Coldcard Exploiter: Ikatlong Alon ng Pagnanakaw
Ang ikatlong alon ng Coldcard exploiter ay naglipat ng humigit-kumulang 10% ng mga nakaw na pondo sa pamamagitan ng THORChain, habang ang mga mananaliksik ay nag-trace ng mga asset sa isang bagong Ethereum address.
Mga Detalye ng Pagnanakaw
Isang hacker na konektado sa ikatlong alon ng pagnanakaw ng Coldcard wallet ay nagsimulang magpalit ng nakaw na Bitcoin para sa Ether sa pamamagitan ng THORChain. Si Alex Thorn, pinuno ng pananaliksik ng Galaxy, ay nag-post sa X noong Miyerkules upang iulat na ang ikatlong alon ng exploiter ay naglipat ng humigit-kumulang 10% ng mga nakaw na pondo, habang ang 90% ay nananatiling hindi nagalaw.
“Ang hacker ay tila may ilang mga isyu sa pagpapalit ng lahat ng mga pondo sa pamamagitan ng THORChain — patuloy silang nare-refund at patuloy siyang sumusubok,” aniya.
On-Chain Analysis
Sinabi ni Thorn na ang mga on-chain analyst ay nag-trace ng mga pondo sa pamamagitan ng THORChain patungo sa isang bagong Ethereum address, idinagdag na ibinahagi niya ito sa mga kaugnay na awtoridad at mga kumpanya ng crypto. Mananatiling hindi malinaw kung susubukan ng umaatake na higit pang itago o ilipat ang mga asset sa pamamagitan ng isang exchange, aniya.
Impormasyon sa Pagnanakaw
Ang mga paglilipat ay sumusunod sa isang Coldcard exploit na iniuugnay ng Galaxy Research sa pagnanakaw ng hindi bababa sa 1,789 Bitcoin mula sa 8,865 address, na nagkakahalaga ng humigit-kumulang $114.7 milyon sa oras ng kanilang pagnanakaw.
Iniulat ng blockchain security company na CertiK noong Agosto na ang mga hacker na konektado sa exploit ay nagpadala ng 64 Bitcoin at 200 Ether sa mga cryptocurrency mixers tulad ng Tornado Cash.
Aktibidad ng Hacker
Ang pinakabagong paggalaw ay naganap ilang araw matapos sabihin ni Thorn na ang mga umaatake sa Coldcard ay nananatiling aktibo, na binanggit ang Agosto 28 sweep ng isang sinadyang pinahina na wallet ng mananaliksik na dinisenyo upang subukan ang kakayahan ng mga umaatake na makahanap ng mga mahina na susi.
Kaugnay: Ang mga address na konektado sa Lazarus Group ay naglipat ng $30M sa pamamagitan ng Hyperliquid.
