Gestohlene Bitcoin erstmals bewegt
Ein Hacker, der mit dem Coldcard-Wallet-Exploit in Verbindung steht, hat begonnen, gestohlene Bitcoin über THORChain in Ether umzuwandeln. Laut Alex Thorn, Leiter von Galaxy Research, wurden am 3. September rund 10 Prozent der Gelder aus der dritten Angriffswelle bewegt, während 90 Prozent weiterhin unangetastet blieben. Es war die erste Onchain-Aktivität von den ursprünglichen Adressen aus einer der drei Angriffswellen.
Transaktionen zu neuer Ethereum-Adresse verfolgt
Mehrere THORChain-Swaps sollen zunächst zurückerstattet worden sein, bevor der Angreifer weitere Versuche unternahm. Analysten verfolgten die umgewandelten Funds zu einer neuen Ethereum-Adresse. Thorn erklärte, dass er diese Adresse an Behörden und Unternehmen aus der Krypto-Branche weitergegeben habe.
Coldcard-Exploit umfasst mindestens 1.789 BTC
Galaxy Research bringt den Exploit mit dem Diebstahl von mindestens 1.789 Bitcoin aus 8.865 Adressen in Verbindung. Zum Zeitpunkt des Diebstahls entsprach dies einem Wert von etwa 114,7 Millionen US-Dollar. CertiK berichtete zuvor, dass verbundene Hacker 64 BTC und 200 ETH an Mixer wie Tornado Cash gesendet hatten. Ende August blieben die Angreifer zudem aktiv und räumten eine absichtlich geschwächte Researcher-Wallet aus, nachdem sie deren anfällige Keys gefunden hatten.



