Mindestens 15 verschiedene Angreifer haben die Coldcard-Schwachstelle ausgenutzt, sagte Galaxy Digitals Forschungsleiter Alex Thorn unter Berufung auf neue Opferberichte, die nach dem Vorfall eingegangen seien.

Thorn erklärte am Dienstag, dass die zusätzlichen Berichte Galaxy dabei halfen, Angreifer zu identifizieren, die sonst unentdeckt geblieben wären, da sich die Art des Exploits von einem Hack auf einer zentralisierten Börse unterschied, bei dem Verluste und Aktivitäten häufig leichter von einem einzelnen Ausfallpunkt aus nachzuvollziehen sind.

„Aufgrund des Berichts eines einzelnen Opfers über weniger als 1 BTC gestohlen haben wir einen neuen Angriff mit 12 BTC identifiziert, die von 126 Adressen abgezogen wurden“, schrieb Thorn in einem Dienstag-X-Beitrag.

Galaxy Research schätzt nun, dass sich die Verluste aus dem Coldcard-Exploit über drei bestätigte Angriffswellen hinweg auf 100 Millionen US-Dollar belaufen. Das Unternehmen identifizierte außerdem eine vermutete vierte Welle, die die Gesamtschäden auf etwa 130 Millionen US-Dollar in Bitcoin (BTC) erhöhen könnte.

Der Angriff hat die Debatte über die Sicherheit von Cold-Storage-Wallets und darüber neu entfacht, ob Nutzer sicherer sind, wenn sie ihre Bitcoin selbst verwahren. Er verdeutlicht zudem, wie Meldungen zu Vorfällen den Umfang eines Exploits im Nachhinein verändern können, insbesondere wenn die betroffenen Mittel über viele Adressen verteilt sind und nicht auf einer Plattform konzentriert werden.

KI-Härtung im Wert von 2 US-Dollar hätte den Exploit möglicherweise verhindert: Dragonfly-Partner

Rund „2 US-Dollar an KI-Härtung“ hätten den Coldcard-Exploit möglicherweise verhindert, schrieb Haseeb Qureshi, Managing Partner bei Dragonfly, unter Berufung auf Berichte in sozialen Medien, wonach einige KI-Modelle die Schwachstelle in weniger als 20 Minuten erneut gefunden hätten.

Qureshis Äußerungen erfolgten als Reaktion auf mehrere Social-Media-Nutzer, die behaupteten, Claude habe die Schwachstelle in nur acht Minuten neu erzeugt. Er argumentierte, dass diese Ergebnisse durch Websuche beeinflusst worden sein könnten, und fügte hinzu, dass das Open-Source-KI-Modell GLM 5.2 den Angriff in 20 Minuten mit deaktiviertem Webzugang erneut gefunden habe.

Es sei jedoch unwahrscheinlich, dass KI-Modelle diese Schwachstelle vor ihrer Veröffentlichung eigenständig entdeckt hätten, sagte Tatsapat Saerejittima, Data Lead der Krypto-Analyseplattform Tokenomist, gegenüber Cointelegraph. Er sagte:

„Die Behauptung, KI habe sie in 2 Minuten gefunden, stammte von einem pseudonymen Reddit-Nutzer, der den Code geprüft hat, nachdem die Schwachstelle bereits öffentlich geworden war. Es gab keinen Blindtest, keine dokumentierte Methodik und keine Bewertung der Falsch-Positiv-Rate des Modells.“

Verwandt: KI hat keine DeFi-„Hackpocalypse“ ausgelöst, sagt Dragonfly-Partner

Schwachstelle im Setup des privaten Schlüssels gesehen

Francesco, Mitgründer des Krypto-Forschungsunternehmens Castle Labs, sagte, die wachsenden Fähigkeiten von KI-Modellen senkten die Kosten und den Zeitaufwand für das Aufspüren neuer Schwachstellen bei Kryptowährungen drastisch. Er fügte jedoch hinzu, dass der private Schlüssel von Coldcard möglicherweise zur Schwachstelle beigetragen habe.

Coldcard habe ein „Niveau an Entropie des privaten Schlüssels (40 Bits) verwendet, das deutlich unter dem Standard anderer Wallets liegt (ein 12-Wort-Seed hat 128 Bits), was auf einen Firmware-Bug zurückzuführen ist und die Aufgabe erleichterte“, sagte er gegenüber Cointelegraph.

Francesco, der darum bat, dass Cointelegraph seinen Nachnamen nicht verwendet, sagte, er erwarte, dass die Kosten für das Aufspüren von Bugs weiter sinken werden, da KI-Modelle leistungsfähiger werden und sowohl in der Cybersicherheit als auch bei Exploits eine größere Rolle spielen.

Magazin: Beweist das Scheitern von Botanix, dass Bitcoin-Nutzer sich nicht für DeFi interessieren?