Coldcard 第三波攻击者开始经 THORChain 将被盗比特币换成 ETH

与 Coldcard 钱包第三波盗窃事件相关的一名攻击者，已经开始通过 THORChain 将被盗比特币兑换为以太坊上的 ETH。

Galaxy Research 研究主管 Alex Thorn 周三在 X 上表示，这名与第三波攻击有关的利用者，已转移约 10% 的被盗资金，另外约 90% 仍未动用。他说，这是三轮攻击中，资金首次从原始黑客地址在链上发生移动。

Thorn 表示：「黑客在通过 THORChain 兑换全部资金时似乎遇到了一些问题——他们不断收到退款，然后又继续重试。」

他还称，链上分析人员已通过 THORChain 的资金流向，将相关资产追踪到一个新的以太坊地址，并已将该地址分享给相关执法机构和加密公司。他补充称，目前仍不清楚攻击者是否会尝试进一步混淆资金路径，或将这些资产转入交易所。

此次转移发生前，Galaxy Research 曾将这起 Coldcard 漏洞利用事件与至少 1,789 枚比特币被盗联系起来，涉及 8,865 个地址，按被盗当时价格计算约值 1.147 亿美元。

区块链安全公司 CertiK 在 8 月报告称，与这起攻击有关的黑客曾向 Tornado Cash 等加密混币器发送 64 枚比特币和 200 枚 ETH。

最新一笔链上动向出现在 Thorn 几天前发出提醒之后。当时他表示，Coldcard 攻击者仍在活跃，并提到 8 月 28 日一只被研究人员故意削弱的钱包遭到清扫。该钱包的设计目的是测试攻击者发现脆弱私钥的能力。