Coldcard donanım cüzdanına yönelik siber saldırının üçüncü dalgasını gerçekleştiren hacker, çaldığı varlıkları hareket ettirmeye başladı. Galaxy Research'ün verilerine göre, hacker üçüncü dalga kasalarından tam 97.09 BTC (yaklaşık 7.7 milyon dolar) çıkış yaptı. Bu miktar, üçüncü dalgada çalınan bitcoin'in %45'ine tekabül ediyor. Öte yandan, Coldcard saldırısının tamamına bakıldığında çalınan bitcoin'in %82'lik diliminin henüz yerinden oynatılmadığı dikkati çekiyor.
Blockchain üzerindeki izlere göre hacker, ilk çıkış işlemini 2 Eylül'de gerçekleştirdi. En büyük kasadan yaklaşık 20.5 BTC'yi THORChain üzerinden geçirerek Ethereum'a dönüştüren saldırganın, bu işlemden sonra Ethereum ağına tam olarak 20.56 BTC aktardığı belirlendi.
Hafta sonu, yani Pazar gecesi yapılan hareketlerde ise hacker CoinJoin yöntemine yöneldi. Birden fazla kullanıcının işlemlerini havuzda birleştirerek girdiler ve çıktılar arasındaki bağlantıyı kırmayı amaçlayan bu Bitcoin gizlilik tekniği kapsamında, 57.24 BTC tek bir adreste CoinJoin bakiyesi olarak harcanmadan bekletiliyor. Kalan yaklaşık 19 BTC'nin ise izinin bu noktada sona erdiği tespit edildi.
Galaxy Research ayrıca hacker'ın kurduğu altyapıya dair de çarpıcı detaylar paylaştı. Saldırganın, her bir kurbanın parası için 293 adet '2'den 2'si' (2-of-2) çoklu imza (multisig) cüzdanı oluşturduğu ve bu kasaları büyüklük sırasına göre boşalttığı ortaya çıktı. Yapılan incelemelerde bu kasalardan 11'inin tamamen boşaltıldığı, sonraki 10 kasada 30.81 BTC, en küçük 233 kasada ise 33.77 BTC bulunduğu belirtildi. Güvenlik araştırmacıları, fonların izini sürmek ve saldırının arka planını aydınlatmak için bu spesifik transfer yollarını detaylı olarak analiz etmeye devam ediyor.
