Über 100 Millionen Dollar an Bitcoin (BTC) wurden mittlerweile durch den laufenden Coldcard-Wallet-Exploits gestohlen, sagte Galaxy Research, aber der Marktkommentator Joe Consorti argumentierte, dass der Angreifer Schwierigkeiten haben könnte, einen Großteil dieser Beute auszugeben, da jeder BTC auf der öffentlichen Blockchain verfolgt wird.
Anstatt sich nur auf die Größe des Diebstahls zu konzentrieren, sagte Consorti, dass der Vorfall auch ein oft übersehenes Merkmal der OG-Krypto zeigt: Während private Schlüssel kompromittiert werden können, bleibt die Bewegung gestohlener Einheiten für die Strafverfolgung, Börsen und Blockchain-Analysten sichtbar.
Transparenz lässt gestohlenen Bitcoin unter Beobachtung
In einem Beitrag auf X schrieb Consorti:
„Der Dieb, der 100 Millionen Dollar in BTC gestohlen hat, wird es schwer haben, den Großteil davon auszugeben. Jede Münze ist sichtbar, verfolgt von Galaxy, dem FBI und Tausenden von anderen.“
Er fügte hinzu, dass Bitcoin „das schlechteste Geld für Verbrechen ist, das je erfunden wurde.“ In einem Video, das begleitet
Er stellte auch fest, dass Benutzer, die empfohlene Selbstverwahrungstechniken befolgten, dennoch Opfer wurden, da die zugrunde liegende Zufälligkeit, die zur Generierung von Wallet-Seed verwendet wurde, geschwächt worden war.
Galaxy Research hat bisher 1.596 BTC identifiziert, die über etwa 7.300 Adressen in drei bestätigten Angriffswellen gestohlen wurden. Wenn vermutete, aber nicht bestätigte Aktivitäten einbezogen werden, könnten die Verluste 2.055 BTC erreichen, was über 130 Millionen Dollar wert ist.
Laut der Firma wurde etwa 90 % des gestohlenen Bitcoins nicht bewegt, während alle Münzen aus den ersten drei bestätigten Wellen weiterhin in Wallets sind, die vom Angreifer kontrolliert werden. Sie sagte auch, dass sie alle bestätigten Adressen des Angreifers mit US-Strafverfolgungsbehörden sowie Krypto-Börsen und Blockchain-Ermittlungsunternehmen geteilt hat.
Trotz des Ausmaßes des Diebstahls und der Schlagzeilen, die er seitdem generiert hat, wurde BTC zum Zeitpunkt des Schreibens nahe 64.000 $ gehandelt, was einem Anstieg von 2 % in den letzten 24 Stunden entspricht, ein Punkt, den Consorti als Beweis anführte, dass der Markt weitgehend das Sicherheitsversagen vom Bitcoin-Protokoll selbst getrennt hat.
Der erste bestätigte Diebstahl trat am 31. Juli auf, als 594,5 BTC von etwa 500 Adressen über vier Blöcke hinweg gestohlen wurden. Coinkite, das Unternehmen hinter dem Coldcard-Gerät, sagte, dass die betroffenen Seeds etwa 72 Bits Entropie tragen, anstatt der 128 Bits, die sie haben sollten, was sie mit genügend Rechenleistung erratbar macht.
Das Unternehmen hat seitdem neue Firmware gepatcht, kann jedoch Seeds, die bereits auf anfälligen Geräten generiert wurden, nicht reparieren und hat den Nutzern seiner Mk3-, Mk4-, Mk5- und Q-Geräte geraten, ihre Gelder auf nicht betroffene Hardware zu übertragen.
Die Debatte über die Frage, ob die Beute gewaschen werden kann, geht weiter.
Der Krypto-Kommentator Shagun hatte die gleiche Idee wie Consorti und argumentierte, dass Blockchain-Analysen, Compliance-Prüfungen und betriebliche Fehler das Bewegen einer so großen Menge gestohlenen Bitcoins viel schwieriger machen würden als das Stehlen selbst. Stattdessen rieten sie dem Angreifer, die Gelder im Austausch für eine ausgehandelte Sicherheitsprämie zurückzugeben.
Es waren jedoch nicht alle der Meinung, dass der Dieb nicht auszahlen könnte, und schlugen vor, dass er seine Spuren mit Hilfe von Datenschutz-Tools wie Mixern, datenschutzorientierten Coins, Taproot-Transaktionen und dem Lightning Network verwischen könnte.
Quelle: CryptoPotato
