Coldcard Bitcoin Exploit tritt in die vierte Welle mit 462 neuen verdächtigen Opfern ein

Galaxy Research-Chef Alex Thorn warnte am frühen Montag, dass eine vierte koordinierte Angriffswelle wahrscheinlich Coldcard-Nutzer ins Visier nimmt.

Der Exploit des Zufallszahlengenerators (RNG) wurde mit 1.367,05 Bitcoin (BTC) aus 4.585 Adressen über drei bestätigte Wellen in Verbindung gebracht. Eine verifizierte vierte Welle würde die Gesamtzahlen erhöhen.

Coldcard-Exploit vertieft sich, während vermutete vierte Welle über 380 Bitcoin fegt.

Thorn identifizierte 218 Transaktionen zwischen den Blöcken 960.778 und 960.792, die über 380 BTC von 462 verdächtigen Opferadressen zu 210 neuen Zielen bewegten. Die Sweeps liefen mit 13,8 pro Block, was ungefähr 45 Mal der Rate vor dem Vorfall von 0,3 entspricht.

Die Transaktionen entsprachen dem Muster verletzlicher Coldcard-Adressen, wobei einige Gelder bereits zu Wallets der zweiten Stufe transferiert wurden.

„Diese sind WAHRSCHEINLICH Coldcard-Opfer – sie entsprechen der Form verletzlicher Coldcard-UTXOs und das erhöhte Transaktionsmuster gibt mir großes Vertrauen, dass sie eine weitere Angriffswelle sind“, sagte Thorn.

Der Geschäftsführer fügte hinzu, dass ähnliche Transaktionen im Mempool ausstehen, mit Replace-by-Fee (RBF) aktiviert. RBF ermöglicht es dem Sender, eine unbestätigte Bitcoin-Transaktion durch eine Version mit höherer Gebühr zu ersetzen. In einigen Fällen ermöglicht dies einem Opfer, eine konkurrierende Transaktion eines Angreifers zu überbieten, bevor eine von beiden bestätigt wird.

Laut Onchain Lens belaufen sich die bestätigten Verluste auf 88,6 Millionen Dollar. Frühere Wellen entleerten einzelne Halter in Minuten, einschließlich eines kanadischen Opfers, das 1,6 Millionen Dollar verlor.

Folge uns auf X, um die neuesten Nachrichten in Echtzeit zu erhalten

Coldcard zerstört verbleibenden verletzlichen Bestand.

In der Zwischenzeit gab Coldcard am Sonntag bekannt, dass es die Lieferungen eingestellt und alle verbleibenden Geräte mit der fehlerhaften Firmware zerstört hat. Satscard, Opendime und Tapsigner sind nicht betroffen.

Die gepatchte Firmware schützt nur neu generierte Seeds. Benutzer müssen einen neuen Seed erstellen und Gelder migrieren. Das Unternehmen hat den Opfern auch geraten, die betroffenen Geräte aufzubewahren, während das Rechtsteam mit den Strafverfolgungsbehörden koordiniert.

„Wir standen auch in direktem Kontakt mit der breiteren Hardware-Wallet- und Selbstverwahr-Community, einschließlich anderer Entwickler, Forscher und Personen, die intensiv über diese Art von Fehler nachgedacht haben. Alle haben großzügig angeboten, welche Ressourcen sie entbehren könnten. Wir sind weiterhin in diesem Austausch engagiert und verpflichten uns, in Zukunft mit der breiteren Branche zusammenzuarbeiten“, sagte das Team.

Der Vorfall hat bereits Warnungen von CZ über das Risiko von Hardware-Wallets ausgelöst. Ob Welle 4 Bestätigung erhält und ob bevorstehende Gebührenrennen Gelder retten, könnte die endgültige Bilanz entscheiden.

Abonnieren Sie unseren YouTube-Kanal, um zu sehen, wie Führungskräfte und Journalisten Experteneinblicke geben.

Quelle: BeInCrypto