Se ha iniciado el desvío de Bitcoin robado de la tercera ola de ataques contra la cartera Coldcard hacia direcciones originales del hacker, y parte de los fondos se ha intercambiado por Ethereum a través de THORChain.
El movimiento es la primera salida registrada de fondos desde las direcciones originales del atacante en cualquiera de las tres olas, según Alex Thorn, jefe de investigación de Galaxy. Thorn dijo el miércoles que el atacante de la tercera ola había movido aproximadamente el 10% de los fondos robados, dejando cerca del 90% intacto.
Varios intentos de convertir los activos no han salido según lo previsto. Thorn indicó que los intentos de intercambio del atacante mediante THORChain habían dado repetidamente lugar a reembolsos, lo que motivó nuevos intentos.
Los investigadores que seguían la actividad on-chain pudieron rastrear las transferencias más allá de THORChain hasta una nueva dirección de Ethereum. Thorn dijo que esa dirección se había entregado a las autoridades y a empresas de criptomonedas pertinentes. También señaló que el siguiente paso del atacante seguía siendo incierto, incluido si los activos volverían a moverse para dificultar su rastreo o si se transferirían a un intercambio.
#CryptoNewss
El movimiento es la primera salida registrada de fondos desde las direcciones originales del atacante en cualquiera de las tres olas, según Alex Thorn, jefe de investigación de Galaxy. Thorn dijo el miércoles que el atacante de la tercera ola había movido aproximadamente el 10% de los fondos robados, dejando cerca del 90% intacto.
Varios intentos de convertir los activos no han salido según lo previsto. Thorn indicó que los intentos de intercambio del atacante mediante THORChain habían dado repetidamente lugar a reembolsos, lo que motivó nuevos intentos.
Los investigadores que seguían la actividad on-chain pudieron rastrear las transferencias más allá de THORChain hasta una nueva dirección de Ethereum. Thorn dijo que esa dirección se había entregado a las autoridades y a empresas de criptomonedas pertinentes. También señaló que el siguiente paso del atacante seguía siendo incierto, incluido si los activos volverían a moverse para dificultar su rastreo o si se transferirían a un intercambio.
#CryptoNewss