Coldcard kradnie Bitcoiny, przenosząc je 34 razy do Ethereum

W tym tygodniu zaczęły się przenosiny Bitcoinów związanych z kradzieżą portfela sprzętowego Coldcard z 2026 roku do sieci Ethereum. Zgodnie z danymi Bitquery, 20.49703196 BTC zostało przelane 2 września z adresu kontrolowanego przez napastnika, który jest powiązany z Wave 3. Środki zostały opróżnione po przejściu przez dwa nowe adresy Bitcoinowe i wymienione za pośrednictwem THORChain. Śledzący zarejestrowali 34 wymiany między 2 a 3 września, które przeniosły 20.45 BTC do Ethereum, co oznacza, że sprawa przeszła z stanu spoczynku do aktywnego śladu między łańcuchami. Większość kwoty, tj. 20.15 BTC, została podzielona na 26 wymian i przeniesiona na główny adres w Ethereum, a dodatkowe 0.30 BTC w 8 wymianach trafiło na drugi adres, przy czym wcześniejsze dwie wymiany (2 sierpnia) o łącznej wartości 0.24 BTC wskazywały na trzeci cel. Statystyki Bitquery pokazują, że w bloku Bitcoin 965339 nadal pozostaje 1.40259 BTC na zidentyfikowanym i śledzonym adresie, z czego 1.39633 BTC nigdy nie zostało przeniesione, a 20.69 BTC zostało wysłane do Ethereum przez THORChain. O godzinie 16:15 UTC 3 września główny adres w sieci Ethereum posiadał 649.5 ETH, bez żadnych wypłat. O godzinie 17:25 UTC saldo wynosiło 644.4974 ETH, co oznacza spadek o około 5 ETH. Bitquery klasyfikuje adres źródłowy jako „zgłoszony”, a tożsamość kontrolera pozostaje nieznana, a powiązania między falami wypływu funduszy nie zostały rozwiązane.