📰 Das Geld aus dem Coldcard „Wave 3“ fließt immer noch weiter ab. Galaxy Research hat herausgefunden, dass ein zuvor unbekannter, aus 58 Adressen bestehender 2-of-2-Multisig-Tresor im gleichen Format sehr wahrscheinlich ebenfalls zu den Opfern gehört. Zählt man ihn hinzu, könnten die betreffenden Tresore von 293 auf 294 steigen, und der gestohlene Gesamtbetrag würde auf etwa 1806 BTC hochgehen.

🔥 Die Angreifer begannen am 2. September damit, einen Teil der Gelder über THORChain plattformübergreifend auf Ethereum zu transferieren. In letzter Zeit wurden die Mittel außerdem in einen CoinJoin-Mixer eingezahlt. Ehrlich gesagt: Das Ganze wirkt nicht wie ein sofortiger Abtransport in einem Rutsch, sondern eher wie eine schrittweise Abwicklung nach Beträgen – was klar auf eine Aufsplittung der Zahlungswege hindeutet.

💡 Die Tresore auf den Plätzen 1 bis 11 nach Betrag sind bereits bearbeitet. Die nächsten 10 unberührten Tresore haben immer noch 30.81 BTC, und die Tresore auf den Plätzen 61 bis 293 haben zusammen noch 33.77 BTC.

⚠️ Die Quoten beider Gruppen nicht von der Verwirrung täuschen lassen: Von den in dieser Welle 3 abgeführten „Wave 3“-gestohlenen Coins wurden bei der aktuellen Attacke etwa 45% weitertransferiert; bezogen auf den gesamten Coldcard-Angriffsbereich verbleiben etwa 82% noch in den ursprünglichen Adressen unter Kontrolle der Angreifer, während 18% für Geldwäsche abgezogen wurden.

🤔 Wenn die restlichen Tresore anschließend ebenfalls der Reihenfolge nach nach Betrag in CoinJoin überführt werden: Wie viele verwertbare Spuren lässt sich On-Chain deiner Meinung nach noch verfolgen?

#Coldcard #BTC #链上安全 #加密钱包