#ColdcardTheftInvestigationAdvances Neueste Sicherheitsentwicklungen und Analysen zum Fall des Coldcard-Hacks („Coldcard“) sowie zur Verfolgung der gestohlenen Gelder:
Steigende Schadenshöhe: Aktuelle Berichte von Analyseplattformen für Blockchains (wie CryptoQuant und Galaxy Research) deuten darauf hin, dass die bestätigten Verluste mittlerweile bei etwa 1.816 Bitcoin liegen (mit einem Gegenwert von rund 116 Millionen US-Dollar), verteilt auf mehr als 5.200 betroffene Adressen infolge mehrerer Wellen von Ausnutzungen.
Art der Schwachstelle: Technische Untersuchungen ergaben, dass das Problem auf einen alten Fehler in der Firmware zurückgeht, der aus dem Jahr 2021 stammt und eine schwächere Zufälligkeit bei der Erzeugung der privaten Schlüssel verursacht hat. Dadurch konnten Angreifer die Schlüssel mittels Brute-Force-Angriffen ableiten und extrahieren, ohne dass sie dazu physischen Zugriff auf das Gerät des Nutzers benötigten.
Verfolgung der Gelder: Daten zur Geldverfolgung von Sicherheitsunternehmen (z. B. TRM Labs) zeigen, dass der Großteil der gestohlenen Mittel weiterhin eingefroren oder in begrenzten Adressen gebündelt ist, die unter Kontrolle der Angreifer stehen – bisher ohne aufwendige Geldwäsche- oder Mischprozesse. Zudem wird angenommen, dass möglicherweise mehr als eine Partei oder ein Angreifer beteiligt ist.
Schutzmaßnahmen: Die Hersteller und Plattformen weisen weiterhin Nutzer darauf hin, die ihre Wallets in diesem Zeitraum erstellt haben, ihre Vermögenswerte umgehend auf neue Seeds und sichere Generierungs-Parameter zu übertragen. Ein bloßes Aktualisieren der Software alter, betroffener Wallets reicht dafür nicht aus.
Steigende Schadenshöhe: Aktuelle Berichte von Analyseplattformen für Blockchains (wie CryptoQuant und Galaxy Research) deuten darauf hin, dass die bestätigten Verluste mittlerweile bei etwa 1.816 Bitcoin liegen (mit einem Gegenwert von rund 116 Millionen US-Dollar), verteilt auf mehr als 5.200 betroffene Adressen infolge mehrerer Wellen von Ausnutzungen.
Art der Schwachstelle: Technische Untersuchungen ergaben, dass das Problem auf einen alten Fehler in der Firmware zurückgeht, der aus dem Jahr 2021 stammt und eine schwächere Zufälligkeit bei der Erzeugung der privaten Schlüssel verursacht hat. Dadurch konnten Angreifer die Schlüssel mittels Brute-Force-Angriffen ableiten und extrahieren, ohne dass sie dazu physischen Zugriff auf das Gerät des Nutzers benötigten.
Verfolgung der Gelder: Daten zur Geldverfolgung von Sicherheitsunternehmen (z. B. TRM Labs) zeigen, dass der Großteil der gestohlenen Mittel weiterhin eingefroren oder in begrenzten Adressen gebündelt ist, die unter Kontrolle der Angreifer stehen – bisher ohne aufwendige Geldwäsche- oder Mischprozesse. Zudem wird angenommen, dass möglicherweise mehr als eine Partei oder ein Angreifer beteiligt ist.
Schutzmaßnahmen: Die Hersteller und Plattformen weisen weiterhin Nutzer darauf hin, die ihre Wallets in diesem Zeitraum erstellt haben, ihre Vermögenswerte umgehend auf neue Seeds und sichere Generierungs-Parameter zu übertragen. Ein bloßes Aktualisieren der Software alter, betroffener Wallets reicht dafür nicht aus.