Coldcard-Bitcoin-Diebstahlfälle übersteigen die 100 Millionen Dollar-Marke... Analyse von Galaxy Research

Die Abteilung für digitale Forschung von Galaxy hat bekannt gegeben, dass die bestätigten Schäden durch den Bitcoin-Diebstahl, der durch Schwachstellen in der Coldcard-Hardware-Wallet ausgenutzt wurde, bereits 100 Millionen Dollar übersteigen. Durch drei größere Angriffswellen und 14 kleinere Vorfälle wurden insgesamt 1.596 BTC von etwa 7.300 Adressen gestohlen. Laut Galaxy Research haben bisher 73 Opfer direkt Kontakt mit dem Forschungsteam aufgenommen, um ihre Schäden zu bestätigen. Die Berichte der Opfer trugen dazu bei, die ersten drei größeren Angriffswellen offiziell zu bestätigen, und das Forschungsteam konnte auch Spuren von kleineren Angreifern identifizieren, die die Schwachstelle ausnutzten. Galaxy bezeichnet dies als "Fußabdruck". Darüber hinaus hat Galaxy Aktivitäten identifiziert, die möglicherweise einer vierten Angriffswelle entsprechen. Wenn diese Welle berücksichtigt wird, könnte der Gesamtschaden auf 2.055 BTC, etwa 130 Millionen Dollar, ansteigen. Das Forschungsteam betrachtet diese Welle mit einer "mittleren bis hohen" Wahrscheinlichkeit als Angriffsaktivität, hat jedoch noch keine Bestätigung von betroffenen Opfern erhalten und daher diese nicht offiziell in die Statistik aufgenommen. Zuvor lag die offizielle Schätzung der Schäden bei 1.367 BTC, die von 4.585 Adressen aus verfolgt wurden, aber diese Zahl ist mit dem aktuellen Update deutlich gestiegen. 90 % der gestohlenen Bitcoins sind noch nicht bewegt worden. Ein Großteil der Gelder, die bei den ersten drei bestätigten Angriffswellen gestohlen wurden, befindet sich weiterhin auf den ursprünglichen Adressen. Die Adressen von Angreifern und Opfern wurden mit US-amerikanischen Strafverfolgungsbehörden, Krypto-Börsen und Unternehmen, die auf Cyber-Ermittlungen spezialisiert sind, geteilt, und Ermittlungen zur Verfolgung und möglichen Wiederbeschaffung der Gelder laufen. Galaxy warnt davor, dass die Angriffe möglicherweise noch andauern, und fordert Nutzer, die derzeit eine Coldcard-Wallet verwenden, dringend auf, ihre Gelder umgehend auf sichere Adressen zu verschieben. Dieser Vorfall zeigt, dass Sicherheitslücken in Hardware-Wallets zu erheblichen Schäden führen können, und unterstreicht die Notwendigkeit einer umfassenden Überprüfung der Methoden zur Aufbewahrung von Vermögenswerten.