Coldcard 공격과 비트코인 도난
Galaxy는 Coldcard 공격 전반에 걸쳐 도난당한 비트코인의 82%가 원래 주소에 남아 있으며, 18%는 세탁을 위해 이동했다고 전했습니다.
공격자의 자금 이동
Coldcard 지갑 해킹의 3차 공격 뒤에 있는 공격자는 약 45%의 비트코인(BTC) 수익을 이동시켰으며, Galaxy Research에 따르면 자금을 THORChain을 통해 또는 CoinJoin 거래로 라우팅했습니다.
“공격자가 9월 2일에 THORChain을 통해 이더리움으로 자금을 이동하기 시작했다.” – Galaxy
자금 추적의 어려움
최신 이동은 비트코인을 CoinJoin 라운드로 보내어 여러 사용자의 결제를 단일 거래로 결합하여 자금을 추적하기 어렵게 만들었습니다. Galaxy는 3차 공격자가 피해자의 코인을 보관하기 위해 293개의 2-2 다중 서명 금고를 생성했으며, 가장 큰 금고에서 크기 순으로 자금을 이동하고 있다고 전했습니다.
금고의 발견과 손실 원인
현재 11개의 가장 큰 금고에서 자금이 이동되었습니다. 이 거래는 Galaxy가 이전에 알려지지 않은 금고를 식별하는 데 도움을 주었으며, 그 금고는 또 다른 Coldcard 피해자의 자금을 보유하고 있을 가능성이 있다고 밝혔습니다. 그러나 그 손실의 원인은 확인되지 않았습니다.
Coldcard 공격의 규모
Coldcard 공격 전반에 걸쳐 도난당한 비트코인의 약 82%가 원래 공격자가 통제하는 주소에 남아 있으며, 18%는 세탁 목적으로 이동한 것으로 보인다고 Galaxy는 말했습니다. Coldcard 공격은 2026년 현재까지 2억 9천 3백만 달러 규모의 Kelp DAO 해킹과 2억 8천만 달러 규모의 Drift 프로토콜 해킹 뒤에 있는 세 번째로 큰 공격으로 기록되고 있습니다.
