Kolmannen aallon Coldcard-hakkeri
Kolmannen aallon Coldcard-hakkeri on siirtänyt noin 10 % varastetuista varoista THORChainin kautta, kun tutkijat ovat jäljittäneet varat uuteen Ethereum-osoitteeseen. Tämä hakkeri on aloittanut varastetun Bitcoinin vaihtamisen Etheriksi THORChainin avulla.
Tutkimustulokset
Galaxyn tutkimusjohtaja Alex Thorn kertoi X:ssä keskiviikkona, että hakkeri on siirtänyt noin 10 % varastetuista varoista, kun taas 90 % on jäänyt koskemattomaksi. Thornin mukaan tämä on ensimmäinen kerta, kun varoja kolmesta aallosta on siirretty on-chain alkuperäisistä hakkeri-osoitteista.
”Hakkerilla näyttää olevan ongelmia vaihtaa kaikkia varoja THORChainin kautta – hän saa jatkuvasti palautuksia ja yrittää uudelleen,” hän sanoi.
Varojen jäljittäminen
Thorn kertoi, että on-chain-analyytikot ovat jäljittäneet varat THORChainin kautta uuteen Ethereum-osoitteeseen ja lisäsi, että hän on jakanut tiedot asiaankuuluville viranomaisille ja kryptoyrityksille. On epäselvää, aikooko hyökkääjä yrittää edelleen hämärtää tai siirtää varoja pörssin kautta, hän lisäsi.
Hyökkäyksen taustat
Siirrot seuraavat Coldcard-hyökkäystä, jonka Galaxy Research yhdisti vähintään 1 789 Bitcoinin varkauteen 8 865 osoitteesta, joiden arvo oli noin 114,7 miljoonaa dollaria varastettaessa. Blockchain-turvayritys CertiK raportoi elokuussa, että hyökkäykseen liittyvät hakkerit olivat lähettäneet 64 Bitcoinia ja 200 Etheriä kryptovaluuttasekoittimiin, kuten Tornado Cash.
Viimeisin siirto tapahtui päiviä sen jälkeen, kun Thorn ilmoitti, että Coldcard-hyökkääjät pysyivät aktiivisina, viitaten 28. elokuuta tapahtuneeseen tarkoituksella heikennetyn tutkijalompakon puhdistukseen, joka oli suunniteltu testaamaan hyökkääjien kykyä löytää haavoittuvia avaimia.
