Злоумышленник, стоящий за третьей волной взлома кошельков Coldcard, переместил около 45% украденных биткоинов. По данным Galaxy Research, средства направлялись через протокол THORChain или переводились в транзакции CoinJoin для затруднения отслеживания.
Активность началась 2 сентября, когда хакер начал переводить активы в сеть Ethereum через THORChain. Для хранения средств взломщик создал 293 мультиподписных хранилища формата два-из-двух. Вывод средств осуществляется последовательно, начиная с крупнейших хранилищ; на данный момент опустошены 11 из них.
В ходе мониторинга транзакций специалисты Galaxy Research обнаружили ранее неизвестное хранилище, в котором, предположительно, находятся средства еще одного пострадавшего пользователя Coldcard. Причина этой потери пока не установлена, однако она связана с общим ходом атаки.
Согласно отчету Galaxy Research, 82% всех похищенных в ходе атак на Coldcard биткоинов остаются на исходных адресах, подконтрольных злоумышленнику. Около 18% средств было перемещено, что указывает на попытки отмывания активов.
По оценкам DefiLlama, взлом Coldcard стал третьим по величине инцидентом в 2026 году. Крупнейшими атаками года остаются взлом Kelp DAO с ущербом $293 млн и инцидент с протоколом Drift, потери от которого составили $280 млн.
