Coldcard 공격자가 지속적으로 자금을 이동 중이며, 도난 자산의 약 45%가 믹서 또는 크로스체인 경로로 유입되었습니다.

BlockBeats 뉴스, 9월 7일, Galaxy Research가 발표한 바에 따르면, Coldcard 'Wave 3' 공격 사건의 공격자가 여전히 탈취한 자금을 지속적으로 이전하고 있습니다. 이 단계에서 공격자는 각 피해자의 자산에 대해 각각 293개의 2-of-2 다중 서명 금고를 생성했습니다. 9월 2일, 첫 번째 자금이 THORChain을 통해 이더리움으로 크로스체인되었으며, 가장 최근의 이전은 CoinJoin 혼합 코인 프로세스에 진입하기 시작했습니다.

현재 Wave 3 공격자는 탈취 금액 순위에 따라 규모가 가장 큰 자금을 순서대로 처리하고 있으며, 순위 1위부터 11위까지의 금고를 순서대로 이전했습니다. 아직 이전되지 않은 다음 10개 금고는 총 30.81 BTC를 보유하고 있으며, 순위 61위부터 293위까지의 금고는 총 33.77 BTC를 보유하고 있습니다. 현재까지 공격자는 이번 취약점 공격에서 탈취한 자산의 약 45%를 이전했으며, 자금은 각각 이더리움(THORChain 경유) 또는 CoinJoin 혼합 코인 거래로 유입되었습니다.

또한, 이번 자금 이전 과정에서 이전에 알려지지 않은 금고가 발견되었습니다: 58개 주소가 Wave 3과 동일한 형식의 2-of-2 다중 서명 방식으로 공동 지출했으며, Wave 3 공격자가 CoinJoin에 자금을 공급하는 점프 주소로 추가 이전했습니다. 온체인 분석 팀은 현재 이 금고를 'cause = open'으로 표시했지만, Coldcard 피해자에 속할 가능성이 높다고 판단하고 있습니다. 이는 Wave 3과 관련된 금고 수가 294개로 증가할 수 있음을 의미하며, 이전에 공개된 Coldcard 취약점 탈취 총액을 약 1806 BTC로 끌어올립니다. 현재 탈취된 BTC의 약 82%는 여전히 공격자가 처음에 통제했던 주소에 남아 있으며, 약 18%는 이전되었고, 자금 흐름은 자금 세탁 처리가 진행 중일 가능성을 보여줍니다.