Coldcard-Hardware-Wallet: Die Diebstahl- und Abfluss von Geldern eskaliert. Beim ersten Angriff am 30. Juli wurden nach etwa 41 Minuten 1.082,65 BTC abgezogen; der Gesamtschaden liegt bei über 1.800 BTC, betroffen sind mehr als 5.000 Adressen. Das Team von Block Bitkey sagt, der Angreifer habe mit einem bezahlten Konto eines Dienstanbieters für bestimmte Blockchain-Daten die gestohlenen Adressen abgefragt; interne Protokolle und die Angriffshöhe passen zu der Tathandlung. Laut Galaxy Research könnte die Identität der ersten Täterseite bereits von den Strafverfolgungsbehörden bekannt sein, eine Bestätigung durch das FBI liegt jedoch noch nicht vor. Die Schwachstelle rührt von einem Defekt in der Zufallszahlengenerierung in Teilen der Firmware her, der zu einer zu geringen Entropie der privaten Schlüssel führt; das unterstreicht das Risiko beim Self-Hosting. $BTC dient nur als Informationsreferenz und stellt keine Anlageberatung dar