Биткойны, связанные с кражей аппаратных кошельков Coldcard в 2026 году, были отслежены поставщиком данных блокчейна Bitquery и на этой неделе переведены в Ethereum после того, как отслеживаемый запас в 20,5 BTC начал перемещаться. Этот маршрут перевел дело из категории в основном заблокированного запаса в активный межсетевой след.
Активность 2 сентября началась, когда 20,49703196 BTC покинули адрес, который, согласно файлу классификации Bitquery, помечен как «сообщенный», контролируемый злоумышленником и связанный с волной 3. Средства прошли через два новых биткойн-адреса, оба из которых были впоследствии опустошены, согласно данным о перемещении трекера.
Bitquery относит происхождение к своему уровню «сообщенных», ниже подтвержденных адресов. Контролер остается неопознанным, а связи между более широкими волнами утечек остаются невыясненными.
THORChain — это протокол межсетевых обменов. Живой трекер зафиксировал 34 обмена 2–3 сентября, в результате которых 20,45 BTC отслеживаемой стоимости были направлены в Ethereum. Общий объем составил 20,69 BTC в 36 обменах, поскольку он также включал два предыдущих обмена на общую сумму 0,24 BTC 2 августа.
Большая часть общей суммы, 20,15 BTC в 26 обменах, была направлена на адрес 0x160a7A4c067B084F03400c6980Ac29F73F6782f6. Еще 0,30 BTC прошли через восемь обменов на второй адрес Ethereum, а в двух августовских обменах был указан третий.
Датированная таблица Bitquery показывает, что протокол THORChain использует служебные записки (memos), называющие основное место назначения для репрезентативных биткойн-транзакций от 2 и 3 сентября.
Основной адрес Ethereum содержал примерно 649,5 ETH и не имел исходящих транзакций по состоянию на проверку Bitquery в 16:15 UTC 3 сентября. К 17:25 UTC ответ Blockscout о балансе показал 644,4974 ETH.
Снижение примерно на 5 ETH ознаменовало изменение после предыдущего снимка.
Большинство идентифицированных биткойнов остаются на месте
На блоке Биткойна 965 339 Bitquery насчитал 1 402,59 BTC, которые все еще находились на идентифицированных адресах и были полностью отслеживаемы, включая 1 396,33 BTC, которые никогда не перемещались. Трекер классифицировал 20,69 BTC, переведенные через THORChain, отдельно как отслеживаемые в Ethereum.
Независимый набор данных, полученный из блокчейна Биткойна, сообщает о волнах 1-3 отдельно от волны 4 объемом 64,90373764 BTC и утверждает, что цепочка не может определить, отвечал ли один и тот же оператор. Galaxy Research также заявила, что не может однозначно связать все следы волн.
Обмены 2–3 сентября превращают дело в основном с заблокированными средствами в активный межсетевой след, при этом основной адрес Ethereum по-прежнему содержит около 644,5 ETH по последней проверке.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Liam 'Akiba' Wright
