Hacker da Coldcard troca Bitcoin roubado por ETH por meio da THORChain

Um hacker ligado à terceira onda de roubos de carteiras Coldcard começou a trocar Bitcoin roubado por Ether por meio da THORChain.

O chefe de pesquisa da Galaxy, Alex Thorn, recorreu ao X na quarta-feira para informar que o invasor da terceira onda movimentou cerca de 10% dos fundos roubados, enquanto 90% permanecem intocados. Thorn disse que essa foi a primeira vez que fundos de qualquer uma das três ondas foram movimentados on-chain a partir dos endereços originais dos hackers.

“O hacker parece estar tendo problemas para trocar todos os fundos por meio da THORChain — eles continuam sendo reembolsados, e ele continua tentando”, disse.

Thorn disse que analistas on-chain rastrearam os fundos por meio da THORChain até um novo endereço da Ethereum, acrescentando que o compartilhou com as autoridades pertinentes e empresas de criptomoedas. Ainda não está claro se o invasor tentará ocultar ainda mais os ativos ou movimentá-los por uma exchange, acrescentou.

As transferências ocorrem após uma exploração da Coldcard que a Galaxy Research vinculou ao roubo de pelo menos 1.789 Bitcoins de 8.865 endereços, que valiam cerca de US$ 114,7 milhões quando foram roubados. A empresa de segurança de blockchain CertiK informou em agosto que hackers ligados à exploração haviam enviado 64 Bitcoins e 200 Ether para mixers de criptomoedas, como o Tornado Cash.

A movimentação mais recente ocorre dias depois de Thorn dizer que os atacantes da Coldcard continuavam ativos, citando a varredura, em 28 de agosto, de uma carteira de pesquisador deliberadamente enfraquecida para testar a capacidade dos atacantes de encontrar chaves vulneráveis.

Relacionado: Endereços ligados ao Lazarus Group movimentam US$ 30 milhões pela Hyperliquid