Coldcard-Drittwellen-Angreifer bewegt 45 % des gestohlenen Bitcoin

Der Angreifer hinter der dritten Welle des Coldcard-Wallet-Hacks hat laut Galaxy Research etwa 45% seiner Bitcoin (BTC)-Beute bewegt und die Gelder über THORChain oder in CoinJoin-Transaktionen geleitet.

Die jüngsten Bewegungen führten dazu, dass Bitcoin in CoinJoin-Runden geschickt wurde, bei denen Zahlungen mehrerer Nutzer zu einer einzigen Transaktion zusammengeführt werden, um es schwieriger zu machen, die Gelder zurückzuverfolgen.

Galaxy berichtete, dass der Angreifer der dritten Welle 293 Zwei-von-Zwei-Multisignatur-Vaults erstellt hatte, um die Coins der Opfer zu speichern, und die Gelder aus den größten Vaults in absteigender Größenreihenfolge verschob. Die Mittel aus den 11 größten Vaults wurden inzwischen transferiert.

Die Transaktionen halfen Galaxy dabei, einen zuvor unbekannten Vault zu identifizieren, der wahrscheinlich weitere Gelder eines Coldcard-Opfers enthielt, obwohl die Ursache für diesen Verlust noch nicht bestätigt ist.

Über alle Wellen des Coldcard-Exploits hinweg verbleiben etwa 82% der gestohlenen Bitcoin auf den ursprünglich vom Angreifer kontrollierten Adressen, während 18% offenbar zum Zweck der Geldwäsche verschoben wurden, so Galaxy.

Der Coldcard-Exploit ist laut DefiLlama bislang der drittgrößte Exploit im Jahr 2026, hinter einem Kelp DAO-Hack im Wert von 293 Millionen US-Dollar und dem Drift-Protocol-Hack in Höhe von 280 Millionen US-Dollar.

Verwandt: Trezor berichtet, dass ein Datenleck weitere 67.000 US-Kunden betrifft