Хакер третьей волны Coldcard перевёл 45% украденных биткоинов через миксеры

По данным Galaxy Research, в понедельник злоумышленник, стоящий за третьей волной атаки на Coldcard, перевёл примерно 45% украденных биткоинов через THORChain и транзакции CoinJoin. Средства начали проходить через THORChain в Ethereum 2 Сен., после чего последующие переводы направлялись в раунды CoinJoin, объединяющие платежи нескольких пользователей в одну транзакцию для сокрытия цепочки переводов.

Galaxy сообщила, что злоумышленник создал 293 хранилища с мультиподписью 2-of-2 для хранения монет жертв и систематически перемещал средства из крупнейших хранилищ в порядке убывания их размера. Средства из 11 крупнейших хранилищ уже переведены. Во всех волнах атаки на Coldcard примерно 82% украденных биткоинов остаются на адресах, контролируемых злоумышленником, а 18% были перемещены с целью отмывания.