Odaily Planet Daily: Зловмисники з атаки Coldcard «Wave 3» продовжують переказувати вкрадені кошти. На цьому етапі зловмисники створили по 293 мультипідписових гаманці 2 з 2 для кожного постраждалого. 2 вересня перші кошти були переказані через THORChain до Ethereum; найсвіжіші перекази вже увійшли до процесу CoinJoin.
Наразі атакувачі хвилі 3 обробляють кошти за зменшенням обсягу, переклавши відповідно кошти зі скриньок з 1-го по 11-е місце. Наступні 10 скриньок, які ще не були переказані, містять разом 30,81 BTC, а скриньки з 61-го по 293-е місце разом містять 33,77 BTC.
На даний момент атакуючі перевели приблизно 45% вкрадених активів у рамках цієї експлуатації вразливості; кошти були відправлені на Ethereum або увійшли у CoinJoin-міксовані транзакції. У ході цих переказів було виявлено раніше невідоме сховище: 58 адрес, які спільно витрачають кошти за допомогою мультипідпису 2 з 2 у тому ж форматі, що й Wave 3, і були додатково переведені атакуючими Wave 3 у проміжну адресу, що надає кошти для CoinJoin.
Цей сейф зараз позначений як «cause = open», але він, ймовірно, також належить жертвам Coldcard, що означає, що кількість сейфів, пов’язаних із хвилею 3, може зростати до 294, а загальна сума вкрадених BTC через вразливість Coldcard, оголошена раніше, підніметься до приблизно 1806 BTC.