🚨 Peretas Coldcard mulai bergerak!
BTC yang dicuri pertama kali ditukar menjadi ETH melalui THORChain, sisa 90% dana masih belum bergerak!
Grup:
点击进入玖玖的粉丝群Dana peretas Coldcard akhirnya mulai menunjukkan pergerakan yang jelas.
Kepala Galaxy Research, Alex Thorn, mengungkapkan bahwa peretas yang terkait dengan serangan Coldcard gelombang ketiga telah mulai menukar sebagian BTC curian menjadi ETH melalui THORChain.
Saat ini sekitar 10% dana telah dipindahkan, sementara sisa sekitar 90% masih belum bergerak.
Ini juga merupakan pertama kalinya sejak tiga gelombang serangan, dana benar-benar terlihat mulai berpindah dari alamat peretas awal. ⚠️
Yang lebih menarik, dana kali ini tidak sekadar dipindahkan ke sebuah bursa.
Analisis on-chain menunjukkan bahwa pelaku mencoba melakukan pertukaran lintas rantai melalui THORChain, mengubah BTC menjadi ETH. Namun prosesnya tampaknya tidak berjalan mulus.
Sebagian transaksi terus dipulangkan, sehingga peretas harus mencoba berulang kali, hingga akhirnya analis on-chain melacak dana masuk ke alamat Ethereum baru.
Apa artinya ini?
Setidaknya menunjukkan bahwa pelaku mulai mencoba mengubah bentuk aset curian di on-chain dan jalur pergerakan dananya.
Dan inilah yang kini paling menjadi perhatian tim keamanan. Karena begitu BTC dikonversi lintas rantai ke aset lain, lalu dipecah dan dipindahkan melalui banyak alamat, tingkat kesulitan pelacakan bisa semakin meningkat. Namun saat ini masih belum bisa dipastikan apa langkah peretas selanjutnya.
Mereka mungkin akan terus melakukan operasi lintas rantai, atau mungkin mencoba memindahkan aset dengan cara lain.
Sebelumnya, serangan terkait Coldcard telah dianggap menyebabkan kerugian BTC dalam skala besar.
Galaxy Research pernah mengaitkan kerentanan tersebut dengan setidaknya 1.789 BTC yang hilang dari 8.865 alamat, dengan nilai sekitar 114,7 juta dolar AS pada saat itu.
Dan ini bukan pertama kalinya peretas mencoba menyembunyikan dana.
Sebelumnya, sebagian BTC dan ETH yang terkait dengan serangan telah dipindahkan ke layanan pencampur kripto.
Jadi, aktivasi kembali dana kali ini merupakan sinyal yang sangat penting bagi tim keamanan on-chain. 👀
Klik avatar untuk bergabung ke grup chat Jiujiu dan dapatkan strategi harian 🚀
#BTC #Coldcard #THORChain