Der Angreifer hinter den Coldcard Bitcoin-Hardware-Wallet-Exploits hat bereits 45% der gestohlenen Vermögenswerte aus der dritten Welle der Angriffe bewegt, so Galaxy Research, das am Montag die neuesten On-Chain-Tracking-Daten der Geldwäscheoperation veröffentlicht hat. Bislang wurden etwa 97,09 BTC, die derzeit rund 7,8 Millionen Dollar wert sind, in Welle 3 ausgegeben, während etwa 82% der insgesamt gestohlenen Mittel aus allen Wellen noch in den ursprünglichen Adressen des Angreifers liegen.
Warum es wichtig ist
Die Diebstähle gehen auf den 30. Juli zurück und sind auf eine Firmware-Schwachstelle zurückzuführen, die Coinkite 2021 ausgeliefert hat. Dieser Fehler schwächte die Art und Weise, wie Coldcard-Geräte Wallet-Samen generierten, indem er die Zufälligkeit bei der Samenerstellung reduzierte und es Angreifern ermöglichte, private Seed-Phrasen mit Brute-Force-Methoden zu knacken, um Einzelunterschriftsadressen zu leeren, ohne das physische Gerät jemals zu berühren. Bis Mitte August hatte Galaxy etwa 1.779 BTC identifiziert, die über 190 Opfer und mehr als 8.600 Adressen gestohlen wurden. Das Update vom Montag fügte ein zuvor unbekanntes „co-spent“ Vault von 58 Adressen hinzu, wahrscheinlich weitere Coldcard-Opfer, was die Gesamtzahl auf 1.806 BTC oder 143,9 Millionen Dollar zum aktuellen Preis erhöht.
Marktauswirkungen
Das Muster der Geldwäsche selbst ist die Nachricht. Der Betreiber der Welle 3 hat zunächst am 2. September gestohlene BTC in ETH über THORChain getauscht, dann die Coins am Sonntag durch CoinJoin geleitet und zieht nun die Bestände in der Reihenfolge ihrer Größe ab, beginnend mit den größten Vaults. Galaxy berichtete, dass die Ränge 1 bis 11 bereits berührt wurden, während die nächsten 10 unberührten Vaults 30,81 BTC halten und die kleinste Stufe (Ränge 61 bis 293) weitere 33,77 BTC kombiniert hält. Galaxy hat eine vierte Welle von Angriffen nicht ausgeschlossen.
Häufig gestellte Fragen
-
Wie viel Bitcoin wurde insgesamt durch den Coldcard-Exploit gestohlen?
Das Update von Galaxy am Montag beziffert die Gesamtverluste auf 1.806 BTC, die etwa 143,9 Millionen Dollar zum aktuellen Preis wert sind, nachdem ein zuvor unbekanntes Vault mit 58 Opferadressen aufgetaucht ist.
-
Wie konnten Angreifer Coldcard-Wallets leeren, ohne das Gerät zu berühren?
Ein Firmware-Fehler, den Coinkite 2021 ausgeliefert hat, reduzierte die Zufälligkeit bei der Seed-Generierung. Angreifer haben private Seed-Phrasen mit Brute-Force-Methoden geknackt und Einzelunterschriftsadressen aus der Ferne geleert.
-
Wie wäscht der Angreifer der Welle 3 das gestohlene Bitcoin?
Der Betreiber tauschte Coins am 2. September in ETH über THORChain und ließ sie dann am Sonntag durch CoinJoin laufen. Bislang wurden in Welle 3 etwa 97,09 BTC (7,8 Millionen Dollar) ausgegeben.
-
Könnte es eine Welle 4 von Coldcard-Exploits geben?
Galaxy Research hat die Möglichkeit erwähnt, aber eine vierte Welle nicht bestätigt. Das Unternehmen überwacht weiterhin die Adressen des Angreifers auf neue Bewegungen.
-
Warum wird das gestohlene Bitcoin in der Reihenfolge der Größe bewegt?
Galaxy berichtete, dass der Betreiber der Welle 3 die Bestände zuerst von den größten Vaults abzieht. Die Ränge 1-11 wurden bereits bewegt, während die nächsten 10 Vaults und kleinere Cluster noch unberührt sind.
WuBlockchain
Crypto News
CoinDesk
CryptoSlate