целей и не является финансовой или инвестиционной консультацией. Рынки криптовалют и цифровых активов сопряжены со значительными рисками. Всегда проводите собственное исследование перед принятием решений.