#ColdcardExploitAttackersControl1366BTC Wir haben den Geldfluss für die Coldcard-Vulnerabilität auf der Grundlage des von Ingenieuren bei Block identifizierten Musters nachverfolgt, das von @clay_garrett geteilt wurde
1.196 Adressen wurden vollständig geplündert für 1.082,65 BTC (≈ 70,2 Mio. USD) zwischen 01:10:20 und 01:51:26 UTC am 30. Juli – ein 41-Minuten-Zeitfenster, Blöcke 960.183–960.191. Das geschah, bevor die öffentliche Warnung des Hardware-Wallet-Anbieters etwa 30 Stunden später veröffentlicht wurde.
Signatur: Jede Wischaktion (Sweep) zahlte eine identische fest einprogrammierte Gebühr von 30,0 sat/vB – eine 30- bis 75-fache Überzahlung gegenüber dem Median von 0,4–1,0 sat/vB in dieser Woche – und hinterließ keinen Change-Output. Das sieht nach einem automatisierten Tool aus, das Schlüssel ausgibt, die es bereits besaß, nicht nach Eigentümern, die Gelder umschichten. Opfer: 1.183 native SegWit (BIP-84), 7 BIP-49, 6 BIP-44 – konsistent mit einer Multi-Path-Key-Scans.
Erlöse wurden innerhalb von Minuten konsolidiert und haben sich seitdem NICHT bewegt:
- bc1qq85v2c9...cu9r — 562,02 BTC
- bc1qx76cae2...fhe3 — 398,48 BTC
- bc1q8jy96fe...tp3q — 89,62 BTC
- bc1qnk4zh9q...fecp0 — 32,45 BTC (unverändert)$BTC
1.196 Adressen wurden vollständig geplündert für 1.082,65 BTC (≈ 70,2 Mio. USD) zwischen 01:10:20 und 01:51:26 UTC am 30. Juli – ein 41-Minuten-Zeitfenster, Blöcke 960.183–960.191. Das geschah, bevor die öffentliche Warnung des Hardware-Wallet-Anbieters etwa 30 Stunden später veröffentlicht wurde.
Signatur: Jede Wischaktion (Sweep) zahlte eine identische fest einprogrammierte Gebühr von 30,0 sat/vB – eine 30- bis 75-fache Überzahlung gegenüber dem Median von 0,4–1,0 sat/vB in dieser Woche – und hinterließ keinen Change-Output. Das sieht nach einem automatisierten Tool aus, das Schlüssel ausgibt, die es bereits besaß, nicht nach Eigentümern, die Gelder umschichten. Opfer: 1.183 native SegWit (BIP-84), 7 BIP-49, 6 BIP-44 – konsistent mit einer Multi-Path-Key-Scans.
Erlöse wurden innerhalb von Minuten konsolidiert und haben sich seitdem NICHT bewegt:
- bc1qq85v2c9...cu9r — 562,02 BTC
- bc1qx76cae2...fhe3 — 398,48 BTC
- bc1q8jy96fe...tp3q — 89,62 BTC
- bc1qnk4zh9q...fecp0 — 32,45 BTC (unverändert)$BTC
