Coldcard saldırganı fon transferlerine devam ediyor, çalınan varlıkların yaklaşık %45'i karıştırıcı veya zincirler arası yollara girmiş durumda.

BlockBeats haberine göre, 7 Eylül'de Galaxy Research, Coldcard "Wave 3" saldırısındaki saldırganın çalınan fonları transfer etmeye devam ettiğini açıkladı. Bu aşamada saldırgan, her kurbanın varlıkları için ayrı ayrı 293 adet 2-of-2 çoklu imza kasası oluşturmuştu. 2 Eylül'de ilk fonlar THORChain üzerinden Ethereum'a köprülenirken; en son transfer turu CoinJoin karıştırma sürecine girmeye başladı.

Şu anda, Wave 3 saldırganı çalınan miktara göre sıralama yaparak en büyük fonları sırasıyla işliyor ve 1. sıradan 11. sıraya kadar olan kasaları sırayla transfer etmiş durumda. Henüz transfer edilmemiş sonraki 10 kasa toplam 30,81 BTC tutarken, 61. sıradan 293. sıraya kadar olan kasalar toplam 33,77 BTC tutuyor. Şu ana kadar saldırgan, bu istismarda çalınan varlıkların yaklaşık %45'ini transfer etmiş olup, fonlar sırasıyla Ethereum'a (THORChain üzerinden) veya CoinJoin karıştırma işlemlerine yönlendirilmiştir.

Ayrıca, bu fon transferi sırasında daha önce bilinmeyen bir kasa keşfedildi: 58 adres, Wave 3 ile aynı formatta 2-of-2 çoklu imza ile ortak harcama yapmış ve Wave 3 saldırganı tarafından CoinJoin'e fon sağlayan bir atlama adresine aktarılmıştır. Zincir üstü analiz ekibi şu anda bu kasayı "cause = open" olarak işaretlemiş olsa da, bunun büyük olasılıkla Coldcard kurbanlarına ait olduğunu düşünmektedir. Bu, Wave 3'e dahil olan kasa sayısının 294'e çıkabileceği ve daha önce açıklanan Coldcard güvenlik açığından çalınan toplam tutarın yaklaşık 1806 BTC'ye yükseldiği anlamına gelmektedir. Şu anda, çalınan BTC'lerin yaklaşık %82'si saldırganın başlangıçta kontrol ettiği adreslerde kalmaya devam ederken, yaklaşık %18'i transfer edilmiş olup, fon akışı kara para aklama işlemlerinin sürüyor olabileceğini göstermektedir.