Der Gro\u00dfteil der durch den COLDCARD-Wallet-Fehler<\/strong> gestohlenen Bitcoins bleibt unbewegt. On-Chain-Ermittler haben jedoch einen separaten Angreifer entdeckt, der beginnt, kleinere Betr\u00e4ge durch einen Mixer<\/strong> zu leiten. Galaxy Research berichtete, dass der gr\u00f6\u00dfte bekannte Diebstahl im Zusammenhang mit der COLDCARD-Sicherheitsanf\u00e4lligkeit 1.159 BTC<\/strong> umfasste. Diese Gelder sind auf sieben Adressen verteilt, die mit dem Angreifer verbunden sind, und wurden seit dem urspr\u00fcnglichen \u00dcbergriff nicht bewegt.<\/p>\n Der Coldcard RNG-Exploits-Cluster erhielt 1.159,42 BTC<\/strong> (ca. 72,71 Millionen USD) von 870 ausgenutzten Adressen. Der Angreifer bewegte 0,06 BTC<\/strong> (ca. 3,78 Tausend USD) zu einer neuen Adresse, w\u00e4hrend 1.159,35 BTC<\/strong> (ca. 72,70 Millionen USD) auf den acht urspr\u00fcnglichen Angreifer-Adressen verblieben.<\/p>\n Die Bitcoins wurden innerhalb von 41 Minuten<\/strong> gestohlen, wie die neuesten On-Chain-\u00dcberwachungen zeigen, die von Bitcoin News zitiert wurden. Ermittler haben keine \u00dcberweisungen von den sieben Adressen zu B\u00f6rsen, Mixern oder anderen Diensten festgestellt, die \u00fcblicherweise verwendet werden, um gestohlene Gelder zu verschleiern.<\/p>\n Die Verm\u00f6genswerte sind daher besser als unbewegt zu beschreiben, als technisch eingefroren. Bitcoin-Transaktionen k\u00f6nnen auf Protokollebene nicht gestoppt werden, nur weil eine Adresse markiert wurde.<\/p>\n Der Angreifer k\u00f6nnte jedoch Schwierigkeiten haben, die Gelder in Fiat-W\u00e4hrung oder andere Verm\u00f6genswerte umzuwandeln. Strafverfolgungsbeh\u00f6rden, Kryptow\u00e4hrungsb\u00f6rsen und Blockchain-Analyseunternehmen haben Berichten zufolge etwa 600 Adressen<\/strong> markiert, die mit dem gr\u00f6\u00dferen Diebstahl verbunden sind. Jede \u00dcberweisung zu einer regulierten B\u00f6rse k\u00f6nnte Transaktions\u00fcberwachungsma\u00dfnahmen und Anfragen nach Informationen \u00fcber das Konto, das die Bitcoins erh\u00e4lt, ausl\u00f6sen.<\/p>\n Separate On-Chain-Aktivit\u00e4ten deuten darauf hin, dass ein weiterer Angreifer begonnen hat, einen Teil der gestohlenen Gelder zu verschleiern. Analysten verfolgten 64 BTC<\/strong>, die in einen Transaktionsfluss gelangten, der mit einem Mixer verbunden ist. Ungef\u00e4hr 10 BTC<\/strong> wurden zun\u00e4chst gemischt, w\u00e4hrend etwa 54 BTC<\/strong> als Wechselgeld zur\u00fcckkamen. Die verbleibenden Gelder wurden anschlie\u00dfend in Ausgaben von jeweils etwa 7 BTC<\/strong> f\u00fcr weiteres Mischen aufgeteilt.<\/p>\n Die Gelder wurden an diese Adresse gesendet: bc1pynd6vswmxkghw6k5463xwcj7el7u4tpl2t2pnh0s8llmc2wgzfqsdu7h922<\/strong>. Sie wurden in dieser seltsamen Transaktion gemischt:<\/p>\n Mixer kombinieren oder restrukturieren Transaktionen, um es schwieriger zu machen, die urspr\u00fcngliche Quelle der Kryptow\u00e4hrung mit ihrem endg\u00fcltigen Ziel zu verbinden. Sie garantieren jedoch nicht, dass die Gelder unauffindbar werden.<\/p>\n Analysten sagten, dass die relativ gro\u00dfen und konstanten Ausgaben diesen Geldw\u00e4scheversuch leichter nachverfolgbar machen. Ermittler k\u00f6nnen die Transaktionen weiterhin \u00fcberwachen, w\u00e4hrend die Bitcoins durch zus\u00e4tzliche Adressen flie\u00dfen.<\/p>\n Die Aktivit\u00e4t scheint auch getrennt von dem Cluster aus sieben Adressen zu sein, die 1.159 BTC<\/strong> halten. Fr\u00fchere Berichte haben ergeben, dass mehrere Angreifer m\u00f6glicherweise dieselbe Wallet-Schw\u00e4che ausgenutzt haben, was bedeutet, dass Bewegungen von einem Cluster nicht automatisch jedem COLDCARD-Diebstahl zugeschrieben werden sollten.<\/p>\n Wie zuvor von crypto.news berichtet, best\u00e4tigte Galaxy Research, dass Angreifer 1.596 BTC<\/strong> aus etwa 7.300 Adressen<\/strong> \u00fcber drei Angriffswelllen gestohlen haben. Es wurden auch 14 kleinere Vorf\u00e4lle<\/strong> identifiziert, die mit demselben Seed-Generierungsfehler verbunden sind.<\/p>\n Eine vermutete vierte Welle k\u00f6nnte die Gesamtzahl auf etwa 2.055 BTC<\/strong> erh\u00f6hen, obwohl Galaxy diese zus\u00e4tzlichen Verluste nicht durch ausreichende Opferberichte best\u00e4tigt hat.<\/p>\n Die Sicherheitsanf\u00e4lligkeit resultierte aus einem Firmware-Fehler, der die Zuf\u00e4lligkeit schw\u00e4chte, die zur Generierung von Wallet-Seed-Phrasen verwendet wurde. Angreifer konnten m\u00f6gliche Seeds offline reproduzieren, ihre Bitcoin-Adressen ableiten und sie mit Adressen vergleichen, die auf der Blockchain sichtbar sind.<\/p>\n Sie ben\u00f6tigten keinen physischen Zugang zu den Ger\u00e4ten, ihren PINs oder dem Bitcoin-Netzwerk selbst. Das zugrunde liegende Bitcoin-Protokoll war nicht kompromittiert.<\/p>\n Coinkite hat eine korrigierte Firmware ver\u00f6ffentlicht, aber ein Update kann eine mit einer verwundbaren Version generierte Seed-Phrase nicht sichern. Betroffene Benutzer m\u00fcssen einen v\u00f6llig neuen Seed erstellen und ihre Bitcoins auf Adressen \u00fcbertragen, die daraus abgeleitet sind.<\/p>\n Der Coldcard-Hack ist besonders sch\u00e4dlich f\u00fcr kanadische Bitcoin-Besitzer. Unsere Analyse von Angreifern und Opfern zeigt, dass BTC-Inhaber in Kanada 25 %<\/strong> der zuweisbaren Verluste tragen.<\/p>\n Mit Sch\u00e4tzungen, die laut dem Datensatz von Galaxy Research bis zu 110 Millionen USD<\/strong> betragen, haben wir die…<\/p>\n Galaxy hatte zuvor gesagt, dass es best\u00e4tigte Adressen von Angreifern und Opfern mit US-Strafverfolgungsbeh\u00f6rden, B\u00f6rsen und Cyber-Untersuchungsgruppen geteilt hat. Die erweiterte Adressliste k\u00f6nnte den Beh\u00f6rden helfen, gestohlene Gelder zu identifizieren, wenn Angreifer versuchen, regulierte Dienste zu nutzen.<\/p>\n Dennoch bleibt die R\u00fcckgewinnung der Bitcoins ungewiss. Ein Angreifer k\u00f6nnte Gelder durch mehrere Adressen, Mixer, dezentrale Plattformen oder Dienste au\u00dferhalb der US-Jurisdiktion bewegen, bevor er versucht, sie umzuwandeln.<\/p>\n Die neuesten Mixer-Aktivit\u00e4ten geben den Ermittlern eine neue Transaktionsspur, der sie folgen k\u00f6nnen, w\u00e4hrend die 1.159 BTC<\/strong>, die vom gr\u00f6\u00dften bekannten Angreifer gehalten werden, weiterhin einer kontinuierlichen \u00f6ffentlichen \u00dcberwachung ausgesetzt sind.<\/p>\n","protected":false},"excerpt":{"rendered":" Diebstahl von Bitcoins durch COLDCARD-Wallet-Fehler Der Gro\u00dfteil der durch den COLDCARD-Wallet-Fehler gestohlenen Bitcoins bleibt unbewegt. On-Chain-Ermittler haben jedoch einen separaten Angreifer entdeckt, der beginnt, kleinere Betr\u00e4ge durch einen Mixer zu leiten. Galaxy Research berichtete, dass der gr\u00f6\u00dfte bekannte Diebstahl im Zusammenhang mit der COLDCARD-Sicherheitsanf\u00e4lligkeit 1.159 BTC umfasste. Diese Gelder sind auf sieben Adressen verteilt, die mit dem Angreifer verbunden sind, und wurden seit dem urspr\u00fcnglichen \u00dcbergriff nicht bewegt. COLDCARD-ANGREIFER BEWEGT GELDER Der Coldcard RNG-Exploits-Cluster erhielt 1.159,42 BTC (ca. 72,71 Millionen USD) von 870 ausgenutzten Adressen. Der Angreifer bewegte 0,06 BTC (ca. 3,78 Tausend USD) zu einer neuen Adresse, w\u00e4hrend 1.159,35<\/p>\n","protected":false},"author":3,"featured_media":17438,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,619,10682,10656,9599,65],"class_list":["post-17439","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-canada","tag-coinkite","tag-coldcard","tag-galaxy-research","tag-hack"],"yoast_description":"Ein Coldcard-Wallet-Exploit f\u00fchrte zu einem Diebstahl von 1.159 BTC, wobei einige Gelder jetzt gemischt werden, um die Urspr\u00fcnge zu verschleiern. Ermittler verfolgen die Geldw\u00e4scheversuche.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/17439","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=17439"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/17439\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/17438"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=17439"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=17439"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=17439"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}COLDCARD-ANGREIFER BEWEGT GELDER<\/h2>\n
UPDATE COLDCARD: DER DIEB MISCHT JETZT SEINE 64 BTC<\/h2>\n
\n
\n
Zusammenfassung der Sicherheitsanf\u00e4lligkeit<\/h2>\n