حملهگر حمله سوم کیفپول Coldcard تقریباً 45 درصد از بیتکوینهای سرقت شده را منتقل کرده است، و داراییها را از طریق THORChain و تراکنشهای CoinJoin جابجا میکند. در گزارشی جدید از Galaxy، مشخص شد که این مهاجم در تاریخ ۲ سپتامبر شروع به انتقال داراییها به اتریوم از طریق THORChain کرده است.
جزییات تراکنشها و روشهای مخفیکاری
اهداف این حملهگر شامل ساخت ۲۹۳ کیفپول چندامضایی دو-از-دو برای نگهداری داراییهای قربانیان است که به ترتیب اندازه، از بزرگترین کیفپولها، داراییها را جابجا کرده است. تراکنشها کمک کردند تا Galaxy بتواند کیفپولهای ناشناختهای را کشف کند که احتمالاً متعلق به قربانی دیگر است، گرچه دلیل این ضرر هنوز تایید نشده است.
میزان داراییهای سرقت شده و وضعیت کنونی
بر اساس تحلیل Galaxy، حدود ۸۲ درصد بیتکوینهای سرقتشده همچنان در آدرسهای کنترلشده توسط حملهگر باقی مانده است، و تنها ۱۸ درصد جابهجا شده است، ظاهراً برای اهداف پولشویی. حملهبرداری از Coldcard در سال ۲۰۲۶، سومین بزرگترین هک در این سال است، پس از هکهای Kelp DAO و Drift.
محتوای مرتبط: Trezor اعلام کرده است که افشای دادهها بر ۶۷ هزار کاربر آمریکایی تاثیر گذاشته است.
