{"id":18163,"date":"2026-09-07T09:52:10","date_gmt":"2026-09-07T09:52:10","guid":{"rendered":"https:\/\/satoshibrother.com\/de\/coldcard-angreifer-der-dritten-welle-bewegt-45-des-gestohlenen-bitcoins\/"},"modified":"2026-09-07T09:52:10","modified_gmt":"2026-09-07T09:52:10","slug":"coldcard-angreifer-der-dritten-welle-bewegt-45-des-gestohlenen-bitcoins","status":"publish","type":"post","link":"https:\/\/satoshibrother.com\/de\/coldcard-angreifer-der-dritten-welle-bewegt-45-des-gestohlenen-bitcoins\/","title":{"rendered":"Coldcard-Angreifer der dritten Welle bewegt 45 % des gestohlenen Bitcoins"},"content":{"rendered":"<h2>Coldcard-Angriffe und Bitcoin-Diebstahl<\/h2>\n<p>Laut einem Bericht von <strong>Galaxy<\/strong> verbleiben <strong>82 % des in allen Coldcard-Angriffen gestohlenen Bitcoins<\/strong> in den urspr\u00fcnglichen Adressen, w\u00e4hrend <strong>18 % anscheinend zur Geldw\u00e4sche verwendet wurden<\/strong>. Der Angreifer hinter der dritten Welle des Coldcard-Wallet-Hacks hat etwa <strong>45 % seiner Bitcoin (BTC)-Ertr\u00e4ge bewegt<\/strong> und die Gelder \u00fcber <strong>THORChain<\/strong> oder in <strong>CoinJoin-Transaktionen<\/strong> geleitet, so Galaxy Research.<\/p>\n<h2>Details zu den Transaktionen<\/h2>\n<p>In einem Update am Montag teilte Galaxy mit, dass der Angreifer am <strong>2. September<\/strong> begann, Gelder \u00fcber THORChain nach Ethereum zu transferieren. Die neuesten Bewegungen schickten Bitcoins in CoinJoin-Runden, die die Zahlungen mehrerer Nutzer in einer einzigen Transaktion kombinieren, um die Gelder schwerer nachverfolgen zu k\u00f6nnen.<\/p>\n<h2>Multisignatur-Vaults und Identifizierung von Opfern<\/h2>\n<p>Galaxy berichtete, dass der Angreifer der dritten Welle <strong>293 Zwei-von-zwei-Multisignatur-Vaults<\/strong> erstellt hatte, um die M\u00fcnzen der Opfer zu halten, und Gelder aus den gr\u00f6\u00dften Vaults in absteigender Reihenfolge der Gr\u00f6\u00dfe bewegte. Gelder aus den <strong>11 gr\u00f6\u00dften Vaults<\/strong> wurden nun transferiert. Diese Transaktionen halfen Galaxy, einen zuvor unbekannten Vault zu identifizieren, von dem angenommen wird, dass er wahrscheinlich die Gelder eines weiteren Coldcard-Opfers hielt, obwohl die Ursache f\u00fcr diesen Verlust unbest\u00e4tigt bleibt.<\/p>\n<h2>Einordnung des Coldcard-Exploits<\/h2>\n<p>In allen Wellen des Coldcard-Exploits verbleiben etwa <strong>82 % des gestohlenen Bitcoins<\/strong> in den urspr\u00fcnglich vom Angreifer kontrollierten Adressen, w\u00e4hrend <strong>18 % anscheinend zu Geldw\u00e4schezwecken bewegt wurden<\/strong>, so Galaxy. Der Coldcard-Exploit z\u00e4hlt zu den <strong>drittgr\u00f6\u00dften Exploits des Jahres 2026<\/strong>, hinter einem Hack des Kelp DAO im Wert von <strong>293 Millionen Dollar<\/strong> und dem Hack des Drift-Protokolls im Wert von <strong>280 Millionen Dollar<\/strong>, so <em>DefiLlama<\/em>.<\/p>\n<blockquote><p>Verwandt: Trezor gibt bekannt, dass ein Datenleck weitere 67.000 US-Kunden betrifft. Erhalten Sie mehr von Cointelegraph auf Google. F\u00fcgen Sie Cointelegraph als bevorzugte Quelle f\u00fcr Google-Suchen hinzu.<\/p><\/blockquote>\n","protected":false},"excerpt":{"rendered":"<p>Coldcard-Angriffe und Bitcoin-Diebstahl Laut einem Bericht von Galaxy verbleiben 82 % des in allen Coldcard-Angriffen gestohlenen Bitcoins in den urspr\u00fcnglichen Adressen, w\u00e4hrend 18 % anscheinend zur Geldw\u00e4sche verwendet wurden. Der Angreifer hinter der dritten Welle des Coldcard-Wallet-Hacks hat etwa 45 % seiner Bitcoin (BTC)-Ertr\u00e4ge bewegt und die Gelder \u00fcber THORChain oder in CoinJoin-Transaktionen geleitet, so Galaxy Research. Details zu den Transaktionen In einem Update am Montag teilte Galaxy mit, dass der Angreifer am 2. September begann, Gelder \u00fcber THORChain nach Ethereum zu transferieren. Die neuesten Bewegungen schickten Bitcoins in CoinJoin-Runden, die die Zahlungen mehrerer Nutzer in einer einzigen Transaktion kombinieren,<\/p>\n","protected":false},"author":3,"featured_media":18162,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,10846,10656,426,9996,13,1549,65,10085,63,1372],"class_list":["post-18163","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-coinjoin","tag-coldcard","tag-defi-llama","tag-drift-protocol","tag-ethereum","tag-galaxy","tag-hack","tag-kelp-dao","tag-thorchain","tag-trezor"],"yoast_description":"Ein Angreifer der dritten Welle hat 45 % des gestohlenen Bitcoins aus Coldcard-Wallets bewegt und Methoden wie THORChain und CoinJoin zur Geldw\u00e4sche eingesetzt.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/18163","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=18163"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/18163\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/18162"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=18163"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=18163"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=18163"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}