Galaxy Research berichtet, dass der Hacker hinter der dritten Welle des Coldcard-Exploits 97,09 BTC im Wert von etwa 7,8 Millionen US-Dollar zum Preis vom Montag bewegt hat. Das entspricht rund 45 % der in diesem speziellen Angriff gestohlenen Bitcoin.
Bemerkenswert an dieser Bewegung ist, dass der Angreifer anscheinend einem klaren Plan folgt, anstatt die Coins willkürlich zu verschieben.
Am 2. September begann der Angreifer damit, gestohlene Bitcoin über THORChain zu bewegen und sie gegen Ether zu tauschen. Das war die erste nennenswerte Aktivität im Zusammenhang mit den Coldcard-Hacks, nachdem die Coins zuvor größtenteils untätig geblieben waren.
Am Wochenende leitete der Angreifer jedoch mehr Bitcoin durch CoinJoin, eine Technik, die dazu genutzt wird, um Spuren zu verschleiern.
CoinJoin mischt Transaktionen vieler Nutzer gleichzeitig, wodurch es viel schwieriger wird nachzuvollziehen, wer was an wen gesendet hat. Es macht Bitcoin nicht völlig unnachverfolgbar, erschwert die Blockchain-Analyse jedoch erheblich.
Wenig überraschend deutet dies darauf hin, dass der Angreifer aktiv versucht, das Nachverfolgen der gestohlenen Gelder zu erschweren.
Früher gab Galaxy Research an, dass etwa 1.778,84 BTC von mehr als 8.600 Adressen gestohlen wurden, basierend auf ihrer Untersuchung von 190 bestätigten Opfern.
Neuere Nachverfolgungen setzen die Gesamtsumme auf etwa 1.789 BTC, und es gibt einen weiteren potenziell gefährdeten Cluster, der die Menge auf ungefähr 1.806 BTC erhöhen könnte.
Interessanterweise sind trotz des Umfangs des Diebstahls die meisten der gestohlenen Bitcoin bisher unberührt geblieben. Laut den aktuellen Zahlen von Galaxy befinden sich rund 82 % weiterhin in den Wallets des Angreifers, während die verbleibenden 18 % auf eine Weise bewegt wurden, die auf Geldwäsche hindeutet.
(adsbygoogle = window.adsbygoogle || []).push({});Der Coldcard-Vorfall beunruhigt die Bitcoin-Community besonders, da es sich nicht um einen typischen Angriff auf eine Börse handelt.
Die Täter nutzten eine Schwachstelle in der Firmware aus, die beeinflusste, wie die Wallet-Seeds generiert wurden. Galaxy erklärt, dass die betroffenen Coldcard-Geräte nicht zufällig genug Seeds erzeugten, was es den Angreifern ermöglichte, die Schlüssel zu rekonstruieren und das Bitcoin aus der Ferne, ohne physischen Zugriff auf die Geräte, zu entwenden.
Das Unternehmen empfiehlt allen, die Guthaben in einer verwundbaren Coldcard-Wallet haben, diese sofort zu transferieren.
