#Coldcard被盗币转入混币协议
🕵️♂️ 【Schwerwiegend】Coldcard-Lückenfall mit gestohlenen Coins geht weiter: Hacker aktivieren eine Coin-Mixing-Vereinbarung, Nachverfolgung der Gelder wird drastisch schwieriger!
Nachdem Hacker eine Schwachstelle im „Pseudo-Zufallszahlengenerator“ (PRNG) beim Hardware-Wallet-Giganten Coinkite Coldcard ausgenutzt hatten, um über 1.700 BTC zu stehlen (Gesamtwert über 110 Millionen USD), wurde das Geldwäsche-Setup erneut aufgerüstet! On-Chain-Daten zeigen, dass die Täter die gestohlenen Gelder in Tranchen in CoinJoin-ähnliche Mixing-Protocols (Mischprotokolle) sowie in verschleierte P2WSH-Adressen überführen. Ziel: Die Geldspuren sollen vollständig verwischt werden!
Von „kalte Wallet ist nicht kalt“ bis „Mixing kappt die Nachverfolgung“ – diese wohl schockierendste Self-Custody-Sicherheitskatastrophe dieses Jahres schreitet nun in die schwierigste Phase der Rückverfolgung vor.
💡 Analyse der drei wichtigsten Kernpunkte:
1️⃣ Geldwäsche-Methoden aufgerüstet (von Sammeln zu Mixen):
Frühe grobe Sammlung: In den ersten zwei Angriffswellen überwiesen die Hacker BTC direkt auf wenige P2WPKH-Adressen, die klar nachvollziehbar sind.
Spätere präzise Zersplitterung: In der dritten Angriffswelle verteilten die Hacker die Mittel auf hunderte P2WSH-Adressen und setzten anschließend Mixing-Protokolle (CoinJoin) ein, um die Gelder durchzumischen. Mixer verwirren die Zuordnung zwischen Eingangs- und Ausgangsadressen und senken so die Effizienz der Nachverfolgung durch On-Chain-Analysefirmen wie SlowMist und Elliptic erheblich.
2️⃣ Schwachstellen-Ursprung erneut aufgearbeitet (warum sogar Offline-Kalt-Wallets betroffen sind):
Der Kern liegt in einem Fehler bei RNG-Aufrufen (Random Number Generator) in der Firmware, die 2021 veröffentlicht wurde. Das System greift daraufhin auf pseudo-zufällige Zahlen zurück, die extrem vorhersagbar sind (Entropie nur 40 Bit – weit unter dem Standard von 128 Bit).
Die Hacker müssen nicht einmal physischen Zugriff auf das Gerät haben: Es reicht, offline mit GPU-Rechenleistung alle möglichen Seed-Phrasen-Kombinationen zu „knacken“, um die zugehörigen Private Keys auszurechnen und die Vermögenswerte direkt abzuziehen.
3️⃣ Hinweise zur Selbsthilfe für Opfer und Nutzer:
Ein Firmware-Update allein reicht nicht! Man muss die Vermögenswerte übertragen: Coinkite hat zwar eine Notfall-Firmware-Patch veröffentlicht, aber die bereits generierten Seed-Phrasen sind für immer unsicher.
Korrektes Vorgehen: Firmware upgraden ➡️ neue Seed-Phrase/Private Keys generieren ➡️ sämtliche Vermögenswerte der alten Wallet auf neue Adressen übertragen.
Sicherheit für Nutzer mit physischen Würfeln (Dice Roll): Wenn die Seed-Phrase damals durch manuelles Würfeln (Dice Roll) mit eingegebener Entropie erzeugt wurde, ist der Nutzer nicht von dieser Software-RNG-Schwachstelle betroffen.
#BTC走势分析 $BTC
🕵️♂️ 【Schwerwiegend】Coldcard-Lückenfall mit gestohlenen Coins geht weiter: Hacker aktivieren eine Coin-Mixing-Vereinbarung, Nachverfolgung der Gelder wird drastisch schwieriger!
Nachdem Hacker eine Schwachstelle im „Pseudo-Zufallszahlengenerator“ (PRNG) beim Hardware-Wallet-Giganten Coinkite Coldcard ausgenutzt hatten, um über 1.700 BTC zu stehlen (Gesamtwert über 110 Millionen USD), wurde das Geldwäsche-Setup erneut aufgerüstet! On-Chain-Daten zeigen, dass die Täter die gestohlenen Gelder in Tranchen in CoinJoin-ähnliche Mixing-Protocols (Mischprotokolle) sowie in verschleierte P2WSH-Adressen überführen. Ziel: Die Geldspuren sollen vollständig verwischt werden!
Von „kalte Wallet ist nicht kalt“ bis „Mixing kappt die Nachverfolgung“ – diese wohl schockierendste Self-Custody-Sicherheitskatastrophe dieses Jahres schreitet nun in die schwierigste Phase der Rückverfolgung vor.
💡 Analyse der drei wichtigsten Kernpunkte:
1️⃣ Geldwäsche-Methoden aufgerüstet (von Sammeln zu Mixen):
Frühe grobe Sammlung: In den ersten zwei Angriffswellen überwiesen die Hacker BTC direkt auf wenige P2WPKH-Adressen, die klar nachvollziehbar sind.
Spätere präzise Zersplitterung: In der dritten Angriffswelle verteilten die Hacker die Mittel auf hunderte P2WSH-Adressen und setzten anschließend Mixing-Protokolle (CoinJoin) ein, um die Gelder durchzumischen. Mixer verwirren die Zuordnung zwischen Eingangs- und Ausgangsadressen und senken so die Effizienz der Nachverfolgung durch On-Chain-Analysefirmen wie SlowMist und Elliptic erheblich.
2️⃣ Schwachstellen-Ursprung erneut aufgearbeitet (warum sogar Offline-Kalt-Wallets betroffen sind):
Der Kern liegt in einem Fehler bei RNG-Aufrufen (Random Number Generator) in der Firmware, die 2021 veröffentlicht wurde. Das System greift daraufhin auf pseudo-zufällige Zahlen zurück, die extrem vorhersagbar sind (Entropie nur 40 Bit – weit unter dem Standard von 128 Bit).
Die Hacker müssen nicht einmal physischen Zugriff auf das Gerät haben: Es reicht, offline mit GPU-Rechenleistung alle möglichen Seed-Phrasen-Kombinationen zu „knacken“, um die zugehörigen Private Keys auszurechnen und die Vermögenswerte direkt abzuziehen.
3️⃣ Hinweise zur Selbsthilfe für Opfer und Nutzer:
Ein Firmware-Update allein reicht nicht! Man muss die Vermögenswerte übertragen: Coinkite hat zwar eine Notfall-Firmware-Patch veröffentlicht, aber die bereits generierten Seed-Phrasen sind für immer unsicher.
Korrektes Vorgehen: Firmware upgraden ➡️ neue Seed-Phrase/Private Keys generieren ➡️ sämtliche Vermögenswerte der alten Wallet auf neue Adressen übertragen.
Sicherheit für Nutzer mit physischen Würfeln (Dice Roll): Wenn die Seed-Phrase damals durch manuelles Würfeln (Dice Roll) mit eingegebener Entropie erzeugt wurde, ist der Nutzer nicht von dieser Software-RNG-Schwachstelle betroffen.
#BTC走势分析 $BTC