Coldcard-Bitcoin-Verluste könnten 114 Millionen US-Dollar erreichen, da eine vierte Übertragung auftaucht
Eine mögliche vierte Angriffswelle, die Bitcoin-Adressen ins Visier nimmt, die von Coldcard-Wallets genutzt werden, hat die geschätzten Verluste auf etwa 1.816 BTC erhöht, was ungefähr 114 Millionen US-Dollar entspricht, und betrifft seit dem 30. Juli mehr als 5.200 Adressen.
Galaxy Researchs Alex Thorn sagte, die neuesten Transaktionen hätten Replace-by-Fee ermöglicht. Das bedeutet: Opfer, die ihre Adresse im Bitcoin-Mempool identifizieren, können ihre Gelder möglicherweise noch zuerst bewegen, indem sie eine konkurrierende Transaktion mit einer höheren Gebühr einreichen.
Der Exploit wurde mit Coldcard-Firmware in Verbindung gebracht, die im März 2021 veröffentlicht wurde. Angeblich verwendete sie einen vorhersagbaren softwarebasierten Randomizer zur Seed-Generierung statt des hardwarebasierten Zufallszahlengenerators des Wallets. Dies könnte es Angreifern erlauben, die betroffenen privaten Schlüssel offline zu reproduzieren.
Der Hersteller von Coldcard, Coinkite, hat eine Notfall-Firmware veröffentlicht und Nutzern geraten, die Seeds mit der betroffenen Software erstellt haben, ihre Bitcoins umgehend auf frische Adressen zu übertragen, die mit neuen Seeds generiert wurden.
Die erste Angriffswelle soll in nur 41 Minuten 1.083 BTC von 1.196 Adressen gestohlen haben. Drei weitere Wellen könnten den Gesamtbetrag auf 1.816 BTC erhöht haben. Forschende erklärten, dass Multi-Signatur-Wallets nicht betroffen seien, was darauf hindeutet, dass die Schwachstelle auf Single-Key-Seeds beschränkt ist.
$BTC
Eine mögliche vierte Angriffswelle, die Bitcoin-Adressen ins Visier nimmt, die von Coldcard-Wallets genutzt werden, hat die geschätzten Verluste auf etwa 1.816 BTC erhöht, was ungefähr 114 Millionen US-Dollar entspricht, und betrifft seit dem 30. Juli mehr als 5.200 Adressen.
Galaxy Researchs Alex Thorn sagte, die neuesten Transaktionen hätten Replace-by-Fee ermöglicht. Das bedeutet: Opfer, die ihre Adresse im Bitcoin-Mempool identifizieren, können ihre Gelder möglicherweise noch zuerst bewegen, indem sie eine konkurrierende Transaktion mit einer höheren Gebühr einreichen.
Der Exploit wurde mit Coldcard-Firmware in Verbindung gebracht, die im März 2021 veröffentlicht wurde. Angeblich verwendete sie einen vorhersagbaren softwarebasierten Randomizer zur Seed-Generierung statt des hardwarebasierten Zufallszahlengenerators des Wallets. Dies könnte es Angreifern erlauben, die betroffenen privaten Schlüssel offline zu reproduzieren.
Der Hersteller von Coldcard, Coinkite, hat eine Notfall-Firmware veröffentlicht und Nutzern geraten, die Seeds mit der betroffenen Software erstellt haben, ihre Bitcoins umgehend auf frische Adressen zu übertragen, die mit neuen Seeds generiert wurden.
Die erste Angriffswelle soll in nur 41 Minuten 1.083 BTC von 1.196 Adressen gestohlen haben. Drei weitere Wellen könnten den Gesamtbetrag auf 1.816 BTC erhöht haben. Forschende erklärten, dass Multi-Signatur-Wallets nicht betroffen seien, was darauf hindeutet, dass die Schwachstelle auf Single-Key-Seeds beschränkt ist.
$BTC