Die Coldcard-Wallet-Exploits
Die gestohlenen Bitcoin-Verluste aus den massiven Coldcard-Wallet-Exploits haben begonnen, sich zu verlangsamen, doch der Gesamtbetrag an gestohlenem BTC steigt weiterhin an – das Schlimmste könnte noch bevorstehen. Dies berichtet Galaxy Research, die Krypto-Forschungsfirma, die den Exploit seit Beginn verfolgt.
Aktuelle Entwicklungen
Am Donnerstag gab das Unternehmen bekannt, dass der Coldcard Seed-Rekonstruktionsexploit mittlerweile mehr als 1.778 BTC – etwa 112 Millionen Dollar – abgezogen hat, und die endgültige Zahl wird voraussichtlich höher sein. Galaxy äußerte „sehr hohe Zuversicht“ in die Zählung, die bestätigte, dem Eigentümer zugeordnete Diebstähle seit Beginn des Angriffs am 30. Juli erfasst, gemäß seinem laufenden Thread auf X.
„Angreifer führen diesen Angriff seit mindestens dem frühen Morgen des 30. Juli 2026 durch, indem sie systematisch Coldcard-generierte Seeds rekonstruieren und die Gelder on-chain abziehen,“ schrieb Galaxy Research.
Unter den bestätigten Wellen und Fußabdrücken von Galaxy zeigt keiner Aktivitäten nach dem 6. August. Das bedeutet jedoch nicht, dass die Methode nicht mehr funktioniert; es bedeutet lediglich, dass die einfachen Ziele verschwunden sind. Ein Firmware-Update aus dem Jahr 2021 hat stillschweigend die Seed-Generierung von Coldcard von seinem Hardware-Zufallszahlchip auf einen Software-Ersatz umgeleitet, wodurch die Schlüsselstärke von 128 Bit auf bis zu 40 Bit reduziert wurde.
Die Angriffsdetails
Angreifer konnten Seeds aus der Seriennummer und dem Uhrzustand eines Geräts rekonstruieren und die Coins abziehen, ohne auf Phishing- oder Malware-Techniken zurückgreifen zu müssen und sogar ohne physischen Zugang zu den tatsächlichen Geräten.
Galaxys Aufschlüsselung zeigt, dass die größte nachgewiesene Welle – Welle 1 – 1.082,65 BTC aus 1.195 Adressen in den ersten Minuten abgezogen hat. Das waren damals etwa 70,5 Millionen Dollar an gestohlenem Bitcoin. Fußabdruck E, der größte von einem einzelnen Eigentümer bestätigte Cluster, nahm 209,94 BTC (etwa 13,3 Millionen Dollar) über 2.148 Adressen; Welle 3 nahm 208,24 BTC (nahe 13,0 Millionen Dollar) von 1.912 Adressen.
Über drei nachgewiesene Wellen und 41 kleinere Fußabdrücke hat das Unternehmen mehr als 5.200 abgezogene Adressen erfasst. Zum Block 962.304 (Daten vom 13. August) lagen 1.499,27 BTC (nahe 93,9 Millionen Dollar) ungenutzt in den Händen der Angreifer.
Empfehlungen und Auswirkungen
Von dem dünnen Stück, das Galaxy zu einem endgültigen Endpunkt zurückverfolgen kann – 174,97 BTC – gingen die meisten in Coinjoin-Privatrunden, wobei kleine Beträge zu KuCoin und Jump Crypto gelangten.
Galaxy hat mit mehr als 190 Opfern direkt gesprochen, um Verluste zuzuordnen.
„Die Abnahme der Angriffs-Wellen ist wahrscheinlich darauf zurückzuführen, dass verletzliche Benutzer migriert sind oder die meisten Gelder bereits abgezogen wurden,“ schrieb das Unternehmen.
Es wiederholt seinen Rat: „Wenn Sie noch Gelder auf einer Single-Signature Coldcard-Wallet halten, wird empfohlen, Ihre Gelder auf neue Adressen zu übertragen.“ Diese Episode hat bereits etwa 15 Milliarden Dollar in Bitcoin in sicherere Verwahrung gedrängt und eine Warnung von Ledger ausgelöst, dass die Sicherheit von Wallets sich an die KI-unterstützte Entdeckung anpassen muss. Auch Hardware-Firma-Kollegen haben einen Anstieg von Phishing-Angriffen verzeichnet, die die Panik ausnutzen.
Galaxy führt weiterhin eine potenzielle vierte Welle – 638,5 BTC, die es nicht bestätigt hat – die die Bilanz auf 2.417 BTC anheben würde, was über 151,3 Millionen Dollar zu den heutigen Preisen entspricht.
