約45%の被盗資産がミキサーまたはクロスチェーン経路に流入、Coldcard攻撃者が資金を移転し続ける

Odaily星球日报訊 Coldcard「Wave 3」攻撃事件の攻撃者は、依然として盗まれた資金を移転し続けています。この段階で、攻撃者は各被害者の資産に対してそれぞれ293個の2-of-2マルチシグ金庫を作成しました。9月2日、最初の資金がTHORChainを介してイーサリアムにクロスチェーンされました。最新の移転ラウンドでは、CoinJoinミキシングプロセスに入り始めています。

現在、Wave 3攻撃者は盗まれた金額の順位に従い、規模の大きい資金から順に処理しており、順番に第1位から第11位までの金庫を移転済みです。まだ移転されていない次の10個の金庫は合計30.81 BTCを保有し、第61位から第293位までの金庫は合計33.77 BTCを保有しています。

現在までに、攻撃者はこのエクスプロイトで盗まれた資産の約45%を移転しており、資金はイーサリアムへ向かうか、CoinJoinミキシング取引に入っています。今回の資金移転では、これまで知られていなかった金庫も1つ発見されました。58のアドレスがWave 3と同じ形式の2-of-2マルチシグ方式で共同支出し、Wave 3攻撃者によってCoinJoinに資金を供給するジャンプアドレスにさらに転送されました。

この金庫は現在「cause = open」とマークされていますが、Coldcardの被害者に属する可能性が非常に高く、Wave 3に関連する金庫の数が294に増加する可能性があります。これにより、これまで公表されていたColdcardエクスプロイトの総被害額は約1806 BTCに押し上げられます。現在、盗まれたBTCの約82%は攻撃者が最初に管理していたアドレスに残っており、約18%が移転済みで、資金の流れは洗浄処理が行われている可能性を示しています。