Eine zweite Angriffswelle, die mit der gemeldeten Coldcard-Wallet-Sicherheitslücke in Verbindung steht, hat die gesamten Bitcoin-Verluste auf über 1.158 BTC erhöht, was laut einer Studie von Galaxy Research einem Wert von ungefähr 75 Millionen US-Dollar entspricht. Die beiden Angriffswellen sollen zwischen dem 30. Juli und dem 31. Juli 2.673 Wallet-Adressen betroffen haben, was es zu einem der größten jüngsten Vorfälle von Wallet-Sicherheitsverletzungen bei Self-Custody macht.
Galaxy Research berichtete, dass der erste Angriff innerhalb weniger als einer Stunde mehr als 1.082 BTC von 1.195 Adressen abgezogen hat, während eine zweite Kampagne 1.478 weitere Adressen ins Visier nahm und über mehrere Stunden hinweg weitere 76 BTC stahl. Obwohl der zweite Angriff mehr Wallets betroffen hat, war das durchschnittlich gestohlene Guthaben pro Opfer deutlich geringer als in der anfänglichen Welle.
Die Forscher stellten außerdem fest, dass die gestohlene $BTC noch nicht bewegt wurde; alle Gelder sollen weiterhin auf sieben vom Angreifer kontrollierten Wallets verbleiben. Sicherheitsexperten beobachten die Adressen genau, da Überweisungen an Börsen, Bridges oder Mischdienste neue Hinweise darauf liefern könnten, wie die Angreifer als Nächstes vorgehen.
Der Vorfall hat erneut Warnungen für Coldcard-Nutzer ausgelöst. Sicherheitsforscher empfehlen, dass jede Person, die möglicherweise betroffene Single-Signature-Wallets nutzt, ihre $BTC umgehend auf eine neu generierte Wallet überträgt, da Firmware-Updates allein keine Wallet-Seeds absichern können, die bereits erstellt wurden. Wallets mit Multisignatur gelten als einem deutlich geringeren Risiko ausgesetzt, da für das Ausgeben mehrere Freigaben erforderlich sind.
Der gemeldete Angriff dient als weiterer Hinweis darauf, dass Self-Custody zwar die volle Kontrolle über digitale Vermögenswerte bietet, aber auch die vollständige Verantwortung für die Sicherheit beim Wallet-Inhaber liegt. Nutzer werden ermutigt, offizielle Sicherheitshinweise zu prüfen, die Firmware auf dem neuesten Stand zu halten und neue Wallets zu erstellen, falls sie glauben, dass ihre Gelder betroffen sein könnten.
#BitcoinMiningDifficultyFalls14%FromYearHigh #ColdcardExploitAttackersControl1366BTC #ColdcardFlawDrains594BTC