- Le hacker Coldcard Wave 3 a déplacé les fonds volés on-chain pour la première fois.
- Les fonds ont été échangés contre de l'Ethereum via THORChain.
- L'activité a été identifiée par Alex Thorn, Head of Research chez Galaxy.
Le hacker Coldcard Wave 3 a déplacé de la cryptomonnaie volée on-chain pour la première fois depuis l'incident, selon Alex Thorn, Head of Research chez Galaxy.
La transaction impliquait l'échange des actifs volés contre Ethereum (ETH) via THORChain, un protocole décentralisé de liquidité cross-chain. Ce transfert constitue la première activité on-chain connue impliquant les fonds volés, attirant l'attention des analystes et enquêteurs blockchain qui surveillent les portefeuilles.
De telles transactions sont souvent suivies de près, car elles peuvent fournir des indices sur la gestion ou le blanchiment des actifs volés.
Utilisation de THORChain pour un swap cross-chain
Selon Thorn, l'attaquant a utilisé THORChain pour convertir les fonds volés en Ethereum.
Les protocoles cross-chain permettent aux utilisateurs d'échanger des actifs entre différentes blockchains sans dépendre des plateformes centralisées. Bien que ces protocoles aient des usages légitimes, ils peuvent également être utilisés par des attaquants cherchant à déplacer ou dissimuler des fonds volés sur plusieurs réseaux.
Les sociétés d'analyse blockchain et les chercheurs en sécurité continueront probablement à surveiller les adresses de portefeuilles associées pour toute activité supplémentaire.
Les enquêteurs poursuivent la surveillance
Le récent mouvement des fonds du hacker Coldcard met en avant l'importance de la transparence blockchain dans le suivi des transactions illicites.
Bien que l'attaquant ait commencé à déplacer des actifs, chaque transaction on-chain génère un enregistrement public que les enquêteurs peuvent analyser. Les sociétés de sécurité, exchanges et équipes de conformité devraient poursuivre la surveillance des portefeuilles en vue de transferts supplémentaires et de potentielles tentatives de conversion de la cryptomonnaie volée.
