Coldcard 黑客通过 THORChain 将窃取的比特币中的 10% 兑换为 ETH

据 Galaxy Research 研究主管 Alex Thorn 周三在 X 上发布的报告，与 Coldcard 钱包盗窃案第三波攻击有关的一名黑客通过 THORChain 将约 10% 的被盗比特币兑换成了以太币。此次转移标志着三个 Coldcard 漏洞利用波次中的资金首次从原始黑客地址发生链上转移，而 90% 的被盗资产仍未被动用。这些转账是更大规模 Coldcard 漏洞利用事件的一部分，Galaxy Research 将其与从 8,865 个地址窃取至少 1,789 枚比特币联系起来；这些比特币在被盗时价值约 1.147 亿美元。

黑客在通过 THORChain 兑换时遭遇技术问题

黑客试图通过 THORChain 兑换被盗资金时遇到了技术困难。Thorn 表示，攻击者不断收到退款，并持续重试交易。报告未说明这些技术问题的来源。

链上分析师追踪兑换资金至新的以太坊地址

链上分析师通过 THORChain 将兑换后的资金追踪至一个新的以太坊地址。Thorn 将该地址分享给了相关监管机构和加密货币公司。报告未说明攻击者在首次兑换后是否尝试了进一步隐藏资金或将资金转入交易所。

最初的 Coldcard 漏洞利用涉及来自 8,865 个地址的 1,789 枚比特币

Galaxy Research 将 Coldcard 漏洞利用与从 8,865 个地址窃取至少 1,789 枚比特币联系起来。这些被盗比特币在被盗时价值约 1.147 亿美元。此次漏洞利用分三个不同波次发生。

此前黑客活动包括 8 月的混币器交易

区块链安全公司 CertiK 在 8 月报告称，与该漏洞利用有关的黑客曾向 Tornado Cash 等加密货币混币器发送 64 枚比特币和 200 枚以太币。Thorn 指出，Coldcard 攻击者仍然活跃，并援引了 8 月 28 日对一个研究人员钱包的清空行动；该钱包被故意削弱，用于测试攻击者寻找易受攻击密钥的能力。

常见问题

Coldcard 黑客如何处理被盗的比特币？
与 Coldcard 钱包盗窃案第三波攻击有关的黑客通过 THORChain 将约 10% 的被盗比特币兑换成了以太币，而 90% 的被盗资产仍未被动用。这标志着三个 Coldcard 漏洞利用波次中的资金首次从原始黑客地址发生链上转移。

最初的 Coldcard 漏洞利用窃取了多少比特币？
Galaxy Research 将 Coldcard 漏洞利用与从 8,865 个地址窃取至少 1,789 枚比特币联系起来，这些比特币在被盗时价值约 1.147 亿美元。此次漏洞利用分三个不同波次发生。