قام قراصنة Coldcard بتحويل 64 BTC و200 ETH إلى محركات خلط العملات المشفرة

بحسب منصة أمان البلوكشين CertiK، تم إرسال نحو 64 بيتكوين بقيمة 4.17 مليون دولار و200 إيثيريوم بقيمة 380,000 دولار، مرتبطة بالاختراق الأخير لـ Coldcard، إلى بروتوكولات خلط العملات الرقمية.

تمت عملية تحويل البيتكوين من العنوان bc1q0 إلى بروتوكول خلط العملات الرقمية Wasabi يوم الثلاثاء، وفقاً لـ البيانات التي شاركتها CertiK عبر البلوكشين.

قال متحدث باسم CertiK لـ Cointelegraph: "نعتقد أنه قد يكون منفذ هجوم أصغر. من المحتمل أن هناك بعض المقلدين بعد الاستغلال الأولي".

عادةً ما تقوم بروتوكولات خلط العملات الرقمية مثل Tornado Cash بجمع ومزج العملات الرقمية من عدة مستخدمين، ما يقطع الرابط المتتبع علنياً على السلسلة بين المرسلين والمستلمين. هذا يجعل تتبع الأموال المسروقة أكثر صعوبة، ويقلل من فرص استعادة الأصول.

في أبريل، قام المخترق وراء اختراق Kelp DAO بقيمة 293 مليون دولار بتبييض نحو 75,700 إيثيريوم، والتي كانت تبلغ قيمتها آنذاك 175 مليون دولار، بشكل أساسي من خلال THORChain، مولداً حوالي 910,000 دولار كإيرادات رسوم للبروتوكول. كما استخدم المهاجم أيضاً بروتوكول الخصوصية Umbra.

أصبح اختراق Coldcard الآن ثالث أكبر اختراق للعملات الرقمية حتى الآن في عام 2026، حيث تم سحب ما لا يقل عن 100 مليون دولار من بيتكوين عبر ثلاث موجات هجوم مؤكدة من 7,300 محفظة ضحية، وفقًا لشركة Galaxy Digital. حدّدت الشركة أيضًا موجة رابعة مشتبه بها قد ترفع إجمالي الخسائر إلى حوالي 130 مليون دولار من البيتكوين.

معظم المقلدين لم يحركوا الأموال المسروقة

أظهر تتبع السلسلة من قبل TRM Labs أن غالبية أموال الضحايا لا تزال مجمعة في عدد قليل من العناوين التي يسيطر عليها المهاجم، مع محاولات خلط محدودة، وذلك بحسب تقرير صدر يوم الخميس.

قالت شركة استخبارات البلوكشين إن "الاختلافات في بنية المعاملات" خلال كل موجة هجوم تشير إلى تعدد المهاجمين وراء الاستغلال.

يتوافق التحليل مع نتائج سابقة لـ Galaxy والتي أظهرت وجود ما لا يقل عن 15 مهاجمًا مختلفًا استغلوا ثغرة Coldcard.

ذات صلة: شريك Dragonfly يقول إن الذكاء الاصطناعي لم يطلق فوضى الاختراقات في DeFi 

ذكرت TRM Labs أن هناك خللاً في البرامج الثابتة من مارس 2021 أضعف عشوائية البذرة في بعض محافظ Coldcard، مما خفّض قوة المفتاح إلى 40 بت بدلاً من 128 بت، ليصبح "قابلاً للاختراق عبر الهجوم القسري دون الحاجة للوصول الفعلي". 

مجلة: هل يثبت فشل Botanix أن أنصار البيتكوين لا يهتمون بالتمويل اللامركزي؟