Хакер начал обменивать украденные у пользователей Coldcard биткоины на эфириумы

Хакер, взломавший кошелёк Coldcard, впервые после длительного периода бездействия перевёл украденные во время третьей волны атак биткоины. По данным главы исследовательского отдела Galaxy Алекса Торна, злоумышленник обменял BTC на ETH через сервис THORChain.

Источник: Х

По словам Торна, хакер пока переместил только 10% похищенных биткоинов, а 90% остались нетронутыми. В депозитах THORChain была указана операция OP_RETURN и партнёрский тег «sto» с нулевыми базисными пунктами. Торн также выявил различия между программным обеспечением, использовавшимся для этих транзакций, и кошельками, связанными с атаками в июле и августе.

Похоже, у хакера возникли проблемы с обменом всех средств через THORChain, и он продолжит свои попытки, — написал аналитик.

Алекс Торн уточнил, что аналитики отследили свопы до нового Ethereum-адреса, и он уже поделился этой информацией с соответствующими органами и криптовалютными компаниями.

Как сообщала редакция Happy Coin News, хакеры взломали кошельки Coldcard, воспользовавшись уязвимостью генерации сид-фраз в прошивках, выпущенных с 2021 года. Позже компания Coinkite выпустила экстренные обновления прошивки для всех затронутых моделей и заявила, что уничтожила оставшиеся уязвимые устройства. Тогда, по данным Galaxy Research, убытки от уязвимости аппаратного кошелька Coldcard могли составить 2000 биткоинов стоимостью $130 млн.