Хакер, пов'язаний із крадіжкою BTC з Coldcard, провів обмін 10% викраденого через THORChain

Зловмисник, якого пов'язують із крадіжкою біткоїнів, пов'язаною з Coldcard, нібито скористався THORChain — протоколом кросчейн-ліквідності — щоб обміняти близько 10% викраденого BTC. Такий маршрут ускладнює ончейн-відстеження та знову привертає увагу до того, як кошти з самостійного зберігання можуть 'відмиватися' після виходу з апаратного гаманця. Ключовий момент у тому, що THORChain дає змогу обмінювати нативні активи між блокчейнами без кастодіального посередника. Це означає, що викрадений Bitcoin можна конвертувати в інші токени, минаючи централізовані біржі, які потенційно здатні заморозити кошти. Саме через цю особливість протокол регулярно фігурує в кейсах з розслідуваннями переказів після зламів самостійного зберігання. КЛЮЧОВІ ТЕЗИ • За повідомленнями, зловмисник у кейсі, пов'язаному з Coldcard, провів через THORChain близько 10% викраденого Bitcoin. • Кросчейн-обміни THORChain дають змогу виводити вартість в інші активи без кастодіального 'вузького місця', що ускладнює подальше відстеження. • Дані звіту частково не підтверджені; наразі через протокол простежено лише частину викраденого BTC. • Інцидент відбувається на тлі попередніх повідомлень про втрати, пов'язані з Coldcard. AICryptoCore раніше писав, що Coldcard міг зіткнутися з імовірною четвертою хвилею атак обсягом близько 388,9 BTC. Це вписується в ширшу тенденцію, коли користувачів апаратних гаманців атакують через компрометацію ланцюга постачання або seed-фрази. Чому важливе навіть часткове переміщення викрадених BTC Навіть обмін невеликої частки має значення для слідчих. Частковий переказ часто використовують як 'тест' відмивання: зловмисник перевіряє, чи достатня ліквідність, які будуть прослизання та реакція моніторингу, перш ніж запускати більший обсяг і ризикувати блокуваннями або сповіщеннями. Оскільки THORChain розраховується нативними активами в мережі призначення, частина отриманих коштів може опинитися у вигляді токенів на базі Ethereum. Подальші переміщення там видно в публічних оглядачах блокчейна, зокрема в записах мережі Ethereum. У цьому й полягає 'подвійний ефект' кросчейн-обмінів: вони розмивають прямий слід BTC, але створюють новий слід у мережі отримання. Що це означає для безпеки гаманців і розслідувань Для користувачів self-custody висновок практичний. Якщо seed або пристрій підпису скомпрометовано, швидкість ончейн-операцій працює на користь атакувальника, а кросчейн-маршрутизація скорочує вікно, коли біржі або правоохоронці можуть втрутитися. AI-орієнтований моніторинг, який застосовують для захисту гаманців, усе частіше використовують і для відстеження потоків 'відмивання' між мережами. Це помітно й в інших елементах безпекового стека: AICryptoCore повідомляв, як 'red team' у Bitcoin застосовувала Kimi AI для пошуку потенційних вразливостей — приклад того, як машинний аналіз одночасно посилює і напад, і захист у Bitcoin-інфраструктурі. Деталі цього кейсу залишаються частково непідтвердженими, а частка викрадених коштів, що пройшла через протокол, може змінюватися в міру картографування подальшого шляху. Для команд, що працюють з децентралізованим AI та ончейн-аналітикою, подібні інциденти стають основним тестом для кросчейн-форензики, де змагання дедалі більше нагадує 'модель проти міксера', а не 'аналітик проти транзакції'. Додаткові посилання на джерела: source document 1. Дисклеймер: матеріал має лише інформаційний характер і не є фінансовою чи інвестиційною порадою. Ринки криптовалют і цифрових активів несуть суттєві ризики. Перед ухваленням рішень проводьте власне дослідження.