币圈界报道：

Coldcard Wave 3攻击者启动资金转移，跨链洗钱行为首次显现

攻击者首次将波段3被盗资产从原始地址发起转移，并利用THORChain协议完成比特币到以太坊的直接兑换，标志着洗钱活动进入新阶段。

跨链兑换机制暴露新型资金流转模式

根据Galaxy Digital研究主管Alex Thorn披露，该笔交易终结了此前所有被盗资金长期冻结的状态，成为首个有明确记录的Wave 3地址支出行为。此举为追踪攻击者资金去向提供了关键线索。

多链协同追踪成调查核心挑战

由于交易涉及比特币与以太坊两条主链，调查团队必须同步分析不同网络上的行为轨迹。特别是通过THORChain实现的原生资产兑换，使攻击者得以绕过中心化平台，直接在去中心化流动性池中完成价值转换。

技术特征揭示操作策略演变

相关存款记录包含特殊OP_RETURN备注及“sto”标签，有助于区分恶意交易与正常链上活动。同时，后期转账启用替换费、设置近期锁定时间并提高手续费，表明攻击者已调整交易参数以规避监控。

更值得注意的是，控制权采用两两多重签名机制，要求两个独立密钥共同授权才能执行交易。后续操作虽沿用相同结构，但密钥组合发生变化，暗示攻击者可能更换了管理工具或更新了资产管理逻辑。

尽管如此，当前尚无法确认具体控制方身份或所用软件类型。大量未动用的Wave 3资产仍滞留在初始钱包中，持续引发安全界关注。