Bitcoin, отмеченный провайдером блокчейн-данных Bitquery как связанный с кражей аппаратного кошелька Coldcard в 2026 году, перешел на ethereum на этой неделе после того, как начали двигаться отслеживаемые 20,5 BTC. Маршрут превратил дело из в основном простаивающего запаса в активную межсетевую цепочку.
Деятельность 2 сентября началась, когда 20,49703196 BTC были отправлены с адреса, который файл классификации Bitquery относит к категории «сообщённый», контролируемый злоумышленником и связанный с волной 3. Средства прошли через два новых адреса bitcoin, оба из которых позже были опустошены, согласно данным о перемещениях трекера.
Bitquery указывает происхождение в своем отчете о уровне ниже подтвержденных адресов. Контроллер остается неидентифицированным, а связи между более широкими волнами вывода остаются неразрешенными.
THORChain — это протокол кросс-чейн обмена. живой трекер зафиксировал 34 обмена 2–3 сентября, в результате которых 20,45 BTC прослеживаемой стоимости были направлены в ethereum. Общий объем составил 20,69 BTC по 36 обменам, поскольку также были учтены два более ранних обмена на сумму 0,24 BTC 2 августа.
Большая часть общей суммы, 20,15 BTC в рамках 26 обменов, была направлена на адрес 0x160a7A4c067B084F03400c6980Ac29F73F6782f6. Еще 0,30 BTC прошли через восемь обменов на второй адрес ethereum, а два обмена в августе указали на третий.
Таблица с датами Bitquery показывает мемо протокола THORChain, указывающие основную сумму назначения для представительных транзакций 2 и 3 сентября Bitcoin transactions.
Основной адрес ethereum содержал около 649,5 ETH и не отправлял исходящих транзакций на момент проверки Bitquery в 16:15 UTC 3 сентября. К 17:25 UTC Blockscout balance response показал 644,4974 ETH.
Снижение примерно на 5 ETH стало изменением после предыдущего снимка.
Большинство выявленного биткоина остается на хранении
На блоке bitcoin 965 339 Bitquery зафиксировал 1 402,59 BTC, всё ещё находящихся на идентифицированных адресах и полностью отслеживаемых, включая 1 396,33 BTC, которые никогда не перемещались. Трекер отдельно классифицировал 20,69 BTC, переданных через THORChain, как наблюдаемые на ethereum.
Независимый набор данных, основанный на блоке bitcoin сообщает о волнах 1–3 отдельно от волны 4 в размере 64,90373764 BTC и утверждает, что цепочка не может определить, был ли ответственным один и тот же оператор. Galaxy Research также заявила, что не может однозначно связать все следы волн.
Обмены 2–3 сентября превращают ситуацию с в основном заблокированными средствами в активную межцепочечную трассировку, при этом основной ethereum-адрес по последним данным всё ещё содержит около 644,5 ETH.
Пост Parked Coldcard loot begins moving as attacker routes $1.6M in stolen Bitcoin to Ethereum появился первым на CryptoSlate.