콜드카드(Coldcard) 하드웨어 지갑 해킹의 '3차 공격자'가 훔친 비트코인의 약 45%를 이동시켰다고 갤럭시리서치가 밝혔다. 공격자는 9월 2일부터 THORChain을 통해 이더리움으로 자금을 옮기거나 CoinJoin 트랜잭션에 섞어 추적을 어렵게 하고 있다. 이 공격자는 피해자 자금을 보관하기 위해 293개의 2-of-2 멀티시그 볼트를 만들었으며, 이 중 가장 큰 11개 볼트의 자금이 이미 이동된 것으로 확인됐다. 전체 콜드카드 공격 피해액 중 82%는 여전히 원래 주소에 남아 있고 18%만 세탁 목적으로 이동된 상태다.

• •콜드카드 3차 공격자가 탈취한 비트코인의 약 45%를 THORChain 및 CoinJoin을 통해 이동시킴
• •공격자는 피해자 자금 보관용으로 293개의 2-of-2 멀티시그 볼트를 생성, 상위 11개 볼트 자금이 이미 이동됨
• •전체 콜드카드 공격 피해액의 82%는 아직 원 주소에 남아 있고 18%만 세탁 목적 이동
• •2026년 발생한 익스플로잇 중 3번째로 큰 규모(케르프 다오, 드리프트 프로토콜 다음)