Coldcard駭客移動被盜BTC，並透過THORChain兌換為ETH

Coldcard 駭客首次移動了 Wave 3 攻擊中竊取的 Bitcoin，結束了這些資金持續閒置於原駭客控制地址的狀態。

這些交易標誌著行為上的轉變，之前被竊取的 Bitcoin 一直未被動用，而現在攻擊者已開始跨鏈移動資金，這是資產如何從原始錢包進一步洗錢的首個明確信號。

Thorn 表示，Wave 3 攻擊者利用了 THORChain（跨鏈去中心化交易協議），將所盜 Bitcoin 兌換為原生 ETH。

THORChain 入金交易包含了 OP_RETURN 備註和手續費為零基點的「sto」推廣標籤。Thorn 亦指出，這些交易所用軟體與七月及八月大規模盜取時所用錢包存在差異。

後續交易顯示啟用了 replace-by-fee 機制，採用近期 locktime，並支付了較高的手續費。與此同時，Wave 3 的首筆支出揭示了 2-of-2 多重簽章設置，後續轉移同為此結構，但使用不同密鑰。

(adsbygoogle = window.adsbygoogle || []).push({});

透過 THORChain 移轉 BTC 並接收 ETH，將交易線索由 Bitcoin 跨移至 Ethereum。結果，調查人員必須在不同區塊鏈之間串連活動，追蹤新目的地地址及後續資金流動。

Thorn 和其他研究人員持續追蹤這些交易。後續動向可能會揭示攻擊者是否將 ETH 發送至更多錢包，進行更多兌換，或將資金轉入加密貨幣交易所。然而，絕大部分被竊的 Wave 3 Bitcoin 仍存於原始金庫中。