Explorador do Coldcard Wave 3 move fundos através do CoinJoin

O invasor associado à terceira onda de roubos de carteiras Coldcard começou a movimentar mais bitcoin, roteando transferências anteriores através da THORChain para a Ethereum e enviando movimentos mais recentes para rodadas de CoinJoin. A Galaxy Research descreveu a atividade em uma atualização on-chain de 7 de setembro e disse que o explorador criou 293 cofres de múltiplas assinaturas dois-de-dois para as moedas das vítimas.

A atualização documenta o comportamento das carteiras, não a identidade ou a intenção do invasor. A movimentação de fundos através de infraestrutura cross-chain e transações colaborativas de Bitcoin pode complicar o rastreamento, mas não prova, por si só, que os rendimentos foram lavados com sucesso.

Fundos da Onda 3 começam a sair de seus cofres

A Galaxy informou que os primeiros movimentos nesta onda ocorreram em 2 de setembro, quando moedas foram enviadas através da THORChain e chegaram à Ethereum. A empresa de pesquisa observou, em seguida, transferências subsequentes entrando em rodadas de CoinJoin. Seu post público não forneceu um valor final movimentado nem disse que todos os cofres foram esvaziados.

Um CoinJoin combina entradas e saídas de múltiplos participantes em uma única transação de Bitcoin. Essa construção torna a análise direta do gráfico de transações mais difícil porque um observador não pode simplesmente assumir que cada entrada mapeia para uma saída específica. Investigadores ainda podem usar o tempo, valores e comportamento de gastos posteriores, mas a confiança na atribuição pode diminuir.