Das unheimliche Nachspiel des Coldcard-Exploits wird nun noch beunruhigender. Galaxy Research, die Analyse-Sparte von Galaxy Digital, hat einen Bericht veröffentlicht, der ein deutlich düstereres Bild zeichnet, als wir zunächst dachten. Wir könnten es möglicherweise mit einem Diebstahl von über 2.000 $BTC zu tun haben, der mehr als 130 Millionen US-Dollar wert ist! 😱
Während frühere Berichte über The Defiant von etwa 1.816 gestohlenen BTC ausgingen, legt Galaxy mit ihrer detaillierten Untersuchung nahe, dass die gesamten Verluste tatsächlich 2.055 BTC betragen könnten.
Hier ist die Aufschlüsselung ihrer alarmierenden Erkenntnisse:
Bestätigte Verluste: Bisher haben sie bestätigte 1.596 BTC gestohlen—auf drei großen Angriffen und 14 kleineren Vorfällen. Allein das ist schon gewaltig und betrifft über 7.300 Bitcoin-Adressen.
Ein vierter Angriff zeichnet sich ab: Der erschütterndste Teil ist, dass Galaxy starke Hinweise auf einen vierten, noch nicht bestätigten Angriff hat. Wenn das verifiziert wird, dann steigen die Zahlen auf die atemberaubende Marke von 2.055 BTC.
Der Angreifer sitzt auf der Beute: Hier kommt die Wendung. 🕵️ Laut Galaxy liegen ungefähr 90% des gestohlenen Bitcoins noch immer in den ursprünglichen Adressen des Täters. Sie haben es noch nicht an Mixer oder Börsen weitergeleitet. Das könnte zwei Dinge bedeuten: Entweder ist der Angreifer unglaublich geduldig, oder er wartet, bis die Aufmerksamkeit nachlässt, bevor er auszahlt.
Warum ist das ein Game-Changer für Krypto? 🤔
Das ist nicht nur eine einzelne Geräte-Sache. Dieser Fehler im Zufallszahlengenerator betrifft mehrere Coldcard-Modelle (Mk3, Mk4, Mk5 und Q). Es ist ein grundlegender Vertrauensbruch bei einem Gerät, das als Goldstandard für Sicherheit galt.
Was macht Coinkite?
Der Hersteller hat dringend erforderliche Firmware-Updates veröffentlicht und rät allen, ihre Gelder sofort zu verlagern. Für Tausende von Nutzern ist es jedoch bereits zu spät. Die Frage nach einer Entschädigung durch Coinkite bleibt unbeantwortet—und fügt damit dem Ganzen noch Beleidigung hinzu. 💔
Die unangenehme Wahrheit
Wenn der Angreifer 90% des gestohlenen $BTC
, sie haben eine enorme Kontrolle über eine große Menge an Bitcoin. Wenn sie sich jemals entscheiden, das auf den Markt zu werfen, könnte das zu erheblicher kurzfristiger Volatilität führen.
Finale Erkenntnis: Vertrauen, aber verifizieren (und dreifach prüfen)
Dieser Vorfall zwingt die gesamte Branche, die „Self-Custody“-Mantra neu zu bewerten. Wir müssen die Hardwarehersteller an einen höheren Standard binden und bessere Transparenz einfordern. Das ist eine Vertrauenskrise, die Jahre brauchen wird, um sie wieder aufzubauen. 😞
Wie wirkt sich diese Nachricht auf dein Vertrauen in Hardware-Wallets aus? Verlagerst du deine Gelder auf ein Multisig-Setup oder auf Börsen? Lass uns darüber sprechen! 👇