Hackerul Coldcard mută fondurile furate: Schimb de Bitcoin în Ethereum prin THORChain

Ce s-a întâmplat

Recent, atacatorul implicat în cel de-al treilea val de exploatări vizând utilizatorii de portofele hardware Coldcard a început să transfere activele sustrase. Aproximativ 10% din Bitcoin-ul (BTC) furat a fost convertit în Ethereum (ETH) utilizând THORChain, un protocol de schimb descentralizat între lanțuri de blocuri (cross-chain). Analiștii on-chain au observat că aceste fonduri au fost ulterior consolidate într-o adresă nouă de Ethereum, marcând o etapă critică în procesul de „albire” a activelor digitale.

Context tehnologic

#

Cum funcționează THORChain în acest scenariu?

THORChain este un protocol de lichiditate descentralizat care permite schimbul de active între blockchain-uri diferite (de exemplu, de la Bitcoin la Ethereum) fără a fi nevoie de un intermediar centralizat sau de versiuni „împachetate” (wrapped) ale token-urilor. Spre deosebire de un exchange centralizat (CEX) precum Binance, unde utilizatorul trebuie să furnizeze documente de identitate (KYC), THORChain funcționează prin pool-uri de lichiditate, oferind un grad ridicat de anonimat. Hackerii preferă aceste soluții deoarece sunt greu de oprit prin sancțiuni directe sau înghețarea conturilor.

De ce contează

Acest eveniment subliniază o vulnerabilitate majoră în ecosistemul securității cripto: chiar și atunci când activele sunt stocate pe dispozitive hardware considerate „ultra-sigure” (cum este Coldcard), erorile umane sau atacurile de tip phishing/exploatare pot duce la pierderi masive. Mai mult, utilizarea protocoalelor cross-chain pentru mascarea urmelor tranzacțiilor pune presiune pe autoritățile de reglementare și pe dezvoltatorii de soluții de monitorizare a blockchain-ului, deoarece urmărirea devine mult mai complexă atunci când activele sar de pe o rețea pe alta.

Impact

Pe termen scurt, incidentul scade încrederea utilizatorilor în interfața sau procesele de actualizare ale portofelelor hardware, deși dispozitivul în sine poate rămâne sigur din punct de vedere fizic. Pe termen mediu, este probabil să vedem o supraveghere sporită asupra protocoalelor de tip bridge și cross-chain, pe măsură ce acestea devin instrumentele preferate pentru spălarea banilor în spațiul Web3.

Ce urmează

Ne putem aștepta la o cursă a înarmărilor între firmele de securitate cibernetică (precum Chainalysis sau Elliptic) și actorii rău intenționați. Tendința viitoare va fi implementarea unor sisteme de alertă timpurie integrate direct în portofelele utilizatorilor, care să detecteze dacă adresele de destinație sunt asociate cu protocoale de mixare sau platforme de risc înalt. De asemenea, dezbaterea privind reglementarea protocoalelor descentralizate (DeFi) se va intensifica.

*

Surse

• Cointelegraph
• Analize on-chain (Lookonchain/PeckShield)