Ограбившие аппаратные кошельки Coldcard хакеры впервые переместили биткоины

[News Bot]

 

Неизвестные, укравшие биткоины из аппаратных кошельков Coldcard, начали конвертировать похищенные активы в эфир, сообщил глава исследований Galaxy Алекс Торн (Alex Thorn). Это первое подтвержденное движение средств с адресов хакеров по всем трем волнам атак на кошельки Coldcard.  

Неизвестные перевели около 20,5 BTC через кроссчейн‑биржу THORChain, а средства поступили в сеть Эфириума. Монеты прошли через коллекторный кошелек, хранилище типа pay‑to‑witness‑script‑hash и несколько переходов с мультиподписью 2‑of‑2, прежде чем достигли THORChain, рассказал Торн. Около 90% средств, украденных во время третьей волны атак, остаются нетронутыми: несколько раз злоумышленники пытались перевести средства, но те были возвращены, пояснил эксперт. 

 

 

Торн обратил внимание на особенность кошельков. Хакеры не просто хранили украденные монеты, как это часто бывает, а специально использовали мультиподпись 2‑of‑2, делая кошельки похожими на сейфы с двумя ключами. Все промежуточные переводы хакеры тоже делали каждый раз с новой парой ключей. Это усложняет отслеживание и делает вывод средств более контролируемым, сетует аналитик.

 

 

Подробнее: https://bits.media/ograbivshie-apparatnye-koshelki-coldcard-vpervye-peremestili-bitkoiny/