Coldcard-Angriffe und Bitcoin-Diebstahl
Laut einem Bericht von Galaxy verbleiben 82 % des in allen Coldcard-Angriffen gestohlenen Bitcoins in den ursprünglichen Adressen, während 18 % anscheinend zur Geldwäsche verwendet wurden. Der Angreifer hinter der dritten Welle des Coldcard-Wallet-Hacks hat etwa 45 % seiner Bitcoin (BTC)-Erträge bewegt und die Gelder über THORChain oder in CoinJoin-Transaktionen geleitet, so Galaxy Research.
Details zu den Transaktionen
In einem Update am Montag teilte Galaxy mit, dass der Angreifer am 2. September begann, Gelder über THORChain nach Ethereum zu transferieren. Die neuesten Bewegungen schickten Bitcoins in CoinJoin-Runden, die die Zahlungen mehrerer Nutzer in einer einzigen Transaktion kombinieren, um die Gelder schwerer nachverfolgen zu können.
Multisignatur-Vaults und Identifizierung von Opfern
Galaxy berichtete, dass der Angreifer der dritten Welle 293 Zwei-von-zwei-Multisignatur-Vaults erstellt hatte, um die Münzen der Opfer zu halten, und Gelder aus den größten Vaults in absteigender Reihenfolge der Größe bewegte. Gelder aus den 11 größten Vaults wurden nun transferiert. Diese Transaktionen halfen Galaxy, einen zuvor unbekannten Vault zu identifizieren, von dem angenommen wird, dass er wahrscheinlich die Gelder eines weiteren Coldcard-Opfers hielt, obwohl die Ursache für diesen Verlust unbestätigt bleibt.
Einordnung des Coldcard-Exploits
In allen Wellen des Coldcard-Exploits verbleiben etwa 82 % des gestohlenen Bitcoins in den ursprünglich vom Angreifer kontrollierten Adressen, während 18 % anscheinend zu Geldwäschezwecken bewegt wurden, so Galaxy. Der Coldcard-Exploit zählt zu den drittgrößten Exploits des Jahres 2026, hinter einem Hack des Kelp DAO im Wert von 293 Millionen Dollar und dem Hack des Drift-Protokolls im Wert von 280 Millionen Dollar, so DefiLlama.
Verwandt: Trezor gibt bekannt, dass ein Datenleck weitere 67.000 US-Kunden betrifft. Erhalten Sie mehr von Cointelegraph auf Google. Fügen Sie Cointelegraph als bevorzugte Quelle für Google-Suchen hinzu.
