Der Coldcard-Wallet-Exploit hat kanadische Inhaber am stärksten getroffen, wobei 25% der zugeordneten Verluste laut Chainalysis auf kanadische Nutzer zurückgeführt werden. Das Unternehmen erklärte, die überproportionale Wirkung sei auf die lokale Popularität von Coldcard zurückzuführen, die durch Influencer-Kampagnen verstärkt worden sei.

Chainalysis nutzte On-Chain-Daten und verfügbare Verbindungen zu Börsen, um die Coldcard-Adressdatenbank den wahrscheinlichsten Regionen zuzuordnen. Kanada ist seit Langem für die frühe Bitcoin-Adoption und für Influencer bekannt, die Bitcoin-Maximalismus fördern. Laut Chainalysis trug dies trotz unzureichender Entropie und anfälliger Adressgenerierung zu einer noch breiteren Nutzung der Wallet bei.

Auch die Vereinigten Staaten und Thailand sind nach Chainalysis-Daten stark von den anhaltenden Exploits betroffen. Die regionale Verteilung ist bedeutsam, weil sie zeigt, wie sich ein Wallet-Fehler nach seiner Offenlegung auf unterschiedliche Nutzergruppen auswirken kann, insbesondere wenn Self-Custody-Tools breit genutzt werden, bevor Probleme erkannt werden.

Wie Cryptopolitan bereits berichtet hat, hat der Angriff auf Coldcard die breitere BTC-Stimmung und den Trend zur Selbstverwahrung beeinflusst. Andere Schätzungen beziffern die Verluste aus dem Coldcard-Hack auf mehr als $110M bis $150M.

Red Team versucht, Coldcard und ähnliche Angriffe einzudämmen

Die Coldcard-Angriffe führten zu einer der größten Bemühungen, Schwachstellen im Bitcoin-Ökosystem aufzudecken.

In den ersten Tagen nach dem Exploit wurden einige Mittel bei White-Hat-Hacking-Versuchen bewegt. Die Red-Team-Initiative baut diesen Ansatz aus und nutzt KI-Analysen, um ähnliche Schwachstellen zu finden.

Das Red Team hat mehr als $20,000 für Token ausgegeben und zusätzliche Finanzierung gesichert, um die Arbeit fortzusetzen. Rob Hamilton, CEO von AnchorWatch, leitet die Initiative. Bislang hat das Team 150 Code-Repositories gescannt und versucht, alle beteiligten Parteien zu kontaktieren.

Das Red Team hat außerdem OpenAI kontaktiert, um Cyber Harness auszuführen, ein gründlicheres Scanning-Modell für Schwachstellen in den kritischsten Teilen des Bitcoin-Ökosystems.

Weitere Berichte erwähnen die Nutzung des kostenlosen Modells Kimi K3, um Fehler in Krypto-Codebasen zu finden. Die aktuelle Initiative zeigt zudem neue Möglichkeiten für KI-gestützte Angriffe auf, bei denen Angreifer die Schwachstellen zuerst finden.

Die jüngsten Angriffe erfolgten just in dem Moment, als einige der am weitesten verbreiteten KI-Modelle ihre Preise senkten, was den stärksten Wochenrückgang des Jahres verursachte. Kostenlose Modelle erleichterten zudem KI-gestützte Angriffe.

Red Team berichtet, bei seinen KI-gestützten Audits etwa jede Stunde eine schwerwiegende oder kritische Schwachstelle zu entdecken. Das Team setzt seine Test-Harnesses in Krypto-Bibliotheken, Wallets und Infrastrukturen ein und hat in den vergangenen 12 Stunden mehrere Bitcoin-bezogene Projekte kontaktiert.

Coldcard-Angriff könnte sich auf 15 verschiedene Einheiten erstrecken

Der Coldcard-Angriff ist nicht auf einen einzelnen Akteur beschränkt, sondern auf mehrere Einheiten. Sobald die Schwachstelle bekannt wurde, gelang es vielen Angreifern, exponierte Wallets zu leeren.

Laut Alex Thorn, Leiter der Firmwide Research, verlief der Angriff in mehreren Wellen, wobei die erste Welle die größte war.

Der laufende Angriff stahl laut Onchain Lens mehr als 1,816 BTC von 5,200 betroffenen Adressen. Die gestohlenen Mittel galten zunächst als eingefroren. Anders als bei anderen Krypto-Angriffen, bei denen Mixing typischerweise innerhalb von Stunden nach dem Exploit erfolgt, verbleibt der Großteil der BTC in Zieladressen.

On-Chain-Berichte zeigen, dass eine Wallet mit rund 64 gestohlenen BTC möglicherweise frühzeitig Mixing eingesetzt hat. Die Wallet führte eine Reihe von Transaktionen aus, bei denen 10 BTC gemischt und 54 BTC an eine neue Adresse verschoben wurden.

Derzeit wurden die meisten Ziel-Wallets von den Strafverfolgungsbehörden markiert, doch Mixing kann dazu führen, dass ein Teil der Mittel nicht mehr erreichbar ist.

Allen Coldcard-Besitzern wird geraten, nicht nur die Firmware zu aktualisieren, sondern auch einen neuen sicheren Wallet-Seed zu erzeugen und die Mittel bei einer höheren Transaktionsgebühr zu verschieben. Einige Mittel konnten durch höhere Gebühren und das Front-Running der Transaktion des Angreifers gerettet werden.

Lies nicht nur Krypto-Nachrichten. Verstehe sie. Abonniere unseren Newsletter. Er ist kostenlos.