Laporan Galaxy Research tentang Bitcoin yang Dicuri
Galaxy Research melaporkan bahwa 82% Bitcoin yang dicuri dari semua serangan Coldcard masih berada di alamat asli, sementara 18% telah dipindahkan dalam upaya pencucian uang. Penyerang yang terlibat dalam gelombang ketiga peretasan dompet Coldcard telah memindahkan sekitar 45% dari hasil Bitcoin (BTC) mereka, dengan mengalihkan dana melalui THORChain atau ke dalam transaksi CoinJoin.
Pergerakan Dana dan Metode Pencucian Uang
Dalam pembaruan yang dirilis pada hari Senin, Galaxy mengungkapkan bahwa penyerang mulai memindahkan dana ke Ethereum melalui THORChain pada 2 September. Pergerakan terbaru ini mengarahkan Bitcoin ke dalam putaran CoinJoin, yang menggabungkan pembayaran dari beberapa pengguna menjadi satu transaksi, sehingga membuat dana lebih sulit untuk dilacak.
Brankas Multisignature dan Identifikasi Dana
Galaxy juga mencatat bahwa penyerang gelombang ketiga telah membuat 293 brankas multisignature dua-dari-dua untuk menyimpan koin yang dicuri dan sedang memindahkan dana dari brankas terbesar secara berurutan berdasarkan ukuran. Saat ini, dana dari 11 brankas terbesar telah berhasil dipindahkan. Transaksi ini membantu Galaxy mengidentifikasi brankas yang sebelumnya tidak diketahui, yang kemungkinan menyimpan dana korban Coldcard lainnya, meskipun penyebab kehilangan tersebut masih belum terkonfirmasi.
Skala Eksploitasi Coldcard
Secara keseluruhan, dalam gelombang eksploitasi Coldcard, sekitar 82% Bitcoin yang dicuri tetap berada di alamat yang dikendalikan oleh penyerang asli, sementara 18% telah dipindahkan, tampaknya untuk tujuan pencucian uang. Eksploitasi Coldcard kini menduduki peringkat sebagai eksploitasi terbesar ketiga pada tahun 2026, setelah peretasan Kelp DAO senilai $293 juta dan peretasan protokol Drift senilai $280 juta, menurut DefiLlama.
