Recentemente, um hacker associado à terceira onda de roubos de carteiras Coldcard começou a trocar Bitcoin roubado por Ether através do THORChain. Segundo Alex Thorn, chefe de pesquisa da Galaxy, cerca de 10% dos fundos roubados foram movimentados, enquanto 90% permanecem intactos. Essa movimentação marca a primeira vez que fundos de qualquer uma das três ondas foram transferidos on-chain a partir dos endereços originais do hacker.
Thorn observou que o hacker está enfrentando dificuldades para trocar todos os fundos via THORChain, já que ele tem recebido reembolsos e continua tentando. Os analistas de on-chain conseguiram rastrear os fundos através do THORChain até um novo endereço Ethereum, e Thorn compartilhou essa informação com as autoridades e empresas de cripto relevantes. A situação permanece incerta, pois não está claro se o atacante tentará obscurecer ainda mais ou mover os ativos através de uma exchange.
Essas transferências seguem um exploit do Coldcard que a Galaxy Research vinculou ao roubo de pelo menos 1.789 Bitcoin de 8.865 endereços, totalizando cerca de $114,7 milhões na época do roubo. A empresa de segurança blockchain CertiK relatou em agosto que hackers associados ao exploit enviaram 64 Bitcoin e 200 Ether para mixers de criptomoedas como o Tornado Cash.
Esse último movimento ocorre dias depois que Thorn afirmou que os atacantes do Coldcard continuam ativos, citando a varredura de 28 de agosto de uma carteira de pesquisador deliberadamente enfraquecida, projetada para testar a capacidade dos atacantes de encontrar chaves vulneráveis.
