Recentemente, o explorador por trás da terceira onda do hack da carteira Coldcard movimentou cerca de 45% do Bitcoin (BTC) que havia sido roubado, utilizando rotas através do THORChain e transações CoinJoin, conforme relatado pela Galaxy Research.
No dia 2 de setembro, o explorador começou a transferir fundos para Ethereum via THORChain. As movimentações mais recentes enviaram Bitcoin para rodadas de CoinJoin, que combinam pagamentos de múltiplos usuários em uma única transação, dificultando o rastreamento dos fundos.
A Galaxy destacou que o atacante da terceira onda criou 293 cofres multisignature de dois de dois para armazenar as moedas das vítimas e estava movendo os fundos dos maiores cofres em ordem decrescente de tamanho. Até agora, os fundos dos 11 maiores cofres já foram movimentados.
Essas transações ajudaram a Galaxy a identificar um cofre anteriormente desconhecido, que provavelmente continha os fundos de outra vítima do Coldcard, embora a causa dessa perda ainda não tenha sido confirmada.
Em todas as ondas do exploit do Coldcard, aproximadamente 82% do Bitcoin roubado permanece nos endereços controlados pelo atacante, enquanto 18% foi movimentado, aparentemente para fins de lavagem, segundo a Galaxy.
Vale ressaltar que o exploit do Coldcard ocupa a terceira posição entre os maiores hacks até agora em 2026, atrás do hack de $293 milhões do Kelp DAO e do hack de $280 milhões do protocolo Drift, de acordo com a DefiLlama.
Fiquem atentos, pois o cenário cripto está sempre mudando e novas oportunidades podem surgir a qualquer momento!
