Coldcard cüzdan hırsızlıklarının üçüncü dalgasıyla bağlantılı olan bir hacker, çaldığı Bitcoinleri THORChain üzerinden Ether ile takas etmeye başladı.
Galaxy araştırma birimi başkanı Alex Thorn, çarşamba günü X üzerinden yaptığı paylaşımda, üçüncü dalga saldırganın çalıntı fonların yaklaşık yüzde 10'unu hareket ettirdiğini, geri kalan yüzde 90'lık kısmın ise henüz dokunulmadan beklediğini bildirdi. Thorn, bu durumun üç saldırı dalgasının hiçbirinde fonların orijinal hacker adreslerinden zincir üstünde hareket ettirildiği ilk an olduğunu kaydetti.
Thorn, hacker'ın tüm fonları THORChain üzerinden takas ederken bazı sorunlar yaşadığını, işlemlerin sürekli iade edildiğini ve saldırganın tekrar denemeye devam ettiğini belirtti.
Zincir üstü analistlerin, THORChain üzerinden aktarılan fonları yeni bir Ethereum adresine kadar takip ettiği ifade edildi. Thorn, söz konusu adresi ilgili makamlar ve kripto şirketleriyle paylaştığını söyledi. Saldırganın varlıkları bir borsa üzerinden taşımayı veya daha fazla gizlemeyi deneyip denemeyeceği ise henüz bilinmiyor.
Söz konusu transferler, Galaxy Research'ün 8 bin 865 adresten en az 1 bin 789 Bitcoin çalındığını tespit ettiği Coldcard saldırısının ardından gerçekleşti. Çalınan varlıkların o dönemki değeri yaklaşık 114,7 milyon dolar seviyesindeydi. Blokzincir güvenlik şirketi CertiK, ağustos ayında saldırganların 64 Bitcoin ve 200 Ether'i Tornado Cash gibi kripto karıştırıcılara gönderdiğini raporlamıştı.
Son hareketlilik, Thorn'un Coldcard saldırganlarının hâlâ aktif olduğunu belirttiği açıklamasından kısa süre sonra yaşandı. Thorn, saldırganların savunmasız anahtarları bulma yeteneğini test etmek için kasıtlı olarak zayıflatılmış bir araştırmacı cüzdanının 28 ağustosta boşaltılmasını kanıt olarak gösterdi.
