Coldcard Bitcoin Exploit erreicht vierte Welle mit 462 neuen Opfern
Vierte Angriffswelle: 462 verdächtige Opfer, über 380 Bitcoin bewegtThorn identifizierte 218 Transaktionen zwischen den Blöcken 960. 778 und 960. 792, durch die über 380Bitcoin von 462 verdächtigen. . .
Vierte Angriffswelle: 462 verdächtige Opfer, über 380 Bitcoin bewegtThorn identifizierte 218 Transaktionen zwischen den Blöcken 960. 778 und 960. 792, durch die über 380Bitcoin von 462 verdächtigen Opfer-Adressenan 210 neue Zieladressen übertragen wurden. Die Sweeps liefen mit einer Rate von 13,8 pro Block, was etwa dem 45-Fachen der Vor-Incident-Rate von 0,3 entspricht. Thorn zeigte sich zuversichtlich: „Diese sind WAHRSCHEINLICH Coldcard-Opfer. Sie entsprechen dem Muster der verwundbaren Coldcard-UTXOs, und das erhöhte Transaktionsmuster gibt mir hohes Vertrauen, dass es sich um eine weitere Angriffswelle handelt. “ Teile der Gelder wurden bereits in sogenannte Second-Hop-Wallets weitergeleitet. Replace-by-Fee als möglicher RettungsankerThorn wies darauf hin, dass ähnliche Transaktionen weiterhin im Mempool ausstehen, wobei Replace-by-Fee (RBF) aktiviert ist. RBF ermöglicht es dem Sender, eine unbestätigte Bitcoin-Transaktion durch eine Version mit höherer Gebühr zu ersetzen. In einigen Fällen können Opfer damit die konkurrierende Transaktion eines Angreifers überbieten, bevor eine der beiden bestätigt wird. Ob diese Gebühren-Wettrennen noch Gelder retten können, bleibt offen. Bisherige SchadensbilanzDie bestätigten Verluste aus den ersten drei Wellen verteilen sich wie folgt:Wellen 1 und 2:1. 158,81 Bitcoin von 2. 673 verdächtigen OpfernWelle 3:207,73 Bitcoin aus 293 überwachten P2WSH-AdressenZu den betroffenen Personen zählt unter anderem ein kanadisches Opfer, das 1,6 Millionen US-Dollar verlor. Frühere Wellen entzogen einzelnen Haltern ihre Gelder innerhalb von Minuten. Eine bestätigte vierte Welle würde die Gesamtzahlen weiter nach oben treiben. Coldcard reagiert: Vernichtung betroffener Geräte und Firmware-PatchDer HerstellerColdcard teilte am Sonntagmit, Lieferungen gestoppt und alle verbleibenden Geräte mit der fehlerhaften Firmware vernichtet zu haben. Der zugrundeliegende Fehler liegt im Zufallszahlengenerator (RNG) der betroffenen Geräte. Andere Produkte des Unternehmens wie Satscard, Opendime und Tapsigner sind nicht betroffen. Die aktualisierte Firmware schützt jedoch ausschließlich neu generierte Seeds. Bestehende Nutzer müssen daher einen neuen Seed erstellen und ihre Gelder migrieren. Opfer wurden zudem aufgefordert, betroffene Geräte aufzubewahren, da das Rechtsteam des Unternehmens mit Strafverfolgungsbehörden zusammenarbeitet. Coldcard betonte außerdem die enge Zusammenarbeit mit der breiteren Hardware-Wallet- und Self-Custody-Community, einschließlich anderer Entwickler und Forscher. Branchenreaktionen und weiterer AusblickDer Vorfall hat bereits Warnungen vonBinance-Mitgründer CZ bezüglich der Risikenvon Hardware-Wallets ausgelöst. Ob die vierte Welle offiziell bestätigt wird und ob ausstehende Gebühren-Wettrennen noch Gelder retten können, dürfte das endgültige Ausmaß des Schadens maßgeblich bestimmen. Krypto News DeutschlandDas beliebte Magazin für die aktuellsten Krypto News zu Kryptowährungen auf deutsch. Experten-Analysen, Prognosen, Nachrichten und Kurse zu allen Coins, findest du zuverlässig und in Echtzeit auf unserem Magazin.