Bitcoin, позначений провайдером даних блокчейну Bitquery як пов’язаний із крадіжкою апаратного гаманця Coldcard у 2026 році, цього тижня перейшов на ethereum після того, як відстежена кількість 20,5 BTC почала рухатися. Маршрут перетворив справу з переважно зупиненої кількості на активний міжланцюговий слід.
Дія 2 вересня розпочалася, коли 20,49703196 BTC покинули адресу, яку файл класифікації Bitquery відносить до «повідомлених», контролюваних атакуючим і пов’язаних із хвилею 3. Кошти пройшли через дві нові адреси bitcoin, обидві з яких пізніше були опорожнені, згідно з даними про рух трекера.
Bitquery вказує походження в своєму звіті про рівень, нижче за підтверджені адреси. Контролер залишається невідомим, а зв’язки між ширшими хвилями виведення залишаються нерозв’язаними.
THORChain — це протокол міжланцюгових обмінів. живий трекер зафіксував 34 обміни 2–3 вересня, які спрямували 20,45 BTC відстеженої вартості до ethereum. Його загальна сума становила 20,69 BTC за 36 обмінів, оскільки також включала два раніші обміни на загальну суму 0,24 BTC 2 серпня.
Більшість загальної суми, 20,15 BTC у 26 обмінах, була направлена на 0x160a7A4c067B084F03400c6980Ac29F73F6782f6. Ще 0,30 BTC пройшли через вісім обмінів до другої адреси ethereum, а два обміни у серпні вказали на третю.
Таблиця з датами Bitquery показує мемо протоколу THORChain, у яких вказано основну суму призначення за представницькі дати 2 і 3 вересня Bitcoin транзакції.
Основна адреса ethereum містила приблизно 649,5 ETH і не мала вихідних транзакцій на момент перевірки Bitquery о 16:15 UTC 3 вересня. До 17:25 UTC Blockscout balance response показував 644,4974 ETH.
Падіння приблизно на 5 ETH стало зміною після попереднього знімка.
Більшість виявлених біткоїнів залишаються на місці
На блоці bitcoin 965 339 Bitquery зареєстрував 1 402,59 BTC, які все ще знаходяться на відомих адресах і повністю відстежуються, зокрема 1 396,33 BTC, які ніколи не рухалися. Трекер класифікував 20,69 BTC, що були передані через THORChain, окремо як спостерігається на ethereum.
Незалежний набір даних, заснований на блоку bitcoin відокремлює хвилі 1–3 від хвилі 4 у розмірі 64,90373764 BTC і стверджує, що ланцюг не може визначити, чи відповідав за них один і той самий оператор. Galaxy Research також зазначила, що не може однозначно зв’язати всі сліди хвиль.
Обміни 2–3 вересня перетворюють випадок з переважно заблокованими коштами на активний слід міжланцюгових операцій, при цьому основна ethereum-адреса все ще тримає приблизно 644,5 ETH на останній перевірці.
Пост Заблоковані кошти Coldcard почали переміщуватися, коли нападник перевів $1,6 млн вкраденого bitcoin на ethereum з’явився першим на CryptoSlate.