Bitcoin bị nhà cung cấp dữ liệu blockchain Bitquery gắn nhãn là liên quan đến vụ trộm ví phần cứng Coldcard năm 2026 đã chuyển sang ethereum tuần này sau khi lượng bitcoin 20,5 BTC được theo dõi bắt đầu di chuyển. Hành trình này đã biến vụ việc từ một lượng bitcoin chủ yếu bị giữ yên thành một dấu vết liên chuỗi đang hoạt động.
Hoạt động ngày 2 tháng 9 bắt đầu khi 20,49703196 BTC được chuyển khỏi một địa chỉ mà file phân loại của Bitquery liệt kê là “được báo cáo”, do kẻ tấn công kiểm soát và liên quan đến Sóng 3. Số tiền này đã đi qua hai địa chỉ bitcoin mới, cả hai sau đó đều được rút hết, theo dữ liệu di chuyển của bộ theo dõi.
Bitquery đặt nguồn gốc trong cấp độ được báo cáo của nó, dưới các địa chỉ đã xác minh. Người điều khiển vẫn chưa được xác định, và các kết nối giữa các làn sóng rút tiền rộng hơn vẫn chưa được giải quyết.
THORChain là một giao thức hoán đổi đa chuỗi. bộ theo dõi trực tiếp ghi nhận 34 giao dịch vào ngày 2–3 tháng 9, chuyển 20,45 BTC giá trị được truy vết vào ethereum. Tổng cộng rộng hơn là 20,69 BTC qua 36 giao dịch, vì nó cũng bao gồm hai giao dịch trước đó tổng cộng 0,24 BTC vào ngày 2 tháng 8.
Hầu hết tổng số, 20,15 BTC qua 26 giao dịch hoán đổi, đã được chuyển hướng đến 0x160a7A4c067B084F03400c6980Ac29F73F6782f6. Thêm 0,30 BTC đã đi qua tám giao dịch hoán đổi đến một địa chỉ ethereum thứ hai, trong khi hai giao dịch hoán đổi tháng Tám chỉ định một địa chỉ thứ ba.
Bảng dữ liệu của Bitquery cho thấy các ghi chú của giao thức THORChain nêu rõ điểm đến của tiền vốn cho các giao dịch bitcoin đại diện vào ngày 2 và 3 tháng Chín Bitcoin transactions.
Địa chỉ ethereum chính chứa khoảng 649,5 ETH và không thực hiện bất kỳ giao dịch nào ra ngoài vào thời điểm Bitquery kiểm tra lúc 16:15 UTC ngày 3 tháng 9. Đến 17:25 UTC, phản hồi số dư Blockscout cho thấy 644,4974 ETH.
Sự giảm khoảng 5 ETH đánh dấu một thay đổi sau bản ghi trước đó.
Hầu hết bitcoin được xác định vẫn đang được giữ lại
Tại khối bitcoin 965.339, Bitquery đếm được 1.402,59 BTC vẫn đang nằm trong các địa chỉ được xác định và có thể truy vết hoàn toàn, bao gồm 1.396,33 BTC chưa từng di chuyển. Bộ theo dõi phân loại 20,69 BTC được chuyển qua THORChain riêng biệt là được theo dõi trên ethereum.
Một tập dữ liệu được suy ra từ khối bitcoin báo cáo các đợt 1-3 riêng biệt với đợt 4 là 64,90373764 BTC và cho biết chuỗi không thể xác định liệu cùng một người vận hành có chịu trách nhiệm hay không. Galaxy Research cũng cho biết không thể liên kết chắc chắn tất cả các dấu vết của các đợt.
Các giao dịch hoán đổi ngày 2-3 tháng 9 biến trường hợp chủ yếu là tiền gửi thành một chuỗi giao dịch liên chuỗi tích cực, với địa chỉ Ethereum chính vẫn giữ khoảng 644,5 ETH tại lần kiểm tra mới nhất.
Bài đăng Đống bitcoin bị đánh cắp được lưu trữ trên Coldcard bắt đầu được di chuyển khi kẻ tấn công chuyển $1,6 triệu bitcoin bị đánh cắp sang ethereum xuất hiện đầu tiên trên CryptoSlate.