Der Coldcard-Angreifer hat laut Galaxy 45 % der bei den 'Wave 3'-Angriffen gestohlenen Gelder bewegt.
Der Angreifer hinter den Angriffen auf Coldcard Bitcoin-Hardware-Wallets hat laut Galaxy Research 45 % der in der dritten Angriffswelle gestohlenen Vermögenswerte transferiert.
Während der Angreifer die Coins zuvor am 2. September über THORChain in Ether (ETH) getauscht hatte, leitete er das gestohlene Bitcoin am Sonntag durch CoinJoin-Transaktionen. Insgesamt wurden bisher 97,09 BTC (entspricht zum Montagspreis 7,8 Millionen US-Dollar) ausgegeben.
Der Angreifer bewegt die gestohlenen Coins der Größe nach, beginnend mit den größten Beständen. Laut Galaxy wurden die Ränge 1 bis 11 bereits transferiert, während sich in den nächsten 10, noch unberührten Tresoren 30,81 BTC befinden und die kleineren Tresore (Ränge 61 bis 293) zusammen 33,77 BTC halten.
Bezogen auf die insgesamt aus Coldcard-Geräten gestohlenen Gelder verbleiben laut Galaxy 82 % auf den ursprünglich vom Angreifer kontrollierten Adressen, während der Rest zu Geldwäschezwecken transferiert wurde.
Die Diebstähle, die am 30. Juli begannen, resultierten aus einem Firmware-Bug, den Coinkite bereits 2021 veröffentlichte. Dieser beeinflusste, wie Coldcard-Geräte Wallet-Seeds generierten, verringerte die bei deren Erstellung verwendete Zufälligkeit und ermöglichte es Angreifern, die privaten Seed-Phrasen per Brute-Force anzugreifen und so Einzelsignatur-Adressen auszuräumen, ohne das Gerät zu besitzen.
Bis Mitte August hatte Galaxy nach eigenen Angaben rund 1.779 BTC, gestohlen von 190 Opfern und über 8.600 Adressen, identifiziert. Das Forschungsunternehmen erwähnte die Möglichkeit einer vierten Welle, hat dies jedoch noch nicht bestätigt.
Im Beitrag vom Montag berichtete Galaxy, dass der Angreifer einen zuvor unbekannten Tresor mit 58 Adressen, bei denen es sich wahrscheinlich um Coldcard-Opfer handelt, „gemeinsam ausgegeben“ hat. Würde man dies mit einbeziehen, würden sich die Gesamtverluste auf 1.806 BTC summieren, was bei aktuellen Preisen 143,9 Millionen US-Dollar entspricht.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Krypto-Experte: Aktuelle praktische Strategie für Ethereum (ETH)
PIEVERSE Schwankung, 24H Anstieg um 7,91%
Anthropic investiert 3,4 Milliarden US-Dollar in den Kauf von Gaskraftwerken zur Stromversorgung seiner Rechenzentren.
Anthropic hat im September eine Direktbestellung von Caterpillar-Geräten im Wert von 3,4 Milliarden USD aufgegeben und dabei 1,7 Gigawatt an Gaskraftwerksgeneratoren gesichert – dies ist der größte Einzelkauf von Stromerzeugungsanlagen in der Geschichte der KI. Damit umgeht das Unternehmen die Versorgungsunternehmen als Zwischenhändler und sichert sich seltene Kapazitäten, die vor einigen Jahren zu niedrigen Preisen bestellt wurden und in naher Zukunft geliefert werden können. Dieser Schritt ist Teil seines Plans, bis 2045 mehr als 895 Milliarden USD in Recheninfrastruktur zu investieren.
Krypto-Preise
Mehr
