随着攻击者将价值 160 万美元的被盗比特币转移到以太坊，停放的 Coldcard 战利品开始移动
核心要点
- 这些转移将调查从大部分停放的比特币转移到活跃的跨链追踪上，大约有 5 ETH 离开了主要目的地。
- 9 月 2 日至 3 日，与 2026 年 Coldcard 盗窃案有关的 20.5 BTC 藏品通过 34 次 THORChain 互换转移到以太坊。
- 区块链数据提供商 Bitquery 标记为与 202
大多数已识别的比特币仍处于停放状态，但更广泛的盗窃浪潮及其运营商之间的联系仍未解决。
这些转移将调查从大部分停放的比特币转移到活跃的跨链追踪上，大约有 5 ETH 离开了主要目的地。
9 月 2 日至 3 日，与 2026 年 Coldcard 盗窃案有关的 20.5 BTC 藏品通过 34 次 THORChain 互换转移到以太坊。
区块链数据提供商 Bitquery 标记为与 2026 年 Coldcard 硬件钱包盗窃案有关的比特币本周进入以太坊，此前追踪到的 20.5 BTC 藏品开始移动。这条路线将案件从一个大部分停放的藏匿处转移到了一条活跃的跨链线索上。
9 月 2 日的活动始于 20.49703196 BTC 留下的地址，Bitquery 的分类文件将其列为“已报告”、由攻击者控制并与 Wave 3 相关。根据跟踪器的移动数据，这些资金通过了两个新的比特币地址，但后来都被清空了。
Bitquery 将来源放置在其报告的层中，位于其确认的地址下方。控制器的身份仍然不明，更广泛的排水波之间的联系也仍未解决。
THORChain 是一个跨链交换协议。实时追踪器在 9 月 2 日至 3 日记录了 34 次掉期，将 20.45 BTC 的追踪价值转移到了以太坊。 36 次掉期的总金额为 20.69 BTC，因为它还包括 8 月 2 日之前的两次掉期，总计 0.24 BTC。
其中大部分（26 次掉期中的 20.15 BTC）被路由至 0x160a7A4c067B084F03400c6980Ac29F73F6782f6。另外 0.30 个 BTC 通过八次互换到达第二个以太坊地址，而 8 月份的两次互换则指定了第三个地址。
Bitquery 的日期表显示了 THORChain 协议备忘录，其中命名了 9 月 2 日和 9 月 3 日代表性比特币交易的主要目的地。
每日简报 噪音之前的信号。以由 CryptoSlate 编辑解码的推动市场的加密货币故事开始新的一天。一封电子邮件。一切重要的事情。电子邮件地址 免费加入 免费加入。随时取消订阅。哎呀，看来有问题了。请再试一次。你在名单上。您的下一份每日简报即将发送。
9 月 3 日 Bitquery 的 16:15 UTC 检查时，主要以太坊地址持有 649.5 ETH，并且没有发送任何传出交易。到 17:25 UTC，Blockscout 余额响应显示 644.4974 ETH。
大约 5 个 ETH 的下跌标志着早先快照之后的变化。
大多数已识别的比特币仍处于停放状态
在比特币区块 965,339，Bitquery 统计出 1,402.59 BTC 仍位于已识别地址中并且完全可追踪，其中包括 1,396.33 BTC 从未移动过。追踪器对通过 THORChain 传输的 20.69 BTC 进行了单独分类，并在以太坊上进行了观察。
一个独立的比特币区块衍生数据集将 Waves 1-3 与 64.90373764 BTC Wave 4 分开报告，并表示链无法确定是否是同一运营商负责。银河研究公司同样表示，它无法明确地将所有波足迹联系起来。
9 月 2 日至 3 日的互换将大量停放资金的情况转变为活跃的跨链追踪，在最新检查时，主以太坊地址仍持有约 644.5 ETH。