L’attaccante della terza ondata avrebbe spostato circa il 10% dei fondi sottratti
Alex Thorn, responsabile della ricerca di Galaxy, ha dichiarato che l’attaccante legato alla terza ondata di furti Coldcard ha spostato circa il 10% dei fondi sottratti attraverso THORChain, scambiando Bitcoin in Ether. Secondo Thorn, il 90% dei fondi resta inutilizzato.
Thorn ha affermato che si tratta del primo movimento on-chain dagli indirizzi originari attribuiti agli autori delle tre ondate. Ha inoltre detto che l’attaccante ha incontrato difficoltà nello scambiare tutti i fondi su THORChain, ricevendo rimborsi e ripetendo i tentativi.
Fondi tracciati verso un indirizzo Ethereum
Secondo Thorn, gli analisti on-chain hanno tracciato i fondi attraverso THORChain fino a un nuovo indirizzo Ethereum. Thorn ha detto di aver condiviso l’indirizzo con autorità competenti e società crypto e che non è chiaro se l’attaccante tenterà ulteriori trasferimenti o userà un exchange.
Galaxy Research aveva collegato l’exploit al furto di almeno 1.789 Bitcoin da 8.865 indirizzi. Ad agosto, CertiK aveva riferito che hacker legati all’exploit avevano inviato 64 Bitcoin e 200 Ether a mixer, incluso Tornado Cash. Thorn aveva inoltre citato il 28 agosto il trasferimento da un wallet di ricerca deliberatamente indebolito, creato per testare la capacità degli attaccanti di individuare chiavi vulnerabili.
