Penyerang gelombang ketiga Coldcard memindahkan 45% dari Bitcoin yang dicuri

Pelaku di balik gelombang ketiga peretasan dompet Coldcard telah memindahkan sekitar 45% dari hasil Bitcoin (BTC) mereka, menyalurkan dana melalui THORChain atau ke dalam transaksi CoinJoin, menurut Galaxy Research.

Pergerakan terbaru mengirimkan Bitcoin ke putaran CoinJoin, yang menggabungkan pembayaran dari beberapa pengguna menjadi satu transaksi untuk membuat dana lebih sulit dilacak.

Galaxy menyatakan bahwa pelaku gelombang ketiga telah membuat 293 brankas multisignature dua-dari-dua untuk menyimpan koin korban dan memindahkan dana dari brankas terbesar secara berurutan dari ukuran terbesar ke terkecil. Dana dari 11 brankas terbesar kini telah dipindahkan.

Transaksi-transaksi tersebut membantu Galaxy mengidentifikasi brankas yang sebelumnya tidak diketahui yang kemungkinan menyimpan dana milik korban Coldcard lainnya, meskipun penyebab kerugian tersebut masih belum terkonfirmasi.

Di seluruh gelombang eksploitasi Coldcard, sekitar 82% dari Bitcoin yang dicuri masih berada di alamat yang dikendalikan penyerang, sementara 18% telah dipindahkan, tampaknya untuk tujuan pencucian, menurut Galaxy.

Eksploitasi Coldcard menempati peringkat sebagai eksploitasi terbesar ketiga sejauh ini di 2026, di belakang peretasan Kelp DAO senilai $293 juta dan peretasan protokol Drift senilai $280 juta, menurut DefiLlama.

Terkait: Trezor mengatakan pelanggaran data memengaruhi 67 ribu pelanggan AS lainnya