- El hacker de Coldcard Wave 3 movió los fondos robados on-chain por primera vez.
- Los fondos fueron cambiados a Ethereum a través de THORChain.
- La actividad fue identificada por Alex Thorn, Head of Research de Galaxy.
El hacker de Coldcard Wave 3 ha movido criptomonedas robadas on-chain por primera vez desde el incidente, según Alex Thorn, Head of Research de Galaxy.
La transacción implicó intercambiar los activos robados por Ethereum (ETH) mediante THORChain, un protocolo descentralizado de liquidez cross-chain. Este movimiento marca la primera actividad on-chain conocida con los fondos robados, atrayendo la atención de analistas e investigadores de blockchain que monitorean las billeteras.
Este tipo de transacciones suele ser seguido de cerca porque puede aportar pistas sobre la gestión o el lavado de los activos robados.
Uso de THORChain para swap cross-chain
Según Thorn, el atacante utilizó THORChain para convertir los fondos robados en Ethereum.
Los protocolos cross-chain permiten a los usuarios intercambiar activos entre diferentes blockchains sin depender de exchanges centralizados. Si bien estos protocolos tienen usos legítimos, también pueden ser utilizados por atacantes que buscan mover u ocultar fondos robados entre varias redes.
Es probable que las empresas de análisis de blockchain y los investigadores de seguridad sigan monitoreando las direcciones de billetera asociadas en busca de más actividad.
Los investigadores siguen monitoreando
El último movimiento de fondos del hacker de Coldcard resalta la importancia de la transparencia de blockchain para rastrear transacciones ilícitas.
Aunque el atacante ha comenzado a mover activos, cada transacción on-chain crea un registro público que los investigadores pueden analizar. Se espera que firmas de seguridad, exchanges y equipos de cumplimiento sigan monitoreando las billeteras para detectar transferencias adicionales y posibles intentos de liquidar la criptomoneda robada.
