Я изначально думал, что если украли 1,147 миллиарда долларов в биткоинах, то первое дело — бежать. А оказалось, что при проверке 87% всё ещё лежат на месте.
По подсчётам Alex Thorn из Galaxy Research, в деле с аппаратными кошельками Coldcard всего было украдено около 1 789,28 BTC, это затрагивает 8 865 адресов. На момент кражи их стоимость составляла примерно 114,7 миллиона долларов. Из них 1 561 BTC, то есть 87,3%, до сих пор находятся в адресах, контролируемых атакующими, и не сдвинулись.
Страннее всего, что деньги, похищенные в первые три волны атак, вообще никто не трогал. Начали взаимодействовать только позже, и то лишь часть — с CoinJoin и для запутывания (отделения цепочек/«剥ления» связей).
Это меня ставит в тупик. Если цель — обналичить, то нужно было бы сделать это сразу; если держать надолго, то почему потом кто-то начал всё отмывать? Такое ощущение, будто это две группы операций, выполненные людьми с совершенно разными привычками.
Так чего ждут эти 87%? Данных недостаточно, чтобы ответить. Я развожу руками.
По подсчётам Alex Thorn из Galaxy Research, в деле с аппаратными кошельками Coldcard всего было украдено около 1 789,28 BTC, это затрагивает 8 865 адресов. На момент кражи их стоимость составляла примерно 114,7 миллиона долларов. Из них 1 561 BTC, то есть 87,3%, до сих пор находятся в адресах, контролируемых атакующими, и не сдвинулись.
Страннее всего, что деньги, похищенные в первые три волны атак, вообще никто не трогал. Начали взаимодействовать только позже, и то лишь часть — с CoinJoin и для запутывания (отделения цепочек/«剥ления» связей).
Это меня ставит в тупик. Если цель — обналичить, то нужно было бы сделать это сразу; если держать надолго, то почему потом кто-то начал всё отмывать? Такое ощущение, будто это две группы операций, выполненные людьми с совершенно разными привычками.
Так чего ждут эти 87%? Данных недостаточно, чтобы ответить. Я развожу руками.