ChainCatcher повідомляє, що Galaxy Research опублікувала повідомлення, в якому зазначається, що нападники у випадку атаки Coldcard «Wave 3» продовжують переказувати вкрадені кошти. На цьому етапі нападники створили по 293 2-of-2 мультипідписових гаманці для кожного з постраждалих. Перші кошти були переказані через THORChain до Ethereum; найсвіжіші перекази вже почали входити в процес CoinJoin. Зараз нападники обробляють вкрадені кошти за зменшенням обсягу, послідовно переказуючи гаманці з 1-го по 11-й місце. Наступні 10 гаманців, які ще не були переказані, містять разом 30,81 BTC, а гаманці з 61-го по 293-й місце — разом 33,77 BTC. На даний момент нападники вже переказали близько 45% вкрадених активів у рамках цієї експлуатації, і кошти були направлені на Ethereum (через THORChain) або введені в транзакції CoinJoin. Крім того, під час аналізу переказів було виявлено раніше невідомий гаманець: 58 адрес використовують такий самий формат 2-of-2 мультипідпису, як і у Wave 3, і були додатково переказані нападниками до проміжної адреси, що надає кошти для CoinJoin. Команда ланцюгового аналізу позначила цей гаманець як «cause = open», але вважає, що він, ймовірно, також належить постраждалим від Coldcard, що означає, що кількість гаманців, пов’язаних із Wave 3, може збільшитися до 294, а загальна сума вкрадених коштів через вразливість Coldcard — піднятися до близько 1806 BTC. На даний момент близько 82% вкрадених BTC залишаються на адресах, якими керували нападники спочатку, а близько 18% вже були переказані; напрямки переказів свідчать про те, що, ймовірно, ведеться процес вимивання коштів.
Galaxy Research: Зловмисники Coldcard продовжують переводити вкрадені кошти, 45% перенесено до міксерів або міжланцюгових транзакцій
ChaincatcherПоділитися
Короткий зміст
Новини Galaxy Research на ланцюзі виявили, що нападники Coldcard продовжують пересувати вкрадені кошти, з яких 45% зараз знаходяться в міксері або міжланцюгових транзакціях. Нападники створили 293 багатопідписових сховища 2 з 2 на кожну жертву, використовуючи THORChain для переказу на ethereum, а потім CoinJoin. Нове сховище може підвищити загальну кількість вкраденого BTC до 1 806. Більшість коштів залишаються на початкових адресах, але 18% уже було переміщено. Новини про реальні активи (RWA) підкреслюють постійне відстеження цих рухів.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.