Хакер, взломавший Coldcard, перевел $7,7 млн в рамках третьей волны атак

Эскалация нарушения безопасности Coldcard

Искусный злоумышленник, ответственный за серию атак на аппаратные кошельки Coldcard, начал масштабное перемещение украденных активов. Согласно отчетам, хакер успешно перевел биткоины на сумму $7,7 млн, что составляет 45% от общего капитала, захваченного в ходе третьей волны продолжающегося инцидента безопасности. Это событие знаменует собой критическую эскалацию ситуации, которая спровоцировала широкие дискуссии о безопасности решений для самостоятельного хранения (self-custody) и устойчивости институциональных протоколов безопасности.

Тактика отмывания и сокрытие активов

Данные, предоставленные Galaxy, показывают, что преступник активно пытается скрыть следы похищенного капитала. Было замечено, что для перемещения средств злоумышленник использует инструменты повышения конфиденциальности, включая THORChain и CoinJoin. Распределяя украденные биткоины по более мелким децентрализованным хранилищам, хакер систематически работает над ликвидацией активов, одновременно усложняя следователям задачу по отслеживанию незаконных потоков. Масштаб взлома значителен: по данным отчетов, в серии атак задействовано около 1800 BTC.

Последствия для рынка и безопасности

Перемещение этих средств привлекло внимание к сохраняющимся уязвимостям в управлении аппаратными кошельками. Поскольку злоумышленник продолжает сбывать украденный капитал, аналитики следят за ситуацией на предмет потенциального давления на цены Bitcoin в сторону понижения. Систематическая ликвидация такого большого объема активов теоретически может усилить давление со стороны продавцов на более широком криптовалютном рынке.

Помимо немедленного финансового воздействия, этот инцидент служит суровым напоминанием о рисках, связанных с самостоятельным хранением. Способность хакера успешно перемещать и отмывать почти половину украденных средств подчеркивает сохраняющиеся проблемы, с которыми сталкиваются регуляторы и охранные фирмы при отслеживании незаконных криптотранзакций. По мере развития ситуации экспертное сообщество продолжает следить за последствиями для доверия пользователей и долго жизнеспособности текущих стандартов безопасности аппаратных кошельков.