Kẻ Khai Thác Coldcard và Làn Sóng Thứ Ba
Kẻ khai thác Coldcard trong làn sóng thứ ba đã chuyển khoảng 10% số tiền bị đánh cắp qua THORChain, khi các nhà nghiên cứu lần theo dấu vết tài sản đến một địa chỉ Ethereum mới. Một tin tặc liên quan đến làn sóng thứ ba của vụ trộm ví Coldcard đã bắt đầu hoán đổi Bitcoin bị đánh cắp lấy Ether thông qua THORChain.
Alex Thorn, người đứng đầu bộ phận nghiên cứu của Galaxy, đã thông báo trên X vào thứ Tư rằng kẻ khai thác trong làn sóng thứ ba đã chuyển khoảng 10% số tiền bị đánh cắp, trong khi 90% còn lại vẫn chưa bị động chạm.
Thorn cho biết đây là lần đầu tiên số tiền từ bất kỳ làn sóng nào trong ba làn sóng đã được chuyển trên chuỗi từ các địa chỉ của hacker gốc. “Tin tặc dường như gặp một số vấn đề khi hoán đổi tất cả số tiền qua THORChain – họ liên tục bị hoàn tiền và vẫn tiếp tục thử lại,” ông nói.
Thorn cho biết các nhà phân tích trên chuỗi đã lần theo dấu vết số tiền qua THORChain đến một địa chỉ Ethereum mới, đồng thời cho biết ông đã chia sẻ thông tin này với các cơ quan chức năng và các công ty tiền điện tử liên quan. Vẫn chưa rõ liệu kẻ tấn công có cố gắng làm mờ hoặc chuyển tài sản qua một sàn giao dịch hay không, ông bổ sung.
Thông Tin Về Vụ Khai Thác
Các giao dịch này diễn ra sau một vụ khai thác Coldcard mà Galaxy Research liên kết với việc đánh cắp ít nhất 1,789 Bitcoin từ 8,865 địa chỉ, trị giá khoảng 114.7 triệu USD vào thời điểm chúng bị đánh cắp. Công ty bảo mật blockchain CertiK đã báo cáo vào tháng 8 rằng các tin tặc liên quan đến vụ khai thác đã gửi 64 Bitcoin và 200 Ether đến các máy trộn tiền điện tử như Tornado Cash.
Sự di chuyển gần đây diễn ra vài ngày sau khi Thorn cho biết các kẻ tấn công Coldcard vẫn đang hoạt động, trích dẫn vụ quét vào ngày 28 tháng 8 của một ví nghiên cứu bị yếu đi một cách có chủ đích nhằm kiểm tra khả năng của các kẻ tấn công trong việc tìm kiếm các khóa dễ bị tổn thương.
Liên quan: Các địa chỉ liên kết với Lazarus Group đã chuyển 30 triệu USD qua Hyperliquid.
