Ончейн-деректерде Coldcard аппараттық әмияндарына жасалған шабуылдардың үшінші толқынымен байланысты зиянкестің белсенділігі тіркелді. Ұрланған биткоиндердің THORChain децентрализацияланған протоколы арқылы Ethereum-ға айырбасталуы байқалады. Бұл хакердің ұзақ үзілістен кейін активтерді заңдастыру жолындағы алғашқы маңызды қадамы.
Менің талдауым көрсеткендей, зиянкес ұрланған қаражаттың жалпы көлемінің шамамен 10%-ын ғана — шамамен 179 BTC — жылжытқан. Қалған 90%-ы (шамамен 1610 BTC) әлі де бастапқы мекенжайларда қозғалмаған күйінде қалып отыр. Мұндай тактика сақтық көзқарасын білдіреді: хакер, негізгі көлемді пайдаланар алдында, өтімділік пен жуу маршруттарын сынап жатқан болуы мүмкін.
Еске сала кетейін, осы науқан аясында шабуылдаушылар 8865 мекенжайға бөлінген кемінде 1789 BTC-ті қолды еткен. Оқиғаның ауқымы аппараттық әмияндардың жеткізу тізбегіндегі осалдықтармен байланысты жүйелік тәуекелдерді, тіпті барынша қорғалған деп позицияланатындарды да, ерекше атап көрсетеді.
THORChain-ның кроссчейн-айырбас көпірі ретінде таңдалуы кездейсоқ емес. Бұл протокол жоғары дәрежедегі анонимділікті қамтамасыз етеді және KYC талап етпейді, бұл оны қаражаттың ізін бақылауды қиындатуға ұмтылатын хакерлер үшін тартымды құралға айналдырады. Ethereum-ды мақсатты актив ретінде пайдалану да логикалық: капитализациясы бойынша екінші криптовалюта DeFi-протоколдары мен миксерлер арқылы іздерді одан әрі шатастыруға кең мүмкіндіктер береді.
Қазіргі жағдай ұзақ уақыт әрекетсіздіктен кейін де зиянкестердің активтерді басқаруға оралатынын көрсетеді. Coldcard ұстаушылары үшін бұл қауіпті белгі болып, қауіпсіздік шараларын қайта қарау қажеттігін айқындайды. Аппараттық әмияндарды пайдаланатындардың барлығына өз құрылғыларының түпнұсқалығы мен шығу тегін тексеру үшін аудит жүргізуді ұсынамын.
Менің қорытындым: Қаражаттың аз көлемде болса да үздіксіз қозғалуы — хакердің позицияларды толық жоюға дайындалып жатқанының айқын көрсеткіші. Егер қалған 90% биржаларға жылжытылса, нарық орта мерзімді перспективада биткоинге қысымның күшеюін күтуі тиіс.