Pencurian Dompet Coldcard dan Pergerakan Dana
Peretas yang terlibat dalam gelombang ketiga pencurian dompet Coldcard telah memindahkan sekitar 10% dari dana yang dicuri melalui THORChain, sementara peneliti melacak aset tersebut ke alamat Ethereum baru. Menurut Alex Thorn, Kepala Penelitian di Galaxy, peretas tersebut mulai menukar Bitcoin yang dicuri dengan Ether. Thorn melaporkan di platform X pada hari Rabu bahwa 90% dari dana yang dicuri masih tetap tidak tersentuh. Ini menandai pertama kalinya dana dari salah satu dari tiga gelombang pencurian tersebut bergerak di on-chain dari alamat peretas asli.
“Peretas tampaknya mengalami beberapa kesulitan dalam menukar semua dana melalui THORChain — mereka terus mendapatkan pengembalian dana dan mencoba lagi,” ungkap Thorn.
Ia juga menyebutkan bahwa analis on-chain telah melacak dana tersebut melalui THORChain hingga ke alamat Ethereum baru, dan informasi ini telah dibagikan kepada otoritas terkait serta perusahaan kripto. Masih belum jelas apakah penyerang akan berusaha lebih lanjut untuk menyembunyikan atau memindahkan aset tersebut melalui bursa.
Detail Eksploitasi dan Dampaknya
Transfer ini terjadi setelah eksploitasi Coldcard yang dihubungkan oleh Galaxy Research dengan pencurian setidaknya 1.789 Bitcoin dari 8.865 alamat, yang bernilai sekitar $114,7 juta pada saat pencurian. Perusahaan keamanan blockchain CertiK melaporkan pada bulan Agustus bahwa peretas yang terlibat dalam eksploitasi tersebut telah mengirim 64 Bitcoin dan 200 Ether ke mixer cryptocurrency seperti Tornado Cash.
Pergerakan terbaru ini terjadi beberapa hari setelah Thorn mengungkapkan bahwa penyerang Coldcard tetap aktif, mengacu pada penyapuan pada 28 Agustus terhadap dompet peneliti yang sengaja dilemahkan untuk menguji kemampuan penyerang dalam menemukan kunci yang rentan.
