Peretas Coldcard telah memindahkan Bitcoin curian dari serangan Wave 3 untuk pertama kalinya, mengakhiri periode di mana dana tersebut tetap tidak aktif di alamat yang dikendalikan oleh pelaku asli.
Transaksi ini menandai perubahan dari perilaku sebelumnya, di mana Bitcoin curian tetap tidak tersentuh. Kini pelaku mulai memindahkan dana melintasi blockchain, memberikan indikasi pertama tentang bagaimana aset tersebut mungkin dicuci di luar dompet asli.
Thorn mengatakan pelaku eksploitasi Wave 3 menggunakan THORChain, protokol pertukaran terdesentralisasi lintas-chain, untuk menukar Bitcoin curian menjadi ETH native.
Deposit THORChain membawa memo OP_RETURN dan tag afiliasi “sto” yang ditetapkan pada nol basis poin. Thorn juga mengidentifikasi perbedaan antara perangkat lunak yang digunakan untuk transaksi ini dan dompet yang terkait dengan sweep pada Juli dan Agustus.
Transaksi selanjutnya menandakan replace-by-fee, menggunakan locktime terbaru, dan membayar biaya transaksi lebih tinggi. Sementara itu, pengeluaran pertama dari Wave 3 mengungkapkan pengaturan multisignature 2-dari-2, dengan transfer berikutnya menggunakan struktur yang sama tetapi dengan kunci yang berbeda.
(adsbygoogle = window.adsbygoogle || []).push({});Memindahkan BTC melalui THORChain dan menerima ETH menggeser jejak transaksi dari Bitcoin ke Ethereum. Akibatnya, para peneliti harus menghubungkan aktivitas di berbagai blockchain sambil mengikuti alamat tujuan baru dan transfer berikutnya.
Thorn dan para peneliti lainnya terus menelusuri transaksi tersebut. Pergerakan lebih lanjut dapat mengungkap apakah pelaku akan mengirim ETH ke dompet lain, melakukan swap lanjutan, atau mentransfer dana ke bursa cryptocurrency. Namun, sebagian besar Bitcoin dari Wave 3 yang dicuri masih tersimpan di vault asli.
