{"id":18067,"date":"2026-09-03T09:42:40","date_gmt":"2026-09-03T09:42:40","guid":{"rendered":"https:\/\/satoshibrother.com\/de\/coldcard-hacker-tauscht-gestohlenes-bitcoin-gegen-eth-uber-thorchain\/"},"modified":"2026-09-03T09:42:40","modified_gmt":"2026-09-03T09:42:40","slug":"coldcard-hacker-tauscht-gestohlenes-bitcoin-gegen-eth-uber-thorchain","status":"publish","type":"post","link":"https:\/\/satoshibrother.com\/de\/coldcard-hacker-tauscht-gestohlenes-bitcoin-gegen-eth-uber-thorchain\/","title":{"rendered":"Coldcard-Hacker tauscht gestohlenes Bitcoin gegen ETH \u00fcber THORChain"},"content":{"rendered":"<h2>Coldcard-Wallet-Diebst\u00e4hle und Hackeraktivit\u00e4ten<\/h2>\n<p>Ein <strong>Hacker<\/strong>, der mit der dritten Welle von <strong>Coldcard-Wallet-Diebst\u00e4hlen<\/strong> in Verbindung steht, hat begonnen, gestohlenes Bitcoin gegen Ether \u00fcber <strong>THORChain<\/strong> zu tauschen. Laut <strong>Alex Thorn<\/strong>, Leiter der Forschung bei Galaxy, hat der Hacker etwa <strong>10 %<\/strong> der gestohlenen Gelder bewegt, w\u00e4hrend <strong>90 %<\/strong> unber\u00fchrt blieben. Thorn berichtete am Mittwoch auf X, dass dies das erste Mal sei, dass Gelder aus einer der drei Wellen <em>on-chain<\/em> von den urspr\u00fcnglichen Hacker-Adressen bewegt wurden.<\/p>\n<blockquote>\n<p>&#8222;Der Hacker scheint Schwierigkeiten zu haben, alle Gelder \u00fcber THORChain zu tauschen \u2013 sie werden st\u00e4ndig zur\u00fcckerstattet, und er versucht es immer wieder&#8220;, erkl\u00e4rte Thorn.<\/p>\n<\/blockquote>\n<p>Onchain-Analysten haben die Gelder \u00fcber THORChain zu einer neuen <strong>Ethereum-Adresse<\/strong> zur\u00fcckverfolgt und Thorn hat diese Informationen mit den relevanten Beh\u00f6rden und Krypto-Unternehmen geteilt. Es bleibt unklar, ob der Angreifer versuchen wird, die Verm\u00f6genswerte weiter zu <em>verschleiern<\/em> oder \u00fcber eine B\u00f6rse zu bewegen.<\/p>\n<h2>Details zum Diebstahl<\/h2>\n<p>Die \u00dcberweisungen folgen einem <strong>Coldcard-Exploit<\/strong>, den Galaxy Research mit dem Diebstahl von mindestens <strong>1.789 Bitcoin<\/strong> aus <strong>8.865 Adressen<\/strong> in Verbindung brachte, die zum Zeitpunkt des Diebstahls etwa <strong>114,7 Millionen Dollar<\/strong> wert waren. Das Blockchain-Sicherheitsunternehmen <strong>CertiK<\/strong> berichtete im August, dass Hacker, die mit dem Exploit in Verbindung stehen, <strong>64 Bitcoin<\/strong> und <strong>200 Ether<\/strong> an Kryptow\u00e4hrungs-Mixer wie <strong>Tornado Cash<\/strong> gesendet haben.<\/p>\n<p>Die neuesten Bewegungen erfolgen nur wenige Tage, nachdem Thorn darauf hingewiesen hat, dass die Coldcard-Angreifer weiterhin aktiv sind. Er verwies auf den Sweep vom <strong>28. August<\/strong> eines absichtlich geschw\u00e4chten Forscher-Wallets, das dazu gedacht war, die F\u00e4higkeit der Angreifer zu testen, verwundbare Schl\u00fcssel zu finden.<\/p>\n<blockquote>\n<p>Verwandt: Adressen, die mit der <strong>Lazarus-Gruppe<\/strong> in Verbindung stehen, bewegen <strong>30 Millionen Dollar<\/strong> \u00fcber Hyperliquid.<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":"<p>Coldcard-Wallet-Diebst\u00e4hle und Hackeraktivit\u00e4ten Ein Hacker, der mit der dritten Welle von Coldcard-Wallet-Diebst\u00e4hlen in Verbindung steht, hat begonnen, gestohlenes Bitcoin gegen Ether \u00fcber THORChain zu tauschen. Laut Alex Thorn, Leiter der Forschung bei Galaxy, hat der Hacker etwa 10 % der gestohlenen Gelder bewegt, w\u00e4hrend 90 % unber\u00fchrt blieben. Thorn berichtete am Mittwoch auf X, dass dies das erste Mal sei, dass Gelder aus einer der drei Wellen on-chain von den urspr\u00fcnglichen Hacker-Adressen bewegt wurden. &#8222;Der Hacker scheint Schwierigkeiten zu haben, alle Gelder \u00fcber THORChain zu tauschen \u2013 sie werden st\u00e4ndig zur\u00fcckerstattet, und er versucht es immer wieder&#8220;, erkl\u00e4rte Thorn. Onchain-Analysten<\/p>\n","protected":false},"author":3,"featured_media":18066,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[8816,11,2886,10656,13,1549,65,337,71,63,2038],"class_list":["post-18067","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-alex-thorn","tag-bitcoin","tag-certik","tag-coldcard","tag-ethereum","tag-galaxy","tag-hack","tag-hyperliquid","tag-lazarus","tag-thorchain","tag-tornado-cash"],"yoast_description":"Ein Hacker, der mit Coldcard-Diebst\u00e4hlen in Verbindung steht, tauscht gestohlenes Bitcoin gegen Ethereum \u00fcber THORChain. Dabei wurden 10 % der Verm\u00f6genswerte bewegt und Spuren von Forschern identifiziert.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/18067","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=18067"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/18067\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/18066"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=18067"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=18067"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=18067"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}