Coldcard 第三波黑客通过混币服务转移了45%的被盗比特币

Galaxy 研究周一表示，Coldcard 第三波攻击者已通过 THORChain 和 CoinJoin 交易转移约 45% 的被盗比特币。这些资金于 9 月 2 日开始经 THORChain 路由至 Ethereum，随后进入 CoinJoin 混币轮次；CoinJoin 会将多名用户的付款合并为一笔交易，以掩盖交易轨迹。

Galaxy 表示，该攻击者创建了 293 个二取二多重签名金库来存放受害者的资金，并按规模从大到小，系统性地从最大的金库开始转移资金。目前，11 个最大金库中的资金已被转移。在 Coldcard 漏洞攻击的所有波次中，约 82% 的被盗比特币仍存放在攻击者控制的地址中，另有 18% 已被转移并用于洗钱。