Galaxy identifizierte einen zweiten Angriff und hob die Gesamtschäden auf über 75 Millionen US-Dollar.
Forscher verfolgten 1.158,81 BTC, die von 2.673 mit Coldcard verknüpften Adressen gestohlen wurden.
Sicherheitsexperten forderten betroffene Nutzer auf, Gelder in neu generierte Wallets zu verlagern.
Galaxy Research erklärte, es habe eine zweite Welle von Bitcoin-Diebstählen identifiziert, die mit der Schwachstelle der Coldcard-Wallet verbunden ist, und die Gesamtschäden auf 1.158,81 BTC im Wert von rund 75,1 Millionen US-Dollar erhöht. Laut Galaxy Research trafen die beiden Angriffe 2.673 Adressen zwischen dem 30. Juli und dem 31. Juli, während alle gestohlenen Gelder weiterhin unangetastet sind – verteilt auf sieben vom Angreifer kontrollierte Wallets. Forscher warnten zudem, dass weitere Angriffe möglich bleiben.
Zweite Welle weitet den Angriff aus
Laut Galaxy Research stahl der erste Angriff in 41 Minuten am 30. Juli 1.082,65 BTC von 1.195 Adressen. Etwa 27 Stunden später begann eine zweite Operation, die in drei Stunden und 42 Minuten weitere 76,16 BTC von 1.478 verschiedenen Adressen abfloss.
Die Forscher sagten, die beiden Opfergruppen hätten keine überlappenden Adressen geteilt. Sie fügten hinzu, dass der zweite Angriff zwar mehr Wallets erreichte, aber deutlich kleinere Guthaben ins Visier nahm als die erste Kampagne.
Galaxy Research fand außerdem unterschiedliche Muster bei den Transaktionsgebühren zwischen beiden Angriffen. Die erste Welle verwendete durchgehend Gebühren von 30 sat/Vbyte, während die zweite hauptsächlich 10 und 50 sat/Vbyte nutzte; mehrere kleinere Transaktionen verwendeten etwa vier sat/Vbyte.
Forscher überwachen gestohlenen Bitcoin
Laut Galaxy Research bleiben alle 1.158,66 BTC ungespendet über sieben vom Angreifer kontrollierte Adressen hinweg. Die Forscher sagten, dass das Ausbleiben von Bewegungen für einen Diebstahl dieser Größenordnung ungewöhnlich sei.
Das Unternehmen ergänzte, dass alle Überweisungen in Börsen oder Mischdienste die nächste große Entwicklung darstellen würden. Außerdem bemerkte es, dass Ingenieure bei Block möglicherweise identifizierende Informationen gefunden haben, die mit dem mutmaßlichen Angreifer in Verbindung stehen.
Galaxy Research sagte zudem, dass die Nachverfolgungsmethode auf Transaktions-Fingerprints statt auf der Schwachstelle selbst beruht. Die Forscher warnten, dass zukünftige Angreifer eine Erkennung vermeiden könnten, indem sie Transaktionsgebühren ändern, Change-Outputs hinzufügen, separate Zieladressen verwenden oder Überweisungen über längere Zeiträume strecken.
Sicherheitswarnungen gehen weiter
Galaxy Research forderte Nutzer mit betroffenen Coldcard-Wallets mit Einzel-Signatur auf, die Gelder umgehend in neu generierte Wallets zu verschieben. Es sagte jedoch, dass Multi-Signature-Nutzer geschützt bleiben, sofern Coldcard-Geräte allein keine Transaktionen autorisieren können.
Der Leiter der Forschung bei Galaxy, Alex Thorn, behauptete außerdem, dass ein Hacker einen Teil des gestohlenen Bitcoins eines Opfers über THORChain in Ether umgewandelt habe, bevor er etwa 229,72 ETH in Duel Casino einzahlte. Thorn sagte, das Opfer und ein Forscher hätten eine Sperrung angefragt, aber die Plattform habe geraten, die Polizei zu kontaktieren.
Separat sagte Binance-Gründer Changpeng Zhao, bekannt als CZ, dass Firmware-Updates zuvor generierte Self-Custody-Wallets nicht schützen können. Er fügte hinzu, dass Nutzer die betroffenen Gelder verschieben müssen, da Entwickler nicht auf Air-Gapped-Geräte zugreifen oder bestehende Wallet-Seeds aktualisieren können.
Der Beitrag „Coldcard-Bitcoin-Diebstahl übersteigt 75 Mio. USD“ erscheint in Crypto Front News, nachdem Galaxy Research eine zweite Angriffswelle identifiziert hat. Besuchen Sie unsere Website, um weitere interessante Artikel über Kryptowährung, Blockchain-Technologie und digitale Assets zu lesen.