Aktualisierung (3. Aug., 4:19 Uhr UTC): Dieser Artikel wurde mit den neuesten Schätzungen der betroffenen Adressen und Bitcoin-Beträge von Galaxys Alex Thorn aktualisiert.

Eine neue Welle koordinierter Diebstähle, die auf Coldcard-Bitcoin-Hardware-Wallets abzielen, wurde identifiziert. Forscher gehen davon aus, dass es sich um die vierte derartige Angriffswelle seit Beginn der ersten Vorfälle am vergangenen Donnerstag handelt.

In einem Beitrag auf X wies Galaxy-Forschungsleiter Alex Thorn auf Hunderte von Transaktionen hin, die 709 potenziell betroffene Adressen betreffen und insgesamt 448,7 Bitcoin (BTC) verschieben. Thorn berichtete, dass die Aktivität durchschnittlich 13,8 Sweeps pro Block umfasste — etwa das 45-Fache der Rate, die in einem Kontrollzeitraum vor dem Vorfall verzeichnet wurde. Bei den meisten Überweisungen wurde für jedes einzelne Opfer eine neue Zieladresse generiert, anstatt die Gelder an eine zentrale Sammel-Wallet zu leiten — ein Muster, das mit früheren Wellen übereinstimmt.

Thorn deutete außerdem an, dass einige der gestohlenen Gelder bereits an Second-Hop-Adressen weitergeleitet wurden.

„Hierbei HANDELT ES SICH WAHRSCHEINLICH um Coldcard-Opfer — sie entsprechen dem Profil angreifbarer Coldcard-UTXOs, und das erhöhte Transaktionsmuster gibt mir große Zuversicht, dass es sich um eine weitere Angriffswelle handelt“, schrieb Thorn.

Der Forscher stellte fest, dass zusätzliche Transaktionen mit demselben Muster im Mempool sichtbar waren und auf die Bestätigung warteten.

Betroffene Nutzer, die weiterhin die Kontrolle über ihre privaten Schlüssel haben, haben möglicherweise noch die Möglichkeit, eine konkurrierende Transaktion mit einer höheren Gebühr zu senden, um ihre Gelder potenziell in eine sichere Wallet zu verschieben, bevor die Transaktion eines Angreifers on-chain bestätigt wird. Die Verwendung von individuellen Zieladressen pro Opfer und die schnelle Weiterleitung an Second-Hop-Adressen deutet auf den Versuch hin, die Blockchain-Rückverfolgung zu erschweren — eine Technik, die mit beobachteten Waschstrategien bei früheren groß angelegten Kryptowährungsdiebstählen übereinstimmt.

Die anhaltenden Diebstähle gehen auf eine zuvor unentdeckte Coldcard-Firmware-Schwachstelle zurück. Die Vulnerabilität führte dazu, dass betroffene Hardware-Wallet-Geräte Wallet-Wiederherstellungsseeds mit einer geringeren Entropie als vorgesehen generierten, wodurch diese Seeds wesentlich vorhersehbarer und anfälliger für Brute-Force-Angriffe wurden. Coldcard-Geräte sind Hardware-Wallets, die dafür entwickelt wurden, private Bitcoin-Schlüssel offline zu speichern, und der Seed-Generierungsfehler untergrub dieses Sicherheitsmodell auf grundlegender Ebene. Hardware-Wallets werden allgemein als bewährte Methode für die Selbstverwahrung von Kryptowährungsassets empfohlen, gerade weil sie private Schlüssel von internetverbundenen Geräten isolieren — was einen Fehler bei der Zufalls-Seed-Generierung zu einer besonders schwerwiegenden Art von Schwachstelle macht.

Aktuelle Schätzungen deuten darauf hin, dass Tausende von Wallets betroffen sind und die kumulativen Verluste nun 90 Millionen USD an Bitcoin übersteigen.

Verwandt: Coldcard-Bitcoin-Verlustschätzung steigt nach Galaxy-Analyse auf 70 Mio. USD