Bugüne kadar çok küçük transferler dışında BTC’lerinin büyük bölümünü ilk adreslerinde tutan Coldcard hacker’ı, son günlerde transferlerini büyütmeye başladı. Galaxy Research’e göre saldırgan, oluşturduğu “vault” olarak bilinen cüzdanları, içindeki BTC miktarına göre büyükten küçüğe doğru boşaltıyor. Hacker ya da hacker’ların, özellikle 3. dalgada çaldıkları Bitcoin’leri transfer etmeye başladıkları görülüyor.
İlk büyük hareket 2 Eylül’de…
Çaldığı BTC’leri saklamak için çeşitli cüzdanlar oluşturan hacker, toplamda 294 adet “vault” yani “kasa” oluşturdu. Şimdiyse bu kasaların yavaş yavaş boşaltılmaya başladığı görülüyor. Saldırgan şu ana kadar toplamda 11 kasayı tamamen boşaltmayı başardı.
İlk büyük transferine 2 Eylül’de başlayan saldırgan o gün 20.5 BTC hareket ettirdi ve bu BTC’leri ThorChain üzerinden geçirerek Ethereum ağına taşıdı.
5 Eylül’de ikinci büyük kasadan 15.4 BTC daha çıktı.
Dün yani 6 Eylül’de ise 10 farklı kasadan toplamda 61.12 BTC daha çıkarıldı. Ve böylece toplamda 7.7 milyon dolar değerde 90.7 BTC, saldırganın saklama kasalarından çıkmış oldu.
Coinjoin de var
Saldırganın Thorchain dışında Bitcoin gizleme platformlarını kullandığı da belirtildi. Coinjoin tekniği olarak belirtilen bu tarzda hangi platformların kullanıldığı ise görülemedi.
Bilindiği gibi Coldcard şirketinin üreticisi olan Coinkite şirketi yeni bir güncelleme yayımlayarak hatayı düzeltmişti ancak eski cüzdanlarda bu değişim otomatik olarak çalışmıyor. Dolayısıyla bu hata orada kalmaya devam ediyor.
Toplamda çalınan 1806 adet BTC’nin yaklaşık %82’lik kısmı ise hala ilk gönderildikleri cüzdanlarda bulunuyor.
