Atacante da terceira onda da Coldcard movimenta 45% dos Bitcoins roubados

O explorador por trás da terceira onda do ataque à carteira Coldcard movimentou cerca de 45% do montante obtido em Bitcoin (BTC), encaminhando os fundos pela THORChain ou para transações CoinJoin, segundo a Galaxy Research.

Em uma atualização publicada na segunda-feira, a Galaxy afirmou que o explorador começou a movimentar fundos para a Ethereum por meio da THORChain em 2 de setembro. As movimentações mais recentes enviaram Bitcoin para rodadas de CoinJoin, que combinam os pagamentos de vários usuários em uma única transação para dificultar o rastreamento dos fundos.

A Galaxy afirmou que o explorador da terceira onda havia criado 293 cofres multisig com duas de duas assinaturas para guardar as moedas das vítimas e estava movimentando fundos dos maiores cofres em ordem decrescente de tamanho. Os fundos dos 11 maiores cofres já foram movimentados.

As transações ajudaram a Galaxy a identificar um cofre anteriormente desconhecido que, segundo a empresa, provavelmente continha fundos de outra vítima da Coldcard, embora a causa dessa perda permanecesse não confirmada.

Em todas as ondas do exploit da Coldcard, aproximadamente 82% dos Bitcoins roubados permanecem nos endereços originais controlados pelo atacante, enquanto 18% foram movimentados, aparentemente para fins de lavagem, afirmou a Galaxy.

O exploit da Coldcard é o terceiro maior exploit até agora em 2026, atrás do ataque de US$ 293 milhões à Kelp DAO e do ataque de US$ 280 milhões ao protocolo Drift, de acordo com a DefiLlama.

Relacionado: Trezor afirma que uma violação de dados afeta outros 67 mil clientes nos EUA