Хакер, связанный с кражей BTC у владельца Coldcard, обменял 10% похищенных монет через THORChain

Злоумышленник, которого связывают с кражей биткоинов у пользователя Coldcard, по сообщениям, воспользовался THORChain для обмена примерно 10% похищенных BTC. Такой маршрут осложняет ончейн-отслеживание и снова поднимает вопрос о том, как средства из самокастодиальных кошельков могут "отмываться" после вывода с аппаратного устройства. Внимание к этому эпизоду объяснимо: THORChain — протокол кроссчейн-ликвидности, позволяющий менять нативные активы между блокчейнами без кастодиального посредника. Это означает, что украденный Bitcoin можно конвертировать в другие токены, минуя централизованные биржи, которые потенциально способны заморозить средства. Именно поэтому THORChain регулярно фигурирует в расследованиях, связанных с выводом активов после взломов самокастодии. Ключевые факты: — По данным отчета, через THORChain прошло около 10% похищенных BTC. — Кроссчейн-свопы протокола позволяют вывести стоимость в другие активы без "кастодиальной точки контроля", усложняя мониторинг. — Информация остается частично неподтвержденной; через протокол пока отследили лишь часть украденных монет. — Инцидент происходит на фоне прежних сообщений о потерях, связанных с Coldcard. Ранее AICryptoCore писал, что Coldcard мог столкнуться с предполагаемой четвертой волной атак примерно на 388,9 BTC — на фоне более широкого тренда, когда владельцев аппаратных кошельков атакуют через компрометацию цепочки поставок или утечки seed-фразы. Почему важна даже частичная транзакция Для расследований значим и неполный вывод средств. Обмен небольшой доли часто используют как "проверку" схемы: злоумышленник оценивает ликвидность, проскальзывание и реакцию мониторинга, чтобы понять, пройдет ли остальная сумма без блокировок и тревожных сигналов. Поскольку THORChain рассчитывается нативными активами в целевых сетях, часть выручки может осесть в токенах на базе Ethereum. Такие перемещения видны в публичных обозревателях, включая записи блокчейна Ethereum. В этом и заключается двоякость кроссчейн-свопов: они разрывают прямую цепочку следов BTC, но создают новый, уже в другой сети, который тоже поддается анализу. Что это означает для безопасности кошельков и трассировки Для пользователей самокастодии вывод практический: при компрометации seed-фразы или устройства подписи скорость работы ончейн-сетей играет на стороне атакующего, а кроссчейн-маршрутизация сокращает окно, в течение которого биржи или правоохранительные органы могут вмешаться. Параллельно ИИ-мониторинг, применяемый для защиты кошельков, все активнее используют и для отслеживания межсетевых потоков при отмывании. Этот же тренд заметен и в инфраструктуре безопасности: AICryptoCore сообщал, как "красная команда" по Bitcoin использовала Kimi AI для поиска потенциальных уязвимостей — пример того, как машинный анализ применяется и в атаке, и в защите. Детали текущего случая остаются частично неподтвержденными, а доля средств, прошедших через протокол, может измениться по мере картирования цепочки транзакций. Для команд, занимающихся децентрализованным ИИ и ончейн-аналитикой, подобные инциденты становятся ключевым тестом кроссчейн-форензики, где противостояние все чаще выглядит как "модель против миксера", а не "аналитик против транзакции". Дополнительные ссылки на источники: исходный документ 1. Отказ от ответственности: материал носит информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны с существенными рисками. Перед принятием решений проводите собственное исследование.