Эксплуататор, связанный с «третьей волной» инцидента вокруг Coldcard, обменял часть похищенного биткоина на эфир, задействовав THORChain. По оценке исследователей, через протокол прошло около 10% украденных средств. Переведённые активы прослежены до нового адреса в сети Ethereum.

Что произошло

Атакующий провёл конвертацию BTC в ETH через THORChain и вывел полученные средства на новый адрес в сети Ethereum. Исследователи зафиксировали этот маршрут и увязали его с «третьей волной» эксплуататора Coldcard.

Маршрут средств

Ключевые шаги: обмен BTC на ETH через THORChain и последующее перемещение в экосистему Ethereum. Объём задействованных активов, по текущей оценке, составляет примерно 10% от похищенного.

Что известно сейчас

Монеты BTC и ETH фигурируют в цепочке переводов. Исследователи заявляют о новом адресе получателя в Ethereum, к которому привели операции через THORChain. Иных подтверждённых деталей в рамках этого сообщения не приводится.