Эксплойт Coldcard затронул 4 585 кошельков: похищенные BTC на $88,6 млн остаются без движения

Масштаб инцидента с эксплойтом Coldcard продолжает расти: расследователи находят новые связанные кошельки и объёмы похищенного биткоина. По данным Galaxy Research, с трёх волн атак было выведено средства с 4 585 адресов — всего 1 367,05 BTC (примерно $88,6 млн). Последняя волна затронула 1 912 адресов и привела к потере 207,73 BTC, заметно расширив прежние оценки — 2 673 кошелька и 1 158,81 BTC. Ключевой вывод расследования: похищенные BTC на 100% остаются неизрасходованными. Это указывает, что злоумышленник делает ставку на консолидацию активов, а не на быструю продажу. Источник: Galaxy Research Такой подход больше похож на заранее продуманную операцию, чем на попытку немедленно монетизировать добычу. По мере развития расследования могут появляться дополнительные связанные адреса, что расширит предполагаемые масштаб и временную линию атаки. Движение BTC после взлома Текущее состояние ончейн-данных позволяет точнее понять стратегию злоумышленника после первичного вывода средств. По информации Onchain Lens, кластер, связанный с эксплойтом, получил 1 159,42 BTC (около $72,71 млн) от 870 скомпрометированных адресов, после чего средства были сведены в восемь подтверждённых кошельков. Источник: On Chain Lens При этом злоумышленник перевёл лишь 0,06 BTC на новый адрес, оставив примерно 1 159,35 BTC без движения. Такая картина не выглядит как подготовка к немедленной ликвидации: скорее речь о наведении порядка, удержании контроля и снижении риска до попыток более крупных переводов. Одновременно большая часть похищенных BTC остаётся "на виду" в блокчейне, что даёт исследователям возможность отслеживать дальнейшие перемещения. Если активность по выводу средств из этих кластеров начнёт учащаться, вероятность отмывания или более широкого распределения значительно вырастет. Успеет ли блокчейн-аналитика? Хотя массового распределения похищенного пока нет, расследование входит в более решающую фазу. Будущие ончейн-переводы покажут, перейдёт ли операция от управления средствами к их фактическому выводу. Переводы на регулируемые биржи могут раскрыть личности через процедуры KYC и создать возможности для вмешательства. Перемещение через миксеры или кроссчейн-мосты, напротив, разорвёт цепочку транзакций и усложнит блокчейн-анализ. На первый план выходят частота транзакций, кластеризация адресов и маршрутизация переводов, а не только объём баланса. Продолжительная пауза в активности сохранит чёткие зацепки для следствия и упростит мониторинг. Скоординированные исходящие переводы станут сигналом перехода от локального инцидента к существенно более сложной задаче по трассировке. Итог Предполагаемый эксплойт Coldcard продолжает расширяться по мере того, как расследователи связывают всё больше кошельков с похищенными BTC. Дальнейшие перемещения биткоина определят, насколько эффективно удастся и дальше отслеживать украденные средства.