Galaxy Research: Những kẻ tấn công Coldcard tiếp tục chuyển tiền bị đánh cắp, 45% đã được chuyển đến các dịch vụ trộn hoặc cross-chain

ChainCatcher đưa tin, Galaxy Research đăng bài cho biết, kẻ tấn công trong sự kiện Coldcard “Wave 3” vẫn đang tiếp tục chuyển đi các tài sản bị đánh cắp. Trong giai đoạn này, kẻ tấn công đã tạo riêng 293 ví đa chữ ký 2-of-2 cho từng nạn nhân. Số tài sản đầu tiên đã được chuyển qua chuỗi qua THORChain đến Ethereum; đợt chuyển đổi mới nhất đã bắt đầu bước vào quy trình CoinJoin. Hiện tại, kẻ tấn công Wave 3 đang xử lý theo thứ tự giảm dần về số lượng tài sản bị đánh cắp, đã chuyển thành công các ví đứng thứ 1 đến thứ 11. 10 ví tiếp theo chưa được chuyển tổng cộng sở hữu 30,81 BTC, trong khi các ví từ thứ 61 đến thứ 293 tổng cộng sở hữu 33,77 BTC. Tính đến nay, kẻ tấn công đã chuyển đi khoảng 45% tài sản bị đánh cắp trong vụ khai thác lỗ hổng này, với tiền được gửi đến Ethereum (qua THORChain) hoặc vào các giao dịch CoinJoin. Ngoài ra, nhóm phân tích chuỗi còn phát hiện một ví chưa từng được biết đến: 58 địa chỉ cùng sử dụng hình thức ví đa chữ ký 2-of-2 theo định dạng giống Wave 3, và sau đó được kẻ tấn công Wave 3 chuyển tiếp đến một địa chỉ trung gian nhằm cung cấp vốn cho CoinJoin. Nhóm phân tích chuỗi hiện đang ghi nhận ví này là “cause = open”, nhưng cho rằng nó rất có thể cũng thuộc về nạn nhân của Coldcard, điều này có nghĩa là tổng số ví liên quan đến Wave 3 có thể tăng lên 294, đồng thời nâng tổng số BTC bị đánh cắp trong vụ lỗ hổng Coldcard lên khoảng 1.806 BTC. Hiện tại, khoảng 82% BTC bị đánh cắp vẫn còn nằm trong các địa chỉ ban đầu do kẻ tấn công kiểm soát, khoảng 18% đã được chuyển đi, và các luồng tiền cho thấy chúng có thể đang được xử lý để rửa tiền.