Аналитики Galaxy Research зафиксировали движение биткоинов, похищенных в ходе третьей волны атак на пользователей Coldcard. Злоумышленник начал отмывать средства с помощью CoinJoin — типа транзакций, при которых переводы нескольких участников объединяются в один пакет, что усложняет отслеживание маршрута монет.

Что произошло

Похищенные активы начали перемещаться через CoinJoin-транзакции. Такой подход призван разорвать связь между входами и выходами, снижая прозрачность ончейн-трассировки. Ранее часть монет была конвертирована в Ethereum через THORChain.

Как работает CoinJoin

CoinJoin объединяет средства нескольких сторон в одном наборе входов и выходов. В результате аналитикам сложнее установить соответствие между отправителями и получателями, поскольку отдельные суммы и адреса теряют прямую связность внутри общего пула.

Что ещё сделал злоумышленник

Помимо CoinJoin, атакующий уже переводил часть похищенных биткоинов в Ethereum через THORChain. Комбинация смены активов и смешивания транзакций затрудняет мониторинг дальнейших перемещений и усложняет восстановление полной картины потока средств.