شرکت Galaxy Research اعلام کرده مهاجم موج سوم حمله به کیف پول Coldcard حدود ۴۵ درصد از بیت‌کوین‌های سرقت‌شده را جابه‌جا کرده و بخشی از این دارایی‌ها را از طریق THORChain یا تراکنش‌های CoinJoin منتقل کرده است.

بر اساس گزارش Galaxy، در مجموع حملات انجام‌شده علیه Coldcard، حدود ۸۲ درصد از بیت‌کوین‌های سرقت‌شده همچنان در آدرس‌های اولیه تحت کنترل مهاجمان قرار دارند و حدود ۱۸ درصد از دارایی‌ها جابه‌جا شده‌اند که ظاهراً با هدف پول‌شویی انجام شده است.

مهاجم Coldcard حدود ۴۵ درصد بیت‌کوین‌های سرقت‌شده را منتقل کرد

طبق گزارش Galaxy Research، مهاجم مسئول موج سوم هک Coldcard حدود ۴۵ درصد از موجودی بیت‌کوین به‌دست‌آمده از این حمله را منتقل کرده است.

در این رابطه بخوانید‌ : معرفی انواع کیف پول بیت کوین و راه های محافظت از آن

Galaxy در به‌روزرسانی روز دوشنبه خود اعلام کرد این مهاجم از ۲ سپتامبر انتقال دارایی‌ها به شبکه اتریوم را از طریق THORChain آغاز کرده است.

در جدیدترین جابه‌جایی‌ها، بیت‌کوین‌های سرقت‌شده وارد تراکنش‌های CoinJoin شده‌اند. در این نوع تراکنش، پرداخت‌های چندین کاربر در یک تراکنش واحد ترکیب می‌شود و همین موضوع ردیابی مسیر انتقال وجوه را دشوارتر می‌کند.

شناسایی ۲۹۳ خزانه چندامضایی

Galaxy اعلام کرد مهاجم موج سوم Coldcard تعداد ۲۹۳ خزانه چندامضایی برای نگهداری دارایی‌های قربانیان ایجاد کرده است.

بررسی تراکنش‌ها نشان می‌دهد مهاجم انتقال دارایی‌ها را از بزرگ‌ترین خزانه‌ها آغاز کرده و به ترتیب اندازه موجودی آنها پیش رفته است.

اکنون وجوه موجود در ۱۱ خزانه بزرگ‌تر منتقل شده‌اند.

ردیابی این تراکنش‌ها همچنین به Galaxy کمک کرد یک خزانه ناشناخته را شناسایی کند که احتمالاً دارایی‌های یکی دیگر از قربانیان Coldcard در آن قرار داشته است. با این حال، علت دقیق از دست رفتن این دارایی‌ها هنوز تأیید نشده است.

۸۲ درصد بیت‌کوین‌های سرقت‌شده هنوز جابه‌جا نشده‌اند

Galaxy در بررسی مجموع موج‌های حمله به Coldcard اعلام کرده حدود ۸۲ درصد از بیت‌کوین‌های سرقت‌شده همچنان در آدرس‌های اولیه تحت کنترل مهاجمان قرار دارند.

در مقابل، حدود ۱۸ درصد از این دارایی‌ها جابه‌جا شده‌اند که ظاهراً با هدف پول‌شویی و دشوارتر کردن ردیابی وجوه صورت گرفته است.

استفاده از شبکه‌هایی مانند THORChain و تراکنش‌های CoinJoin می‌تواند مسیر حرکت دارایی‌ها را پیچیده‌تر کند و شناسایی مقصد نهایی بیت‌کوین‌های سرقت‌شده را دشوارتر سازد.

هک Coldcard یکی از بزرگ‌ترین حملات سال ۲۰۲۶ است

بر اساس داده‌های DefiLlama، حمله به Coldcard در حال حاضر سومین اکسپلویت بزرگ صنعت کریپتو در سال ۲۰۲۶ محسوب می‌شود.

در این رتبه‌بندی، هک Kelp DAO با سرقت حدود ۲۹۳ میلیون دلار در جایگاه نخست قرار دارد و حمله به پروتکل Drift با حدود ۲۸۰ میلیون دلار خسارت نیز در رتبه دوم است.

همچنین بخوانید : به روزرسانی بعدی اتریوم: پکترا (Pectra) چیست؟

جابه‌جایی بخش قابل‌توجهی از بیت‌کوین‌های سرقت‌شده در موج سوم حمله Coldcard نشان می‌دهد مهاجم همچنان در حال انتقال دارایی‌هاست. در حالی که بخش عمده وجوه سرقت‌شده در تمام موج‌های این حمله هنوز در آدرس‌های اولیه باقی مانده است.

ترجمه شده توسط مجله خبری نیپوتو