Coldcard-Angriff weitet sich auf 1,16 Mrd. US-Dollar aus – mehr als 5.200 Adressen betroffen
Wie Huoxing Finance berichtet, hat sich der Angriff auf Hardware-Wallets von Coldcard auf rund 1,16 Mrd. US-Dollar ausgeweitet. Angreifer transferierten demnach 1.816 BTC von mehr als 5.200 Adressen.
Galaxy Research bestätigte eine vierte Transferwelle und korrigierte die in dieser Welle bewegte Summe auf etwa 449 BTC. Alex Thorn, Leiter von Galaxy Research, sprach von einem möglichen "vierten organisierten Diebstahl". Die Transferrate erreichte bis zu 13,8 Transaktionen pro Block und lag damit rund 45-mal über dem Niveau vor dem Vorfall.
Laut der Analyse deutet das Muster darauf hin, dass mehrere Gruppen gleichzeitig den kompromittierten Key-Space scannen könnten. Als Ursache gilt ein Firmware-Update aus dem Jahr 2021 für bestimmte Coldcard-Geräte: Dabei wurde die Erzeugung des Wallet-Seeds von einer hardwarebasierten Zufallsquelle auf ein vorhersehbares, softwarebasiertes Muster umgestellt.
Der kanadische Hersteller Coinkite rät Nutzern, die Wallet-Seeds auf Coldcard-Geräten generiert haben, ihre Bestände so schnell wie möglich in eine neue, sichere Wallet zu übertragen.