Coldcard 공격자가 훔친 비트코인의 45%를 이동시켰다
해킹 이후 Coldcard 취약점 악용 자금이 THORChain과 CoinJoin을 통해 이동 훔친 비트코인의 45%가 어떻게 세탁되고 있는지, 그리고 다음에 무엇을 의미하는지 확인하세요
Coldcard 지갑 익스플로잇의 세 번째 물결과 연관된 공격자는 도난당한 비트코인의 약 45%를 이동시켰다고 Galaxy Research가 밝혔다. 자금은 THORChain을 통해 경로가 설정된 뒤 나중에 블록체인 추적을 더 어렵게 만들도록 설계된 CoinJoin 거래로 전송됐다.
Galaxy는 공격자가 9월 2일 THORChain을 통해 자금을 이더리움으로 옮기기 시작했으며, 이후 CoinJoin 라운드를 통해 비트코인을 계속 이동시켰다고 밝혔다. 또한 이 회사는 공격자가 훔친 코인을 저장하기 위해 293개의 2of2 다중서명 금고를 만들었고, 가장 큰 금고부터 자금을 빼내고 있다고 말했다.
모든 Coldcard 공격 물결을 합쳐 Galaxy는 도난당한 비트코인의 약 82%가 여전히 원래 공격자가 통제하는 주소에 남아 있는 반면, 18%는 이동했으며 자금 세탁 활동과 관련된 것으로 보인다고 추정한다. 이 익스플로잇은 이제 2026년 최대 규모 해킹 사건 중 하나로 꼽힌다.