Хакер Coldcard переводит 97 BTC через THORChain и CoinJoin

Хакер Coldcard переместил 97,09 BTC в период со 2 по 6 сентября — это около 45% биткоинов, украденных в ходе третьей волны атак. Примерно 20,5 BTC прошли через THORChain в Ethereum, а 15,48 BTC и 61,12 BTC поступили в транзакции CoinJoin. Средства были выведены из 11 из 293 мультиподписных хранилищ третьей волны, которые, как сообщается, являлись крупнейшими кошельками группы. По оценке Galaxy Research, общий объём кражи, связанной с Coldcard, составил около 1 806 BTC стоимостью примерно 143,9 млн долларов. Около 82% украденных биткоинов по-прежнему находятся на адресах, контролируемых злоумышленниками, поэтому последние переводы хакера Coldcard пока не свидетельствуют о полной ликвидации средств. CoinJoin остаётся основным способом перемещения BTC, а THORChain поддерживает межсетевые переводы в Ethereum. Эксплойт Coldcard стал результатом ошибки в генерации seed-фраз, внесённой в обновление прошивки в марте 2021 года. Из-за этой ошибки некоторые кошельки использовали слабый программный генератор случайных чисел, что снизило безопасность seed-фраз и позволило восстановить приватные ключи офлайн. Последующие обновления прошивки не могут исправить уязвимые seed-фразы. Трейдерам следует отслеживать дальнейшие перемещения биткоинов между кошельками, депозиты на биржи и активность маршрутизации с повышенной конфиденциальностью на случай возможного давления продавцов. Цена BTC отреагировала незначительно: после недавнего приближения к 82 000 долларам монета торговалась около 79 500 долларов.
Neutral
Вероятнее всего, непосредственное влияние на цену BTC будет нейтральным. Хакер перевёл 97,09 BTC, но это составляет лишь около 18% от оценочных 1 806 BTC, украденных во всех волнах атаки, поэтому примерно 82% средств по-прежнему находятся на исходных адресах под контролем злоумышленника. Хотя активность в CoinJoin и THORChain может свидетельствовать о попытках скрыть средства и создать краткосрочное давление продавцов, если монеты попадут на биржи, о масштабной ликвидации на биржах не сообщалось. BTC также отреагировал на переводы незначительно и торгуется около $79 500 после недавнего приближения к $82 000. В краткосрочной перспективе трейдеры могут следить за потоками в блокчейне, депозитами на биржи и дальнейшим перемещением средств из хранилищ в поисках признаков распределения. В долгосрочной перспективе эксплойт может ослабить доверие к затронутым устройствам Coldcard и усилить внимание к безопасности аппаратных кошельков, однако сам по себе он вряд ли существенно изменит общую тенденцию рынка биткоина.