Galaxy Research: Coldcard 공격자가 지속적으로 자금을 이동시키고 있으며, 약 45%의 탈취 자산이 믹서 또는 크로스체인 경로로 들어갔습니다

Galaxy Research는 Coldcard "Wave 3" 공격 사건에서 공격자가 여전히 도난당한 자금을 지속적으로 이전하고 있다고 발표했습니다. 이 단계에서 공격자는 각 피해자의 자산에 대해 각각 293개의 2-of-2 다중 서명 금고를 생성했습니다. 첫 번째 자금은 THORChain을 통해 이더리움으로 전송되었으며, 최신 전송은 CoinJoin 믹싱 프로세스에 들어가기 시작했습니다.

현재 Wave 3 공격자는 도난 금액 순으로 가장 큰 자금을 처리하고 있으며, 순서대로 1위부터 11위까지의 금고를 이전했습니다. 아직 이전되지 않은 다음 10개의 금고는 총 30.81 BTC를 보유하고 있으며, 61위부터 293위까지의 금고는 총 33.77 BTC를 보유하고 있습니다. 현재까지 공격자는 이번 취약점을 이용해 약 45%의 도난 자산을 이전했으며, 자금은 이더리움(THORChain을 통해) 또는 CoinJoin 믹싱 거래로 흐르고 있습니다. 또한 이번 자금 이전에서는 이전에 알려지지 않은 금고가 발견되었습니다: 58개의 주소가 Wave 3와 동일한 형식의 2-of-2 다중 서명 방식으로 공동 지출하였고, Wave 3 공격자가 CoinJoin에 자금을 제공하는 점프 주소로 추가로 이전했습니다.

온체인 분석 팀은 현재 이 금고를 "cause = open"으로 표시하고 있지만, 이는 Coldcard 피해자에게 속할 가능성이 높다고 보고 있습니다. 이는 Wave 3에 관련된 금고의 수가 294개로 증가할 수 있음을 의미하며, 이전에 발표된 Coldcard 취약점으로 인한 도난 총액을 약 1806 BTC로 끌어올릴 수 있습니다. 현재 약 82%의 도난 BTC는 공격자가 처음으로 제어한 주소에 남아 있으며, 약 18%는 이전되었고, 자금 흐름은 세탁 처리 중일 가능성을 보여줍니다.