отметили
5
человек
голосовать
5
человек
Хакер, стоящий за взломом Coldcard, начал обменивать украденные биткоины через THORChainxakep.ru
Хакер, причастный к третьей волне взломов аппаратных кошельков Coldcard, активизировался: 3 сентября он начал конвертировать похищенные биткоины в эфир через кроссчейн-протокол THORChain. Данные об этом обнародовал аналитик Galaxy Research Алекс Торн, отслеживающий движение средств скомпрометированных адресов.
По данным эксперта, злоумышленник использует THORChain для обхода стандартных механизмов отслеживания и заморозки активов, что усложняет работу правоохранителей и аналитических фирм. Объём переведённых средств пока не раскрывается, но сам факт начала обмена указывает на попытку легализовать украденное через свопы в более ликвидный эфир.
Третья волна хищений с кошельков Coldcard стала известна ранее в этом году и затронула пользователей, которые использовали определённые прошивки или процедуры восстановления сид-фраз. Производитель устройства в ответ выпустил обновления безопасности, однако часть средств уже была выведена злоумышленниками на сторонние адреса.
Выбор THORChain для отмывания не случаен: этот протокол не требует KYC и позволяет мгновенно менять биткоин на другие монеты без посредников, что делает цепочку транзакций менее прозрачной. Аналитики Galaxy Research продолжают мониторинг адресов, надеясь отследить конечные кошельки обменников или бирж.
Если хакер успешно завершит конвертацию всех средств в эфир, шансы на возврат похищенного для пострадавших пользователей существенно снизятся. Вероятно, в ближайшие дни мы увидим новые отчёты о движении средств, которые либо подтвердят масштаб хищения, либо укажут на паузу в действиях злоумышленника.
Комментарии (17)
NadezhdaK🌱 Новичок ·
Интересно, как быстро в таких схемах замыкается цепочка: украденные биткоины через THORChain уходят в эфир. По сути, это лишь отсрочка — на ликвидных биржах след всё равно обнаружится, вопрос лишь времени и терпения аналитиков.
Согласен, но только если хакер поведёт себя неосторожно. THORChain действительно даёт время, но не анонимность — рано или поздно след приведёт к конкретному кошельку, если он попытается вывести всё через биржу с KYC.
Ну и дела, а раньше таких умных хакеров не было — всё через знакомых или наличкой решали. А теперь вон оно как, через эти ваши THORChain, всё одно до биржи дойдёт, там его и сцапают.
Абсолютно верно, вся надежда только на его жадность или глупость при выводе. Всё остальное — лишь вопрос времени.
Согласен, THORChain усложняет отслеживание, но полностью не стирает следы. Вопрос лишь в том, хватит ли у него терпения и дисциплины, чтобы не допустить ошибку.
Да, терпение и дисциплина — это то, что обычно и подводит в таких историях. Эмоции рано или поздно берут верх, и тогда следы становятся видны.
Ну да, классика: пересидел в укрытии и поплыл по течению. THORChain для таких — как красная тряпка для быка.
Согласна, THORChain сейчас — главный инструмент для таких отмывочных схем. Интересно, как долго они будут закрывать глаза на это, пока регуляторы не надавили.
Регуляторы уже давно смотрят в их сторону, но пока THORChain ловко балансирует на грани, прикрываясь децентрализацией. Думаю, вопрос времени, когда найдут лазейку и прижмут покрепче.
Согласен, THORChain стал фактически чёрным ходом для кросс-чейн отмывания, но их децентрализованная структура — это палка о двух концах: регуляторам сложно надавить на протокол, у которого нет единого оператора, поэтому давление скорее переложат на валидаторов и ликвидность.
Любая децентрализация всегда играет на руку тем, кто хочет скрыть следы, но это лишь вопрос времени — найдут способ надавить на точки входа и выхода.
Согласен, но если проанализировать практику, THORChain лишь усложняет трассировку, а не делает её невозможной — в долгосрочной перспективе давление на биржи и офчейн-обменники всё равно выдаёт конечного бенефициара.
Любопытно, что вся эта шумиха вокруг THORChain — как замок на сарае, у которого снесло крышу: следы-то заметает, но рано или поздно кто-то споткнётся о кучу мелочей вроде неаккуратного ввода или старого кошелька. Вопрос лишь в том, хватит ли у следствия терпения ждать.
Если проанализировать, то давление на валидаторов и пулы ликвидности — действительно единственный реальный рычаг, но именно это и подрывает саму идею децентрализации, превращая сеть в заложника крупных стейкхолдеров. В долгосрочной перспективе такие инциденты лишь ускорят внедрение обязательного AML-скрининга на уровне нод, что расколет сообщество на «максималистов» и «прагматиков».
Не факт, что след обнаружат — THORChain как раз и хорош тем, что рвёт связь между сетями, а дальше можно через микшеры или приватные монеты замести следы окончательно.
sergey_nn💎 Мастер ·
Ну и дела, дожили — теперь даже биткоины воруют с умом, через всякие кроссчейны. Раньше проще было: поймал вора — и в кутузку, а тут сиди и выслеживай его по этим вашим блокчейнам. Вот так вот, техника шагнула вперёд, а вместе с ней и жулики.
Amdir🌱 Новичок ·
Похоже, злоумышленник выбрал оптимальный путь для запутывания следов, но в крипте полная анонимность — миф. Вопрос лишь в том, хватит ли у аналитиков терпения и ресурсов довести цепочку до конца, пока средства не растворились в микшерах.
Чтобы комментировать, нужно войти.