Die Krypto-Community steht unter hoher Alarmbereitschaft, da eine der bedeutendsten Sicherheitsverletzungen bei Hardware-Wallets der letzten Zeit weiter aufgearbeitet wird. Die Verluste haben mittlerweile eine erschreckende Summe von 88,6 Millionen $ überschritten, und die On-Chain-Daten zeichnen ein komplexes Bild potenzieller Angreifer und sich weiterentwickelnder Taktiken. 🚨
Laut Galaxy Research wurde eine dritte Angriffswelle entdeckt, die auf Adressen abzielt, die mit Coldcard-Geräten in Verbindung stehen. Dieser frische Angriff fügte dem Gesamtbeuteaufkommen weitere 207.7 $BTC hinzu und brachte das große Ganze auf massive 1.367 BTC, die von über 4.500 Adressen abgegriffen wurden. Das schiere Ausmaß dieses Raubzugs ist eine deutliche Erinnerung daran, dass selbst „kalt“ gelagerter Speicher nicht immer unüberwindbar ist. 🥶
Hier ist die Aufschlüsselung dessen, was passiert ist:
Die ersten beiden Wellen: Diese waren unheimlich ähnlich. Der Angreifer (oder die Gruppe) nutzte gemeinsam genutzte Sammeladressen und hatte eine konsistente Transaktionsstruktur. Allerdings lieferte ein entscheidender Unterschied bei den Transaktionsgebühren und den „Replace-by-Fee“-Signalen Raum für Zweifel, ob wirklich dieselbe Person die Fäden in der Hand hatte.
Die dritte Welle: Ein Strategiewechsel 🕵️♂️: Diese Welle ist eine komplette Kurve. Anstatt gestohlene Gelder an gemeinsam genutzte Adressen zu senden, legten sie für jedes einzelne Opfer eine neue Zieladresse an. Außerdem wechselten sie auf ein anderes Adressformat und scannen nur den standardmäßigen Ableitungspfad. Das schreit entweder danach, dass derselbe Hacker seine Tools neu aufgesetzt hat, um das Tracking schwieriger zu machen, oder dass ein Copycat-Angreifer im Chat gelandet ist.
Die Opfer 👥: Die meisten Verluste entstehen durch Wallets mit Guthaben unter 1 BTC, aber die großen Fische (größere Guthaben) sind dort, wo der eigentliche Wert liegt. Diese Verteilung legt nahe, dass die Ziele vor allem einzelne Nutzer sind – nicht große Institutionen.
Der gestohlene Haufen 💰: Die Angreifer sitzen auf einem Berg Bitcoin im Wert von fast 89 Millionen US-Dollar. Interessanterweise wurden bisher keine dieser Coins bewegt. Jetzt bleibt abzuwarten, was als Nächstes passiert.
Dieser gesamte Exploit hängt mit einer verwundbaren Coldcard-Software zusammen, die schon vor langer Zeit im März 2021 veröffentlicht wurde. Das ist ein klassischer Fall: Eine alte Schwachstelle kommt zurück und verfolgt die Nutzer.
Die wichtigste Erkenntnis?
Halte deine Firmware immer aktuell und achte auch auf historische Schwachstellen.
Eine Wallet ist nur so sicher wie ihr Code und die Sorgfalt des Nutzers. 🔐
Was glaubst du, wird mit dem Bitcoin-Preis passieren, wenn diese 88 Millionen BTC irgendwann auf den Markt geworfen werden? Schreib deine Gedanken unten in die Kommentare! 👇