Odaily Planet Daily сообщение: Злоумышленники, участвовавшие в атаке Coldcard «Wave 3», продолжают переводить похищенные средства. На этом этапе злоумышленники создали по 293 мультиподписных кошелька 2 из 2 для каждого пострадавшего. 2 сентября первые средства были пересланы через THORChain в Ethereum; последняя волна переводов начала использовать процесс CoinJoin.
В настоящее время атакующие волны 3 обрабатывают крупнейшие суммы в порядке убывания украденных средств и уже перевели хранилища с 1-го по 11-е место. Следующие 10 хранилищ, которые еще не были переведены, содержат в совокупности 30,81 BTC, а хранилища с 61-го по 293-е место содержат в совокупности 33,77 BTC.
На данный момент злоумышленники перевели около 45% похищенных активов, полученных в результате эксплуатации уязвимости, причем средства были направлены либо на Ethereum, либо в CoinJoin-смешивающие транзакции. При анализе этих переводов был обнаружен ранее неизвестный кошелек: 58 адресов совместно расходуют средства с помощью 2 из 2 мультиподписи в том же формате, что и Wave 3, а затем злоумышленники Wave 3 дополнительно перевели средства на промежуточный адрес, предназначенный для финансирования CoinJoin.
Этот кошелек в настоящее время помечен как «cause = open», но, скорее всего, он также принадлежит жертвам Coldcard, что означает, что количество кошельков, затронутых в волне 3, может увеличиться до 294, а общая сумма украденных BTC из-за уязвимости Coldcard, ранее объявленная, возрастет до примерно 1806 BTC.