Der Großteil des Bitcoins, der bei einem schwerwiegenden Exploit einer Coldcard-Hardware-Wallet gestohlen wurde, ist unberührt geblieben, auch wenn Blockchain-Forscher die Gelder weiterhin nachverfolgen. Galaxy Research führt den Angriff inzwischen auf 1.789,28 BTC zurück, die zum Zeitpunkt des Diebstahls rund 114,7 Millionen US-Dollar wert waren.

Die neueste Schätzung umfasst 8.865 betroffene Adressen. Die Forscher stellten fest, dass die Angreifer 1.561 BTC – 87,3 % der gestohlenen Gelder – nicht bewegt haben. Dieser Bitcoin befindet sich weiterhin in Adressen, von denen angenommen wird, dass sie von den Angreifern kontrolliert werden, einschließlich der Erlöse aus den ersten drei Diebstahlwellen.

Die Schwachstelle hinter dem Diebstahl

Der Angriff nutzte eine Schwachstelle in der Coldcard-Firmware aus, die bis ins Jahr 2021 zurückreicht. Coldcard, eine reine Bitcoin-Hardware-Wallet des Herstellers Coinkite, wird von vielen Self-Custody-Nutzern verwendet. Der Fall hebt sich dadurch ab, dass die Kompromittierung bereits im Gerät bei der Seed-Generierung erfolgte und nicht durch Nutzerfehler wie Phishing. Der Defekt schwächte die Zufälligkeit – die Entropie –, die zur Erzeugung bestimmter Wallet-Seeds verwendet wird, also der Master-Geheimnisse, aus denen die privaten Schlüssel einer Wallet abgeleitet werden. Dadurch konnten Angreifer verwundbare private Schlüssel rekonstruieren, ohne jemals physischen Zugriff auf die Geräte der Nutzer zu erhalten – ein Bruch der Annahme, dass offline erzeugte und aufbewahrte Schlüssel für Angreifer unerreichbar sind.

Die erste große Abzugsaktion begann am 30. Juli und entzog den betroffenen Wallets innerhalb weniger Minuten mehr als 1.000 BTC. Weitere Wellen folgten und trieben die geschätzten Verluste über 100 Millionen US-Dollar.

Laut Sicherheitsforschern betraf die Schwachstelle vor allem bestimmte Single-Signature-Wallets – also Wallets, die von einem einzigen Schlüssel statt von einem Multi-Signature-Setup kontrolliert werden. Coldcard forderte betroffene Nutzer auf, neue Seeds zu generieren und ihren Bitcoin zu verschieben, und wies darauf hin, dass ein einfaches Firmware-Update eine bereits kompromittierte Wallet nicht repariert.

Die Verfolgung des gestohlenen Bitcoins

Während der Großteil des gestohlenen Bitcoins unbewegt bleibt, haben die Angreifer begonnen, Teile der Gelder zu bewegen. Galaxy berichtete, dass ein Teil des Bitcoins aus späteren Wellen durch CoinJoin-Transaktionen floss – kollaborative Transaktionen, bei denen die Coins vieler Nutzer zusammengelegt werden, um zu verschleiern, welche Eingänge wem gehören –, sowie durch Peel Chains, bei denen Gelder in aufeinanderfolgenden Transfers abgezweigt werden, um die Nachverfolgung zu erschweren, und durch andere Techniken, die das Verfolgen des Geldes erschweren sollen.

Die aktualisierte Bewertung von Galaxy stützt sich zudem auf 221 Opferberichte, die sich auf 790,72 BTC belaufen. Der gemeldete Median-Verlust lag bei 1,04272 BTC, das heißt, in mehr als der Hälfte dieser Berichte ging es um Verluste von mehr als 1 BTC.

Die Forscher haben die identifizierten Angreifer-Adressen mit Kryptowährungsbörsen, Compliance-Firmen und Strafverfolgungsbehörden geteelt, mit dem Ziel, bei der Identifizierung der Gelder zu helfen und diese gegebenenfalls einzufrieren, falls sie schließlich zentralisierte Plattformen erreichen. Frühere Fälle zeigen, wie lange das dauern kann – und welche Folgen es haben kann: Die beim Bitfinex-Hack 2016 gestohlenen Gelder, rund 120.000 BTC, blieben mehr als fünf Jahre weitgehend unberührt, bevor US-Behörden 2022 den Großteil der Beute beschlagnahmten.

Vorerst bietet die große Menge an unbewegtem Bitcoin den Ermittlern eine wertvolle Gelegenheit, die Blockchain zu überwachen. Die Gelder könnten jedoch schwerer nachzuverfolgen sein, wenn die Angreifer ihre Geldwäschebemühungen beschleunigen.