Hacker Coldcard đổi Bitcoin bị đánh cắp lấy ETH thông qua THORChain

Một hacker có liên quan đến làn sóng thứ ba trong vụ đánh cắp ví Coldcard đã bắt đầu hoán đổi số Bitcoin đánh cắp được sang Ether thông qua THORChain.

Trưởng bộ phận nghiên cứu của Galaxy, Alex Thorn, cho biết hôm thứ Tư rằng kẻ khai thác trong làn sóng thứ ba đã di chuyển khoảng 10% số tiền bị đánh cắp, trong khi 90% vẫn chưa được động đến. Theo Thorn, đây là lần đầu tiên số tiền từ bất kỳ làn sóng tấn công nào trong ba đợt được chuyển onchain từ các địa chỉ ví ban đầu của hacker.

“Có vẻ như hacker đang gặp một số vấn đề khi cố gắng hoán đổi toàn bộ số tiền thông qua THORChain — các giao dịch liên tục bị hoàn trả và hắn vẫn tiếp tục thử lại.”

Thorn cho biết các nhà phân tích onchain đã lần theo dòng tiền thông qua THORChain đến một địa chỉ Ethereum mới. Ông cũng đã chia sẻ địa chỉ này với các cơ quan chức năng và các công ty tiền mã hóa có liên quan. Tuy nhiên, vẫn chưa rõ liệu kẻ tấn công có tiếp tục tìm cách che giấu nguồn gốc tài sản hoặc chuyển chúng qua một sàn giao dịch hay không.

Các giao dịch mới diễn ra sau vụ khai thác Coldcard mà Galaxy Research liên kết với vụ đánh cắp ít nhất 1.789 Bitcoin từ 8.865 địa chỉ, trị giá khoảng 114,7 triệu USD vào thời điểm số tài sản này bị đánh cắp.

Công ty bảo mật blockchain CertiK cũng cho biết vào tháng 8 rằng các hacker liên quan đến vụ tấn công đã chuyển 64 BTC và 200 ETH đến các dịch vụ trộn tiền mã hóa như Tornado Cash.

Động thái mới nhất diễn ra chỉ vài ngày sau khi Thorn cho biết các kẻ tấn công Coldcard vẫn đang hoạt động. Ông dẫn chứng vụ quét ví vào ngày 28/8, khi những kẻ tấn công lấy tiền từ một ví nghiên cứu được cố tình thiết lập với khóa bảo mật yếu nhằm kiểm tra khả năng của chúng trong việc phát hiện các khóa dễ bị tấn công.