Diebstahl von Bitcoins durch COLDCARD-Wallet-Fehler
Der Großteil der durch den COLDCARD-Wallet-Fehler gestohlenen Bitcoins bleibt unbewegt. On-Chain-Ermittler haben jedoch einen separaten Angreifer entdeckt, der beginnt, kleinere Beträge durch einen Mixer zu leiten. Galaxy Research berichtete, dass der größte bekannte Diebstahl im Zusammenhang mit der COLDCARD-Sicherheitsanfälligkeit 1.159 BTC umfasste. Diese Gelder sind auf sieben Adressen verteilt, die mit dem Angreifer verbunden sind, und wurden seit dem ursprünglichen Übergriff nicht bewegt.
COLDCARD-ANGREIFER BEWEGT GELDER
Der Coldcard RNG-Exploits-Cluster erhielt 1.159,42 BTC (ca. 72,71 Millionen USD) von 870 ausgenutzten Adressen. Der Angreifer bewegte 0,06 BTC (ca. 3,78 Tausend USD) zu einer neuen Adresse, während 1.159,35 BTC (ca. 72,70 Millionen USD) auf den acht ursprünglichen Angreifer-Adressen verblieben.
Die Bitcoins wurden innerhalb von 41 Minuten gestohlen, wie die neuesten On-Chain-Überwachungen zeigen, die von Bitcoin News zitiert wurden. Ermittler haben keine Überweisungen von den sieben Adressen zu Börsen, Mixern oder anderen Diensten festgestellt, die üblicherweise verwendet werden, um gestohlene Gelder zu verschleiern.
Die Vermögenswerte sind daher besser als unbewegt zu beschreiben, als technisch eingefroren. Bitcoin-Transaktionen können auf Protokollebene nicht gestoppt werden, nur weil eine Adresse markiert wurde.
Der Angreifer könnte jedoch Schwierigkeiten haben, die Gelder in Fiat-Währung oder andere Vermögenswerte umzuwandeln. Strafverfolgungsbehörden, Kryptowährungsbörsen und Blockchain-Analyseunternehmen haben Berichten zufolge etwa 600 Adressen markiert, die mit dem größeren Diebstahl verbunden sind. Jede Überweisung zu einer regulierten Börse könnte Transaktionsüberwachungsmaßnahmen und Anfragen nach Informationen über das Konto, das die Bitcoins erhält, auslösen.
UPDATE COLDCARD: DER DIEB MISCHT JETZT SEINE 64 BTC
Separate On-Chain-Aktivitäten deuten darauf hin, dass ein weiterer Angreifer begonnen hat, einen Teil der gestohlenen Gelder zu verschleiern. Analysten verfolgten 64 BTC, die in einen Transaktionsfluss gelangten, der mit einem Mixer verbunden ist. Ungefähr 10 BTC wurden zunächst gemischt, während etwa 54 BTC als Wechselgeld zurückkamen. Die verbleibenden Gelder wurden anschließend in Ausgaben von jeweils etwa 7 BTC für weiteres Mischen aufgeteilt.
Die Gelder wurden an diese Adresse gesendet: bc1pynd6vswmxkghw6k5463xwcj7el7u4tpl2t2pnh0s8llmc2wgzfqsdu7h922. Sie wurden in dieser seltsamen Transaktion gemischt:
- 64 BTC Eingabe
- 54 BTC Ausgabe
Mixer kombinieren oder restrukturieren Transaktionen, um es schwieriger zu machen, die ursprüngliche Quelle der Kryptowährung mit ihrem endgültigen Ziel zu verbinden. Sie garantieren jedoch nicht, dass die Gelder unauffindbar werden.
Analysten sagten, dass die relativ großen und konstanten Ausgaben diesen Geldwäscheversuch leichter nachverfolgbar machen. Ermittler können die Transaktionen weiterhin überwachen, während die Bitcoins durch zusätzliche Adressen fließen.
Die Aktivität scheint auch getrennt von dem Cluster aus sieben Adressen zu sein, die 1.159 BTC halten. Frühere Berichte haben ergeben, dass mehrere Angreifer möglicherweise dieselbe Wallet-Schwäche ausgenutzt haben, was bedeutet, dass Bewegungen von einem Cluster nicht automatisch jedem COLDCARD-Diebstahl zugeschrieben werden sollten.
Zusammenfassung der Sicherheitsanfälligkeit
Wie zuvor von crypto.news berichtet, bestätigte Galaxy Research, dass Angreifer 1.596 BTC aus etwa 7.300 Adressen über drei Angriffswelllen gestohlen haben. Es wurden auch 14 kleinere Vorfälle identifiziert, die mit demselben Seed-Generierungsfehler verbunden sind.
Eine vermutete vierte Welle könnte die Gesamtzahl auf etwa 2.055 BTC erhöhen, obwohl Galaxy diese zusätzlichen Verluste nicht durch ausreichende Opferberichte bestätigt hat.
Die Sicherheitsanfälligkeit resultierte aus einem Firmware-Fehler, der die Zufälligkeit schwächte, die zur Generierung von Wallet-Seed-Phrasen verwendet wurde. Angreifer konnten mögliche Seeds offline reproduzieren, ihre Bitcoin-Adressen ableiten und sie mit Adressen vergleichen, die auf der Blockchain sichtbar sind.
Sie benötigten keinen physischen Zugang zu den Geräten, ihren PINs oder dem Bitcoin-Netzwerk selbst. Das zugrunde liegende Bitcoin-Protokoll war nicht kompromittiert.
Coinkite hat eine korrigierte Firmware veröffentlicht, aber ein Update kann eine mit einer verwundbaren Version generierte Seed-Phrase nicht sichern. Betroffene Benutzer müssen einen völlig neuen Seed erstellen und ihre Bitcoins auf Adressen übertragen, die daraus abgeleitet sind.
Der Coldcard-Hack ist besonders schädlich für kanadische Bitcoin-Besitzer. Unsere Analyse von Angreifern und Opfern zeigt, dass BTC-Inhaber in Kanada 25 % der zuweisbaren Verluste tragen.
Mit Schätzungen, die laut dem Datensatz von Galaxy Research bis zu 110 Millionen USD betragen, haben wir die…
Galaxy hatte zuvor gesagt, dass es bestätigte Adressen von Angreifern und Opfern mit US-Strafverfolgungsbehörden, Börsen und Cyber-Untersuchungsgruppen geteilt hat. Die erweiterte Adressliste könnte den Behörden helfen, gestohlene Gelder zu identifizieren, wenn Angreifer versuchen, regulierte Dienste zu nutzen.
Dennoch bleibt die Rückgewinnung der Bitcoins ungewiss. Ein Angreifer könnte Gelder durch mehrere Adressen, Mixer, dezentrale Plattformen oder Dienste außerhalb der US-Jurisdiktion bewegen, bevor er versucht, sie umzuwandeln.
Die neuesten Mixer-Aktivitäten geben den Ermittlern eine neue Transaktionsspur, der sie folgen können, während die 1.159 BTC, die vom größten bekannten Angreifer gehalten werden, weiterhin einer kontinuierlichen öffentlichen Überwachung ausgesetzt sind.
