CryptoSlate
Coldcard donanım cüzdanı hırsızlığıyla bağlantılı bir hırsız, 2 Eylül'de 20,497 BTC'yi taşıdı; fonları iki ara Bitcoin adresi ve THORChain üzerinden Ethereum'a yapılan 34 çapraz zincir takasıyla yönlendirdi. Blok zinciri takip aracı Bitquery tarafından işaretlenen bu hareket, uyuyan cüzdanların domine ettiği bir davayı aktif bir çapraz zincir izine dönüştürdü. Tek bir Ethereum adresi (0x160a7A4c067B084F03400c6980Ac29F73F6782f6) takasların 26'sında 20,15 BTC absorbe ederken, ikinci bir adres sekiz takasta 0,30 BTC daha aldı. Ana cüzdan, en son Blockscout kontrolünde yaklaşık 644,5 ETH tutuyordu; bu, önceki anlık görüntüden yaklaşık 5 ETH daha az.
Neden önemli
Bu hareket, aylarca süren adli hareketsizliği tersine çeviriyor. Orijinal Coldcard hırsızlığından bu yana araştırmacılar büyük ölçüde durağan Bitcoin bakiyelerini katalogluyorlardı; 965.339 numaralı blokta hâlâ 1.402,59 BTC tespit edilmişti ve 1.396,33 BTC hiç hareket etmemişti. Galaxy Research, tüm dalga izlerini kesin olarak bağlantılandıramadığını söyledi ve bu da atıfı ayrı drain dalgaları arasında parçalanmış bıraktı. Artık THORChain de devredeyken, saldırgan araştırmacıların hâlâ bir kontrolörü adlandıramadığı bir ortamda çalışan bir çapraz zincir aklama hattını gösterdi. Bitquery, kaynak adresini hâlâ "reported" olarak sınıflandırıyor; yani Coldcard soygunuyla bağlantı iddia ediliyor, zincir üzerinde kanıtlanmış değil.
Piyasa etkisi
THORChain'in rolü, yakın zamandaki acil zincir durdurmasının ardından zaten inceleme altında olan bir protokole yeni dikkat çekecek. İzlenen akışlar BTC veya ETH spot fiyatlarını doğrudan hareket ettirmiyor, ancak çapraz zincir takas merkezlerine donanım cüzdanı hırsızlığı gelirleri için çıkış noktaları olarak bakışı sıkılaştırıyor. Ana varış noktasında şu anda duran yaklaşık 644 ETH, araştırmacılara izlenecek yeni bir adres grubu bırakırken; tespit edilmiş ancak hareket etmemiş 1.402 BTC'lik ganimet, park halindeki fon davasının paralel şekilde sürmesini sağlıyor.
Sıkça sorulan sorular
-
Coldcard hırsızlığından 2 Eylül'de ne kadar Bitcoin taşındı?
20,497 BTC, Bitquery tarafından saldırgan kontrollü olarak işaretlenen bir Wave 3 adresinden çıktı ve ikisi de sonradan boşaltılan iki ara Bitcoin adresi üzerinden yönlendirildi.
-
Fonlar Bitcoin'den Ethereum'a nasıl geçti?
Saldırgan 2 ve 3 Eylül'de 34 THORChain takası kullandı; bu takasların 26'sında 20,15 BTC tek bir Ethereum adresine ulaştı.
-
Bu fonlarla Coldcard hırsızlığı arasındaki bağlantı zincir üzerinde doğrulandı mı?
Hayır. Bitquery, kaynak adresini kendi "reported" seviyesine, doğrulanmış adreslerinin altına koyuyor ve Galaxy Research tüm dalga izlerini kesin olarak bağlantılandıramadığını söyledi.
-
Tespit edilen çalıntı Bitcoin'in ne kadarı hâlâ park halinde?
1.402,59 BTC, 965.339 numaralı Bitcoin bloğunda tespit edilmiş adreslerde kaldı; bunun 1.396,33 BTC'si hiç hareket etmemişti.
-
THORChain üzerinden yönlendirme neden önemli?
Bu, saldırganın çalışan bir çapraz zincir aklama hattına sahip olduğunu gösteriyor ve uyuyan bir adli muhasebe davasını aktif canlı bir ize dönüştürüyor.
CoinTelegraph
TheBlock
CoinDesk
WuBlockchain
Lookonchain