#coldcardtheftinvestigationadvances
Ein Pfad, der ursprünglich nur reines Raten war, scheint jetzt irgendwohin zu führen — auch wenn „irgendwo“ noch immer keinen Namen hat, den Ermittler zu bestätigen bereit sind.
Laut einem Bericht von Bitcoin Magazine sagen Ermittler bei Block, sie hätten die größte Welle des Diebstahls der Hardware-Wallet Coldcard nachverfolgt — rund 1.082 BTC, die innerhalb von 41 Minuten am 30. Juli abgezogen wurden — bis zu einem bezahlten Konto für Blockchain-Daten, dessen interne Nutzungsprotokolle Berichten zufolge die Aktivitäten des Angreifers mit ungewöhnlicher Genauigkeit wiedergegeben hätten. Diese Informationen wurden Berichten zufolge an US-Behörden weitergegeben, und der Leiter der Forschung bei Galaxy Research sagte, der Angreifer hinter dieser ersten Welle „könnte“ dem FBI bekannt sein. Es gab jedoch keine Festnahme, keine Anklage und keine offizielle Bestätigung, und der Fall bleibt offen. Erschwerend kommt hinzu, dass spätere Wellen des Diebstahls unterschiedliche technische Muster zeigten, was Forscher zu der Vermutung veranlasste, dass möglicherweise mehr als ein Angreifer denselben zugrunde liegenden Fehler unabhängig voneinander ausgenutzt haben könnte.
Die insgesamt bestätigten Verluste aus dem Exploit — verbunden mit einem fünf Jahre alten Firmware-Bug, der die Generierung von Wallet-Schlüsseln schwächte — liegen inzwischen bei über 100 Millionen US-Dollar. Galaxy Research macht zudem auf eine mögliche vierte Welle aufmerksam, die die Summe in Richtung 130–150 Millionen US-Dollar treiben könnte. Bemerkenswert ist, dass rund 90 % des gestohlenen Bitcoins Berichten zufolge weiterhin unberührt sind, und seit Anfang August keine neue Angreiferaktivität bestätigt wurde.
Wenn die Gelder unangetastet bleiben und die Spur Bestand hat: Verschiebt das die Wahrscheinlichkeit in Richtung einer eventualen Wiedererlangung — oder ist ruhende, nachvollziehbare Krypto genauso leicht abzuwarten wie sie zu jagen?
$SKYAI $MAGMA $RED
Ein Pfad, der ursprünglich nur reines Raten war, scheint jetzt irgendwohin zu führen — auch wenn „irgendwo“ noch immer keinen Namen hat, den Ermittler zu bestätigen bereit sind.
Laut einem Bericht von Bitcoin Magazine sagen Ermittler bei Block, sie hätten die größte Welle des Diebstahls der Hardware-Wallet Coldcard nachverfolgt — rund 1.082 BTC, die innerhalb von 41 Minuten am 30. Juli abgezogen wurden — bis zu einem bezahlten Konto für Blockchain-Daten, dessen interne Nutzungsprotokolle Berichten zufolge die Aktivitäten des Angreifers mit ungewöhnlicher Genauigkeit wiedergegeben hätten. Diese Informationen wurden Berichten zufolge an US-Behörden weitergegeben, und der Leiter der Forschung bei Galaxy Research sagte, der Angreifer hinter dieser ersten Welle „könnte“ dem FBI bekannt sein. Es gab jedoch keine Festnahme, keine Anklage und keine offizielle Bestätigung, und der Fall bleibt offen. Erschwerend kommt hinzu, dass spätere Wellen des Diebstahls unterschiedliche technische Muster zeigten, was Forscher zu der Vermutung veranlasste, dass möglicherweise mehr als ein Angreifer denselben zugrunde liegenden Fehler unabhängig voneinander ausgenutzt haben könnte.
Die insgesamt bestätigten Verluste aus dem Exploit — verbunden mit einem fünf Jahre alten Firmware-Bug, der die Generierung von Wallet-Schlüsseln schwächte — liegen inzwischen bei über 100 Millionen US-Dollar. Galaxy Research macht zudem auf eine mögliche vierte Welle aufmerksam, die die Summe in Richtung 130–150 Millionen US-Dollar treiben könnte. Bemerkenswert ist, dass rund 90 % des gestohlenen Bitcoins Berichten zufolge weiterhin unberührt sind, und seit Anfang August keine neue Angreiferaktivität bestätigt wurde.
Wenn die Gelder unangetastet bleiben und die Spur Bestand hat: Verschiebt das die Wahrscheinlichkeit in Richtung einer eventualen Wiedererlangung — oder ist ruhende, nachvollziehbare Krypto genauso leicht abzuwarten wie sie zu jagen?
$SKYAI $MAGMA $RED