Die gestohlenen Bitcoin-Verluste aus den massiven Coldcard-Wallet-Exploits<\/strong> haben begonnen, sich zu verlangsamen, doch der Gesamtbetrag an gestohlenem BTC steigt weiterhin an \u2013 das Schlimmste k\u00f6nnte noch bevorstehen. Dies berichtet Galaxy Research<\/strong>, die Krypto-Forschungsfirma, die den Exploit seit Beginn verfolgt.<\/p>\n Am Donnerstag gab das Unternehmen bekannt, dass der Coldcard Seed-Rekonstruktionsexploit<\/strong> mittlerweile mehr als 1.778 BTC<\/strong> \u2013 etwa 112 Millionen Dollar<\/strong> \u2013 abgezogen hat, und die endg\u00fcltige Zahl wird voraussichtlich h\u00f6her sein. Galaxy \u00e4u\u00dferte \u201esehr hohe Zuversicht\u201c<\/strong> in die Z\u00e4hlung, die best\u00e4tigte, dem Eigent\u00fcmer zugeordnete Diebst\u00e4hle seit Beginn des Angriffs am 30. Juli<\/strong> erfasst, gem\u00e4\u00df seinem laufenden Thread auf X.<\/p>\n „Angreifer f\u00fchren diesen Angriff seit mindestens dem fr\u00fchen Morgen des 30. Juli 2026 durch, indem sie systematisch Coldcard-generierte Seeds rekonstruieren und die Gelder on-chain abziehen,“ schrieb Galaxy Research.<\/p>\n<\/blockquote>\n Unter den best\u00e4tigten Wellen und Fu\u00dfabdr\u00fccken von Galaxy zeigt keiner Aktivit\u00e4ten nach dem 6. August<\/strong>. Das bedeutet jedoch nicht, dass die Methode nicht mehr funktioniert; es bedeutet lediglich, dass die einfachen Ziele verschwunden sind. Ein Firmware-Update aus dem Jahr 2021 hat stillschweigend die Seed-Generierung von Coldcard von seinem Hardware-Zufallszahlchip auf einen Software-Ersatz umgeleitet, wodurch die Schl\u00fcsselst\u00e4rke von 128 Bit<\/strong> auf bis zu 40 Bit<\/strong> reduziert wurde.<\/p>\n Angreifer konnten Seeds aus der Seriennummer und dem Uhrzustand eines Ger\u00e4ts rekonstruieren und die Coins abziehen, ohne auf Phishing- oder Malware-Techniken zur\u00fcckgreifen zu m\u00fcssen und sogar ohne physischen Zugang zu den tats\u00e4chlichen Ger\u00e4ten.<\/p>\n Galaxys Aufschl\u00fcsselung zeigt, dass die gr\u00f6\u00dfte nachgewiesene Welle \u2013 Welle 1<\/strong> \u2013 1.082,65 BTC<\/strong> aus 1.195 Adressen<\/strong> in den ersten Minuten abgezogen hat. Das waren damals etwa 70,5 Millionen Dollar<\/strong> an gestohlenem Bitcoin. Fu\u00dfabdruck E, der gr\u00f6\u00dfte von einem einzelnen Eigent\u00fcmer best\u00e4tigte Cluster, nahm 209,94 BTC<\/strong> (etwa 13,3 Millionen Dollar<\/strong>) \u00fcber 2.148 Adressen<\/strong>; Welle 3 nahm 208,24 BTC<\/strong> (nahe 13,0 Millionen Dollar<\/strong>) von 1.912 Adressen<\/strong>.<\/p>\n \u00dcber drei nachgewiesene Wellen und 41 kleinere Fu\u00dfabdr\u00fccke<\/strong> hat das Unternehmen mehr als 5.200 abgezogene Adressen<\/strong> erfasst. Zum Block 962.304<\/strong> (Daten vom 13. August<\/strong>) lagen 1.499,27 BTC<\/strong> (nahe 93,9 Millionen Dollar<\/strong>) ungenutzt in den H\u00e4nden der Angreifer.<\/p>\n Von dem d\u00fcnnen St\u00fcck, das Galaxy zu einem endg\u00fcltigen Endpunkt zur\u00fcckverfolgen kann \u2013 174,97 BTC<\/strong> \u2013 gingen die meisten in Coinjoin-Privatrunden<\/strong>, wobei kleine Betr\u00e4ge zu KuCoin<\/strong> und Jump Crypto<\/strong> gelangten.<\/p>\n Galaxy hat mit mehr als 190 Opfern<\/strong> direkt gesprochen, um Verluste zuzuordnen. <\/p>\n „Die Abnahme der Angriffs-Wellen ist wahrscheinlich darauf zur\u00fcckzuf\u00fchren, dass verletzliche Benutzer migriert sind oder die meisten Gelder bereits abgezogen wurden,“ schrieb das Unternehmen.<\/p>\n<\/blockquote>\n Es wiederholt seinen Rat: „Wenn Sie noch Gelder auf einer Single-Signature Coldcard-Wallet halten, wird empfohlen, Ihre Gelder auf neue Adressen zu \u00fcbertragen.“<\/strong> Diese Episode hat bereits etwa 15 Milliarden Dollar<\/strong> in Bitcoin in sicherere Verwahrung gedr\u00e4ngt und eine Warnung von Ledger<\/strong> ausgel\u00f6st, dass die Sicherheit von Wallets sich an die KI-unterst\u00fctzte Entdeckung anpassen muss. Auch Hardware-Firma-Kollegen haben einen Anstieg von Phishing-Angriffen verzeichnet, die die Panik ausnutzen.<\/p>\n Galaxy f\u00fchrt weiterhin eine potenzielle vierte Welle<\/strong> \u2013 638,5 BTC<\/strong>, die es nicht best\u00e4tigt hat \u2013 die die Bilanz auf 2.417 BTC<\/strong> anheben w\u00fcrde, was \u00fcber 151,3 Millionen Dollar<\/strong> zu den heutigen Preisen entspricht.<\/p>\n","protected":false},"excerpt":{"rendered":" Die Coldcard-Wallet-Exploits Die gestohlenen Bitcoin-Verluste aus den massiven Coldcard-Wallet-Exploits haben begonnen, sich zu verlangsamen, doch der Gesamtbetrag an gestohlenem BTC steigt weiterhin an \u2013 das Schlimmste k\u00f6nnte noch bevorstehen. Dies berichtet Galaxy Research, die Krypto-Forschungsfirma, die den Exploit seit Beginn verfolgt. Aktuelle Entwicklungen Am Donnerstag gab das Unternehmen bekannt, dass der Coldcard Seed-Rekonstruktionsexploit mittlerweile mehr als 1.778 BTC \u2013 etwa 112 Millionen Dollar \u2013 abgezogen hat, und die endg\u00fcltige Zahl wird voraussichtlich h\u00f6her sein. Galaxy \u00e4u\u00dferte \u201esehr hohe Zuversicht\u201c in die Z\u00e4hlung, die best\u00e4tigte, dem Eigent\u00fcmer zugeordnete Diebst\u00e4hle seit Beginn des Angriffs am 30. Juli erfasst, gem\u00e4\u00df seinem laufenden Thread<\/p>\n","protected":false},"author":3,"featured_media":17700,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,10656,9599,65,8244,1432,1089],"class_list":["post-17701","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-coldcard","tag-galaxy-research","tag-hack","tag-jump-crypto","tag-kucoin","tag-ledger"],"yoast_description":"Die Coldcard Bitcoin-Diebst\u00e4hle verlangsamen sich, aber die Gesamtverluste k\u00f6nnten 150 Millionen Dollar \u00fcbersteigen. Details des Exploits offenbaren Schwachstellen in der Seed-Generierung.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/17701","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=17701"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/17701\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/17700"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=17701"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=17701"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=17701"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Aktuelle Entwicklungen<\/h2>\n
\n
Die Angriffsdetails<\/h2>\n
Empfehlungen und Auswirkungen<\/h2>\n
\n