#ColdcardExploitDrains1367BTC
Coldcard-Wallet-Verluste könnten sich möglicherweise auf rund 114 Millionen US-Dollar belaufen, da eine mögliche vierte Durchsuchung (Sweep) auftaucht
Zusammenfassung:
Eine vierte Welle von Sweeps, die auf Bitcoin in von Coldcard generierten Adressen abzielt, ist im Gange. Forscher schätzen, dass der Angreifer seit dem 30. Juli etwa 1.816 Bitcoin bzw. rund 114 Millionen US-Dollar von mehr als 5.200 Adressen bewegt hat.
Im Unterschied zu früheren Wellen scheinen die neuesten Transaktionen die Replace-by-Fee-Funktion (RBF) von Bitcoin zu nutzen. Das bedeutet, dass Opfer, die ihre Coins im Mempool entdecken, möglicherweise den Angreifer überbieten und ihre Gelder zuerst bewegen können.
Das Muster deutet darauf hin, dass der Fehler Single-Key-Coldcard-Seeds betrifft und nicht Multi-Signature-Setups. Der Angreifer sendet dabei Gelder an zuvor ungenutzte Adressen, die schwerer nachzuverfolgen sind als in den früheren Wellen.
Jede der ausgegebenen Coins, die nach der Coldcard-Firmware-Grenze eingingen, und die Ziele waren frische Adressen ohne vorherige Historie: jeweils eine pro Opfer, statt der geteilten Sammleradressen, die es in den ersten beiden Wellen leicht machten, die Spuren zuzuordnen.
Keine der ersten drei Wellen berührte Multi-Signature-Setups, was zu der Annahme passt, dass der Fehler Single-Key-Seeds betrifft. Sechs Zieladressen mit Jahren vorheriger Aktivität kamen ebenfalls zum Vorschein, da eine frisch generierte Angreiferadresse keine Historie haben kann.
#USIranDealOrNoDeal #CoinbaseBTCPremiumNegative77Days #ColdcardExploitDrains1367BTC #USIranTalksToBegin
Coldcard-Wallet-Verluste könnten sich möglicherweise auf rund 114 Millionen US-Dollar belaufen, da eine mögliche vierte Durchsuchung (Sweep) auftaucht
Zusammenfassung:
Eine vierte Welle von Sweeps, die auf Bitcoin in von Coldcard generierten Adressen abzielt, ist im Gange. Forscher schätzen, dass der Angreifer seit dem 30. Juli etwa 1.816 Bitcoin bzw. rund 114 Millionen US-Dollar von mehr als 5.200 Adressen bewegt hat.
Im Unterschied zu früheren Wellen scheinen die neuesten Transaktionen die Replace-by-Fee-Funktion (RBF) von Bitcoin zu nutzen. Das bedeutet, dass Opfer, die ihre Coins im Mempool entdecken, möglicherweise den Angreifer überbieten und ihre Gelder zuerst bewegen können.
Das Muster deutet darauf hin, dass der Fehler Single-Key-Coldcard-Seeds betrifft und nicht Multi-Signature-Setups. Der Angreifer sendet dabei Gelder an zuvor ungenutzte Adressen, die schwerer nachzuverfolgen sind als in den früheren Wellen.
Jede der ausgegebenen Coins, die nach der Coldcard-Firmware-Grenze eingingen, und die Ziele waren frische Adressen ohne vorherige Historie: jeweils eine pro Opfer, statt der geteilten Sammleradressen, die es in den ersten beiden Wellen leicht machten, die Spuren zuzuordnen.
Keine der ersten drei Wellen berührte Multi-Signature-Setups, was zu der Annahme passt, dass der Fehler Single-Key-Seeds betrifft. Sechs Zieladressen mit Jahren vorheriger Aktivität kamen ebenfalls zum Vorschein, da eine frisch generierte Angreiferadresse keine Historie haben kann.
#USIranDealOrNoDeal #CoinbaseBTCPremiumNegative77Days #ColdcardExploitDrains1367BTC #USIranTalksToBegin