هکر مرتبط با سومین موج سرقت‌های Coldcard حدود ۱۰٪ از بیت‌کوین‌های سرقت‌شده را از طریق THORChain جابه‌جا کرده و بخشی از آن را به Ether تبدیل کرده است.

بر اساس گزارش‌های منتشرشده، هکری که به سومین موج حملات مرتبط با کیف پول‌های سخت‌افزاری Coldcard نسبت داده شده، برای نخستین بار بخشی از دارایی‌های سرقت‌شده را از آدرس‌های اولیه خود خارج کرده و مسیر انتقال آن‌ها را از طریق THORChain به شبکه اتریوم تغییر داده است.

این حرکت می‌تواند نشانه‌ای از آغاز مرحله جدیدی در انتقال یا پنهان‌سازی دارایی‌های سرقت‌شده باشد؛ هرچند بخش عمده وجوه همچنان در آدرس‌های اولیه باقی مانده است.

هکر Coldcard چه مقدار بیت‌کوین جابه‌جا کرده است؟

Alex Thorn، مدیر تحقیقات Galaxy، در گزارشی در شبکه X اعلام کرد که مهاجم مرتبط با سومین موج حملات Coldcard حدود ۱۰٪ از وجوه سرقت‌شده را جابه‌جا کرده است.

طبق این گزارش، حدود ۹۰٪ از وجوه همچنان دست‌نخورده باقی مانده‌اند.

Thorn همچنین اعلام کرد که این نخستین بار بوده که دارایی‌های مرتبط با یکی از سه موج اصلی حملات Coldcard از آدرس‌های اولیه هکر به‌صورت on-chain جابه‌جا شده‌اند.

بررسی‌های انجام‌شده توسط تحلیلگران بلاکچین نشان می‌دهد بخشی از این دارایی‌ها از طریق THORChain به یک آدرس جدید در شبکه Ethereum منتقل شده است.

THORChain چه نقشی در انتقال بیت‌کوین‌های سرقت‌شده دارد؟

THORChain یک پروتکل غیرمتمرکز است که امکان مبادله دارایی‌های بومی شبکه‌های مختلف را بدون نیاز به انتقال دارایی به یک صرافی متمرکز فراهم می‌کند.

در این مورد، مهاجم از THORChain برای انتقال ارزش از Bitcoin به Ether استفاده کرده است.

این مسیر از دید تحلیلگران اهمیت دارد، زیرا تبدیل BTC به ETH و انتقال دارایی میان بلاکچین‌های مختلف می‌تواند فرآیند ردیابی وجوه را پیچیده‌تر کند.

با این حال، استفاده از یک پروتکل cross-chain لزوماً به معنای غیرقابل‌ردیابی شدن دارایی‌ها نیست. تراکنش‌های بلاکچینی همچنان قابل مشاهده هستند و شرکت‌های تحلیل بلاکچین و نهادهای قانونی می‌توانند مسیر حرکت دارایی‌ها را بررسی کنند.

تلاش‌های ناموفق برای تبدیل BTC به ETH

بر اساس اظهارات Alex Thorn، مهاجم هنگام استفاده از THORChain برای تبدیل تمام وجوه با مشکلاتی مواجه شده است.

برخی از تراکنش‌ها با بازگشت وجوه مواجه شده‌اند و هکر تلاش کرده است عملیات Swap را دوباره انجام دهد.

این موضوع نشان می‌دهد که انتقال دارایی میان شبکه‌های مختلف الزاماً در هر تلاش با موفقیت انجام نمی‌شود و عواملی مانند نقدینگی، شرایط شبکه و وضعیت مسیر Swap می‌توانند بر نتیجه تراکنش تأثیر بگذارند.

سرقت Coldcard چگونه اتفاق افتاد؟

حرکت اخیر وجوه به یک پرونده بزرگ‌تر مرتبط با آسیب‌پذیری‌های Coldcard بازمی‌گردد.

بر اساس تحقیقات Galaxy Research، در مجموع دست‌کم ۱٬۷۸۹ بیت‌کوین از ۸٬۸۶۵ آدرس مرتبط با این حملات به سرقت رفته است؛ ارزشی که در زمان سرقت حدود ۱۱۴.۷ میلیون دلار برآورد شده بود.

تحقیقات قبلی نیز نشان داده بود که بخشی از دارایی‌های مرتبط با این حملات به سرویس‌های میکس رمزارزی منتقل شده‌اند.

آیا تمام بیت‌کوین‌های سرقت‌شده منتقل خواهند شد؟

در حال حاضر پاسخ قطعی برای این سؤال وجود ندارد.

گزارش‌های فعلی نشان می‌دهند که حدود ۱۰٪ از وجوه مربوط به موج سوم حرکت کرده و بخش عمده دارایی‌ها همچنان در آدرس‌های شناسایی‌شده باقی مانده‌اند.

Alex Thorn همچنین اعلام کرده است که آدرس جدید Ethereum مرتبط با این انتقال‌ها در اختیار نهادهای قانونی و شرکت‌های فعال در حوزه رمزارز قرار گرفته است.

در نتیجه، حرکت بعدی دارایی‌ها می‌تواند برای تحلیلگران بلاکچین اهمیت زیادی داشته باشد؛ به‌خصوص اگر این وجوه در ادامه به صرافی‌های متمرکز، Bridgeها یا پروتکل‌های حفظ حریم خصوصی منتقل شوند.

چرا حرکت وجوه Coldcard برای بازار رمزارز اهمیت دارد؟

این رویداد از چند جهت قابل توجه است.

اول، انتقال BTC سرقت‌شده به ETH نشان می‌دهد مهاجمان می‌توانند از cross-chain liquidity برای تغییر مسیر دارایی استفاده کنند.

دوم، استفاده از THORChain نشان می‌دهد که پروتکل‌های غیرمتمرکز cross-chain می‌توانند در مسیر انتقال دارایی‌های مشکوک نیز مورد استفاده قرار گیرند.

سوم، حرکت این وجوه می‌تواند به تحلیلگران کمک کند تا درک دقیق‌تری از روش‌های انتقال و احتمالی نقد کردن دارایی‌های سرقت‌شده در بازار رمزارز به دست آورند.

با این حال، تبدیل BTC به ETH به‌تنهایی به معنی فروش فوری دارایی یا ورود آن به بازار آزاد نیست و برای تعیین مقصد نهایی وجوه باید تراکنش‌های بعدی نیز رصد شوند.

جمع‌بندی

هکر مرتبط با سومین موج حملات Coldcard برای نخستین بار بخشی از بیت‌کوین‌های سرقت‌شده را از آدرس‌های اولیه منتقل کرده و از THORChain برای تبدیل بخشی از BTC به ETH استفاده کرده است.

حدود ۱۰٪ از وجوه جابه‌جا شده و نزدیک به ۹۰٪ همچنان در آدرس‌های اولیه باقی مانده است. برخی از تلاش‌های Swap نیز با بازگشت وجوه مواجه شده‌اند.

با توجه به اینکه آدرس Ethereum مقصد توسط محققان شناسایی و با نهادهای مربوطه به اشتراک گذاشته شده، حرکت بعدی این دارایی‌ها می‌تواند یکی از نقاط مهم برای ردیابی پرونده Coldcard باشد.

Key Takeaways

• هکر موج سوم Coldcard حدود ۱۰٪ از وجوه سرقت‌شده را جابه‌جا کرده است.
• بخشی از Bitcoinهای سرقت‌شده از طریق THORChain به Ether تبدیل شده‌اند.
• حدود ۹۰٪ از وجوه همچنان در آدرس‌های اولیه باقی مانده است.
• برخی از Swapهای انجام‌شده از طریق THORChain ناموفق بوده و وجوه بازگردانده شده‌اند.
• تحلیلگران یک Ethereum address جدید را به این انتقال‌ها مرتبط کرده‌اند.
• ارزش کل سرقت مرتبط با این پرونده در زمان حملات حدود ۱۱۴.۷ میلیون دلار برآورد شده بود.
• ادامه حرکت این وجوه می‌تواند مسیر جدیدی برای تحقیقات on-chain ایجاد کند.

منبع : cointelegraph.com