Зловмисник, що стоїть за крадіжкою bitcoin, пов’язаною з Coldcard, за допомогою THORChain — крос-чейн протоколу ліквідності — обміняв приблизно 10% вкрадених BTC, що ускладнює відстеження в ланцюжку блоків і знову звертає увагу на те, як кошти з самостійного зберігання відмиваються після виходу з апаратного гаманця.
Звітний маршрут має значення, тому що THORChain дозволяє користувачам обмінювати нативні активи між ланцюгами без посередника зі зберіганням, що означає, що вкрадений bitcoin можна перетворити на інші токени, не проходячи через централизовану біржу, яка може заморозити кошти. Саме цей механізм є причиною, чому протокол постійно з’являється у випадках відстеження коштів, пов’язаних із порушеннями самоконтролю. Щодо пов’язаних матеріалів, див. Bitcoin досяг $82 000 після доворгих сигналів ФРС, коли ethereum, XRP, Dogecoin стрибнули.
КЛЮЧОВІ ПОЛОЖЕННЯ
- Згідно з повідомленнями, нападник, пов’язаний з крадіжкою через Coldcard, перемістив приблизно 10% вкраденого bitcoin через THORChain.
- Міжланцюгові обміни THORChain дозволяють виводити вартість у інші активи без точки зупинки зі зберіганням, що робить слід слідкування за коштами складнішим.
- Звіт залишається частково непідтвердженим, і до цього моменту через протокол вдалося відстежити лише частину вкрадених BTC.
Інцидент відбувається після ранішого повідомлення про втрати, пов’язані з Coldcard. AICryptoCore раніше освітлював, як Coldcard став жертвою підозрюваної четвертої хвилі атак, що охопили близько 388,9 BTC, що є частиною ширшого патерну атак на користувачів апаратних гаманців через ланцюги постачання або компрометацію сем’ян. Для додаткової інформації дивіться Bitcoin Miner Leaves Mine Site for AI Deal Worth Up to $1.2 Billion.
Чому важливо, що пересунули лише частину вкрадених BTC
Навіть частковий переказ має значення для слідчих. Обмін частини коштів спочатку — поширений тест відмивання: він дозволяє атакуючому оцінити, чи дозволяють ліквідність, прослизання та реакції моніторингу продовжити решту транзакцій без спрацьовування заморозок чи сповіщень. Для додаткової інформації дивіться Bitcoin Back Above $77,500 as XRP Leads Majors on Lower Fed Hike Odds.
Оскільки THORChain здійснює розрахунки у нативних активах на цільових блокчейнах, частини доходів можуть з’являтися у вигляді токенів на основі Ethereum, де рухи видно у публічних Дослідниках, таких як Ethereum blockchain records. Ця видимість — подвійне лезо перекидних обмінів: вони приховують пряму слід BTC, але залишають новий, відстежуваний слід на отримуючому блокчейні.
Що це означає для безпеки гаманця та відстеження
Для користувачів з самоконтролем висновок практичний, а не теоретичний. КолиSeed або пристрій для підпису скомпрометовано, швидкість у мережі користується нападником, а міжланцюгове маршрутизація скорочує час для бірж або правоохоронних органів, щоб втрутитися. Той самий AI-підтримуваний моніторинг, який зараз використовується для захисту гаманців, все частіше використовується для відстеження потоків відмивання грошей між ланцюгами.
Ця збіжність помітна й в інших частинах стеку безпеки. AICryptoCore повідомляв про те, як червона команда Bitcoin використовувала Kimi AI для пошуку потенційних вразливостей — це приклад застосування машинного аналізу як для атак, так і для захисту інфраструктури Bitcoin.
Деталі цієї справи залишаються частково непідтвердженими, і частка вкрадених коштів, що проходять через протокол, може змінюватися по мірі того, як буде відображено більше ланцюжка. Для команд децентралізованого ШІ та аналітики на ланцюзі події такого роду стають основним еталоном для інструментів крос-ланцюгової криміналістики, де конкуренція все більше зосереджена на моделі проти міксеру, а не на аналітику проти транзакції.
Додаткові джерела: source document 1.
Відмова від відповідальності: Ця стаття має лише інформаційний характер і не є фінансовою або інвестиційною порадою. Ринки криптовалют і цифрових активів супроводжуються значними ризиками. Завжди проводьте власне дослідження перед прийняттям рішень.