Hacker da Coldcard troca BTC roubado por ETH na THORChain
Alex Thorn, da Galaxy, disse que cerca de 10% foram movimentados, enquanto aproximadamente 90% dos fundos roubados permanecem intocados.
Um hacker ligado à terceira onda de roubos de carteiras Coldcard começou a mover fundos na blockchain, trocando uma parte do Bitcoin roubado por Ether através do THORChain. A atividade marca o primeiro movimento observado a partir dos endereços originais dos hackers em todas as três ondas de roubo, mesmo que a maior parte do BTC roubado permaneça parada.
Fundos da Terceira Onda do Coldcard Finalmente se Movem: Trocas de BTC para ETH via THORChain
O chefe de pesquisa da Galaxy, Alex Thorn, disse que um hacker vinculado à terceira onda de roubos de carteiras Coldcard começou a trocar Bitcoin (BTC) por Ether (ETH) através do THORChain, um protocolo de liquidez entre cadeias que permite trocas de ativos nativos sem usar uma exchange centralizada.Thorn disse que o explorador da terceira onda moveu cerca de 10% dos fundos roubados através do THORChain, com cerca de 90% permanecendo intocados. O detalhe mais importante para os participantes do mercado não é a fração movida até agora, mas que Thorn descreveu isso como a primeira vez que fundos de qualquer uma das três ondas de roubo do Coldcard se moveram na blockchain a partir dos endereços originais dos hackers.BitcoinEtherTHORChainativostrocas
roubos
As transferências estão em cima de um conjunto maior de roubos. A Galaxy Research anteriormente vinculou a exploração do Coldcard ao roubo de pelo menos 1.789 BTC de 8.865 endereços, valendo cerca de $114,7 milhões na época em que o bitcoin foi roubado.
Mesmo a mobilização parcial desse inventário pode ser importante para narrativas de liquidez de curto prazo em BTC e ETH, e para riscos específicos de locais se o fluxo eventualmente se resolver em depósitos de câmbio em vez de permanecer em roteamento onchain.
Rastreando a Rota: Atrito de Reembolso no THORChain e um Novo Destino Ethereum
O caminho onchain que Thorn descreveu não foi uma execução limpa. “O hacker parece estar tendo alguns problemas para trocar todos os fundos através do THORChain — eles continuam sendo reembolsados e ele continua tentando”, disse ele, descrevendo reembolsos e tentativas repetidas durante as tentativas de troca.
Esse tipo de atrito é importante porque tende a prolongar uma fase de lavagem ao longo do tempo, e cria mais tentativas de transação observáveis para os analistas acompanharem. Thorn disse que analistas onchain rastrearam os fundos através do THORChain até um novo endereço Ethereumendereço, e ele disse que compartilhou esse endereço com autoridades relevantes e empresas de cripto.
O que acontece depois que o ETH chega ainda é a questão em aberto. Thorn disse que ainda não está claro se o atacante tentará obscurecer ainda mais os ativos ou movê-los através de uma exchange.
Há também precedentes dentro deste mesmo cluster de exploração para ferramentas de ofuscação. A empresa de segurança blockchain CertiK relatou em agosto que hackers ligados à exploração do Coldcard enviaram 64 BTC e 200 ETH paramisturadores de criptomoedasincluindo Tornado Cash, um misturador baseado em Ethereum usado para quebrar o onchainlink entre remetente e receptor.
Onde Isso Pode Ir a Seguir: Misturadores, Risco de Depósito em Exchanges e os 90% Ainda Sentados
O próximo sinal relevante para o mercado é se novos pedaços dos aproximadamente 90% restantes saem dos endereços dos hackers originais que Thorn mencionou, pois isso confirmaria que a atividade atual não é uma transação de teste isolada, mas o início de uma fase de distribuição mais ampla.
Um segundo indicativo é se novas tentativas de troca no THORChain continuam mostrando o mesmo padrão de reembolso e nova tentativa que Thorn descreveu. Se as tentativas persistirem, a rota pode permanecer observável por mais tempo. Se o padrão desaparecer, pode significar que o atacante mudou as táticas de execução ou trocou de trilhos.
Em terceiro lugar, quaisquer movimentos subsequentes do novo endereço Ethereum que Thorn disse ter sido compartilhado com autoridades e empresas de criptomoedas serão mais importantes do que a troca inicial em si, especialmente se o ETH for dividido em lotes menores, novamente transferido ou depositado em serviços conhecidos.
Por fim, os traders devem estar atentos a interações renovadas com misturadores ligadas ao exploit. A divulgação da CertiK em agosto de 64 BTC e 200 ETH enviados para misturadores, incluindo Tornado Cash, é a coisa mais próxima no registro de um “playbook”, e aumenta as chances de que o ETH recém-trocado seja direcionado para ferramentas de ofuscação em vez de ser vendido imediatamente.
Minha Leitura: O Primeiro Movimento É uma Mudança de Regime para o Risco de Mercado Desse Hack
O movimento está sendo dimensionado como uma história de fluxo de 10%, mas o detalhe processual que importa é a afirmação de Thorn de que este é o primeiro movimento onchain dos endereços de hacker originais em todas as três ondas de roubo do Coldcard.
Essa é a linha entre um excesso dormente e uma fase ativa de lavagem, e os mercados tendem a precificar esses dois estados de maneira muito diferente, mesmo antes de qualquer depósito em exchange ser visível.
O limite que importa é se os aproximadamente 90% restantes começam a sair em tranches adicionais, pois é quando isso se transforma de uma curiosidade onchain contida em um problema de fluxo sustentado que pode transbordar em risco de venue e narrativas de liquidez de BTC/ETH.
