Coldcard аппараттық әмияндарын бұзудың үшінші толқынының артында тұрған зиянкес белсенділік танытты: ол ұрланған биткоиндерді THORChain кроссчейн-протоколын пайдаланып Ethereum-ға айырбастай бастады. Бұл заңсыз алынған қаражатты заңдастыру әрекетіндегі алғашқы маңызды қадам және ол аналитиктердің мұқият назарын аударды.
Блокчейн мониторингі барысында алған мәліметтерім бойынша, хакер ұрланған активтердің жалпы көлемінің шамамен 10%-ын ауыстырып үлгерді. Қалған 90%-ы әлі де бастапқы мекенжайларда қалып отыр, бұл ақша шығарудың сақтықпен жүргізілетін кезеңдік стратегиясын көрсетеді. Бұл шабуылдар сериясынан келген жалпы залал кемінде 1789 BTC деп бағаланады, ол 8865 пайдаланушы мекенжайын қамтыды.
Бұл ауыстыру маңызды бетбұрыс сәтін белгілейді: осы уақытқа дейін үшінші толқынмен байланысты қаражат ұрлық сәтінен бері қозғалмаған күйінде қалды. THORChain-ті таңдау кездейсоқ емес — бұл протокол KYC-тен өту қажеттілігінсіз және жоғары дәрежедегі анонимділікпен активтерді айырбастауға мүмкіндік береді, бұл құқық қорғау органдары мен блокчейн-детективтерге қаражатты қадағалауды қиындатады.
Жағдайды талдау және тәуекелдер
Хакердің ақша жууға кіріскендігі оның өзін қауіпсіз сезінетінін немесе, ең болмағанда, өз әдістеріне сенімді екенін көрсетеді. Дегенмен, THORChain-ті пайдалану толық анонимділікке кепілдік бермейді — заманауи талдау құралдары кроссчейн-көпірлер арқылы да транзакцияларды байланыстыруға мүмкіндік береді. Алдағы апталарда біз соңғы мекенжайларды қадағалау әрекеттерін және, мүмкін, қаражат шығарылуы мүмкін биржаларға қысым көрсетілуін көретін шығармыз.
Coldcard ұстаушылары үшін бұл жаңалық — қауіпсіздік гигиенасының маңыздылығын еске салу. Аппараттық әмияндарға жасалатын шабуылдар көбінесе құрылғының өзін бұзумен емес, жеткізу процесінің немесе seed-фразалардың бұзылуымен байланысты. Барлық аппараттық әмиян пайдаланушыларына өз құрылғыларының шығу тегін қайта тексеруді және тек тексерілген сатып алу арналарын пайдалануды ұсынамын.
Қаражат қозғалысын бақылауды жалғастырып, жаңа деректер пайда болған кезде талдауды жаңартамын.