Злоумышленник, связанный с кражами Coldcard, начал конвертацию BTC в ETH через THORChain

По данным главы исследовательского отдела Galaxy Алекса Торна, злоумышленник, которого связывают с «третьей волной» краж у пользователей кошельков Coldcard, впервые начал двигать средства с исходных адресов. Часть украденных биткоинов он начал обменивать на Ethereum, используя кроссчейн-протокол THORChain. По оценке Торна, пока перемещено около 10% похищенных активов, тогда как порядка 90% остаются на первоначальных адресах. Ранее Galaxy связывала атаку с хищением как минимум 1789 BTC, затронувшим 8865 адресов. Факт начала конвертации может означать переход от «хранения» к попыткам постепенного вывода и усложнения отслеживания цепочек переводов.

Почему это важно

• Появился первый признак активного «размывания» похищенных средств: перевод и обмен увеличивают сложность последующей атрибуции
• Использование THORChain подчеркивает роль кроссчейн-ликвидности в схемах отмывания и повышает внимание к мониторингу DEX/bridge-сегмента
• Высокая доля средств (около 90%) все еще на исходных адресах — рынок и аналитики продолжают наблюдать за потенциальными крупными движениями

Возможное влияние на рынок

• Потенциальное краткосрочное давление на BTC при дальнейших продажах/обменах, хотя текущий объем перемещения оценивается как ограниченный
• Рост внимания к потокам через THORChain и к активности крупных подозрительных кошельков может влиять на настроение трейдеров
• Инфоповод усиливает дискуссию о рисках self-custody и безопасности аппаратных/софт-кошельков, без прямого эффекта на фундаментал сетей

Связанные тикеры: BTC, ETH

Оригинальный источник: ForkLog