khoảng 45% tài sản bị đánh cắp đã đi vào các đường trộn coin hoặc chuỗi chéo, kẻ tấn công Coldcard tiếp tục chuyển tiền
Tin từ Odaily Planet Daily, kẻ tấn công trong vụ tấn công Coldcard "Wave 3" vẫn tiếp tục chuyển số tiền bị đánh cắp. Trong giai đoạn này, kẻ tấn công đã tạo ra 293 kho tiền đa chữ ký 2-of-2 riêng biệt cho tài sản của từng nạn nhân. Ngày 2 tháng 9, số tiền đầu tiên được chuyển qua THORChain sang Ethereum; vòng chuyển mới nhất bắt đầu đi vào quy trình trộn coin CoinJoin.
Hiện tại, kẻ tấn công Wave 3 đang xử lý các kho tiền có quy mô lớn nhất theo thứ tự số tiền bị đánh cắp, đã chuyển lần lượt các kho tiền từ vị trí số 1 đến số 11. 10 kho tiền tiếp theo chưa được chuyển có tổng cộng 30,81 BTC, và các kho tiền từ vị trí số 61 đến 293 có tổng cộng 33,77 BTC.
Cho đến nay, kẻ tấn công đã chuyển khoảng 45% số tài sản bị đánh cắp trong vụ khai thác này, số tiền lần lượt được chuyển đến Ethereum hoặc đi vào các giao dịch trộn coin CoinJoin. Đợt chuyển tiền này cũng phát hiện ra một kho tiền chưa từng được biết đến trước đây: 58 địa chỉ cùng chi tiêu theo cách đa chữ ký 2-of-2 với cùng định dạng như Wave 3, và kẻ tấn công Wave 3 sau đó cũng chuyển chúng vào một địa chỉ nhảy để cấp vốn cho CoinJoin.
Kho tiền này hiện được đánh dấu là "cause = open", nhưng rất có thể nó cũng thuộc về nạn nhân của Coldcard, điều này có nghĩa là số kho tiền liên quan đến Wave 3 có thể tăng lên 294, và đẩy tổng số BTC bị đánh cắp trong lỗ hổng Coldcard đã công bố trước đó lên khoảng 1806 BTC. Hiện tại, khoảng 82% số BTC bị đánh cắp vẫn nằm trong các địa chỉ mà kẻ tấn công kiểm soát ban đầu, khoảng 18% đã được chuyển đi, dòng tiền cho thấy chúng có thể đang được rửa tiền.
