Coldcard-Exploit treibt Bitcoin-Diebstahl auf 88,6 Millionen US-Dollar
LONDON (IT BOLTWISE) – Der Coldcard-Exploit läuft weiter: Nach Tracking-Daten wurden rund 88,6 Millionen US-DollarBitcoinüber 4. 585 Adressen in drei Wellen abgezogen. Galaxy Research ordnet die Vorgehensweise. . .
LONDON (IT BOLTWISE) – Der Coldcard-Exploit läuft weiter: Nach Tracking-Daten wurden rund 88,6 Millionen US-DollarBitcoinüber 4. 585 Adressen in drei Wellen abgezogen. Galaxy Research ordnet die Vorgehensweise als gezielt und wahrscheinlich mit KI-gestützter Orchestrierung ein und warnt, dass auch nach dem Firmware-Fehler erzeugte Single-Signature-Adressen weiter ausgeräumt werden. Betroffene sollen ihre Gelder sofort von Coldcard-generierten Adressen verlagern. Gleichzeitig verschiebt die Krise bei vielen Nutzern die Strategie vom Selbstverwahren zurück aufBörsen. Coldcard-Exploit treibt Bitcoin-Diebstahl auf 88,6 Millionen US-Dollar (Foto: IT BOLTWISE)🧠 KI & Robotik auf Google News abonnierenDie besten Bücher rund um KI & Robotikpräsentiert vonAmazon!Unsere täglichen KI-News von IT Boltwise® beiLinkedInabonnieren!KI-Meldungen bequem viaTelegramoder perNewslettererhalten!IT Boltwise® beiFacyoderInstaals Fan markieren und abonnieren!RSS-Feed 2. 0von IT Boltwise für KI-News speichern!Der Coldcard-Exploit bleibt ein aktiver Vorfall und entwickelt sich damit von einem einmaligen Sicherheitsproblem zu einer fortlaufenden Abfluss-Kette. Laut Tracking von Galaxy Research liegt die Summe der inzwischen beobachteten Verluste bei etwa 1. 367 BTC, entsprechend rund 88,6 Millionen US-Dollar, verteilt auf 4. 585 Adressen. Besonders relevant ist dabei die zeitliche Struktur: Der Diebstahl wurde in drei Wellen dokumentiert, wobei eine zusätzliche „dritte Welle“ mit 207,73 BTC nachgetragen wurde. Für Betreiber von Custody- und Wallet-Prozessen ist die Botschaft klar: Auch wenn die kompromittierende Ursache Jahre zurückliegt, kann die Ausnutzung durch systematisches Abgreifen noch lange anhalten. Technisch ordnet Galaxy Research das Muster als bewusstes, programmartiges Vorgehen ein und hält eine Orchestrierung „mutmaßlich“ durch ein KI-gestütztes System für naheliegend. Der zentrale Schwachpunkt geht auf eine Firmware-Fehlkonfiguration aus dem März 2021 zurück: Bei Coinkite-Geräten wurden Seed-Phrasen mit deutlich zu wenig Zufallsentropie erzeugt. Dadurch werden die daraus abgeleiteten privaten Schlüssel potenziell erratbar. In der Praxis heißt das: Wer nach der fehlerhaften Firmware einen Seed generiert hat, muss zwar nicht automatisch kompromittiert sein, aber die Wahrscheinlichkeit steigt, weil Angreifer das Problem über das Entropie-Defizit in eine Vorhersagbarkeit übersetzen können. Genau diesen Punkt unterstreicht Alex Thorn als Leiter derForschungmit dem Hinweis, dass Single-Signature-Coldcard-Adressen, die nach dem betroffenen Update entstanden sind, „eventuell“ ebenfalls geleert werden. Dass der Abfluss offenbar nicht sofort nach der Seed-Erzeugung einsetzte, wirkt auf viele Nutzer besonders irritierend. Im Bericht wird eine durchschnittliche „Dormancy“ von 3,18 Jahren genannt, also eine Phase, in der die gestohlenen Coins zunächst unberührt blieben, bevor sie schließlich bewegt wurden. Diese lange Standzeit passt zu einem Modell, in dem Angreifer erst später die passende Gelegenheit zur Umsetzung fanden oder die Schlüsselableitung und Adress-Zuordnung über längere Zeit planmäßig vorbereiteten. Zudem berichten die Datenlage und die Beschreibung der Wellen, dass die Gelder aus den dokumentierten Abzügen bislang in Angreifer-Adressen „geparkt“ sind und dort verbleiben, ohne dass es sich bislang um eine schnelle Abverkaufs- oder Mischbewegunghandelt. Genau deshalb ist das Timing so gefährlich: Selbst „kalt“ gelagerte Bestände können über die Seed-Entropie trotzdem abfließen. Als Reaktion darauf hat sich eine auffällige Gegenbewegung im Verhalten vieler Nutzer herausgebildet. Normalerweise lautet im Krypto-Umfeld „not your keys, not your coins“: Wer Kontrolle über die Schlüssel abgibt, setzt sich dem Gegenparteirisiko einerBörseaus. In der aktuellen Lage verlagern jedoch viele BetroffeneBitcoinzurück auf zentrale Plattformen wie Coinbase oder Binance oder auf frisch generierte Adressen, weil sie das Risiko aus Coldcard-generierten Single-Signature-Adressen kurzfristig als untragbar einstufen. Für Sicherheitsverantwortliche ist diese Verhaltensänderung selbst ein Hinweis auf die Schwere der Annahmen: Wenn Experten öffentlich dazu raten, noch existierende Coldcard-Adressen konsequent zu verlassen, ist das weniger eine Lifestyle-Entscheidung als eine Risiko-Management-Maßnahme unter Unsicherheit. Ein besonders scharfer Fall kommt von Jonathan Goodman, einem kanadischen Coach. Er schildert, dass seinBitcointrotz „Safety deposit box“-Lagerung und ohne Internetkontakt des Coldcard-Geräts innerhalb von sieben Minuten am 29. Juli abgezogen wurde, konkret nennt er 18,25 BTC im Gegenwert von rund 1,6 Millionen kanadischen Dollar. Seine Aussage zielt nicht auf technische Details, sondern auf die Lücke zwischen Erwartung (Cold Storage ist sicher, weil offline) und Realität (Seed-Entropie kann unabhängig von der späteren Offline-Nutzung zur Vorhersagbarkeit führen). Für die Branche ist das ein wichtiges Lernsignal: Offline-Lagerung schützt in erster Linie gegen bestimmte Angriffsarten rund um Gerätekompromittierung und Remote-Zugriff, ersetzt aber nicht die Qualität der Zufallsquelle bei der Seed-Generierung. Aus Ermittlungs- und Compliance-Sicht beschreibt Galaxy Research außerdem, dass es rund 600 vermutete Angreifer-Adressen an Bundesbehörden, Compliance-Anbieter sowie branchenübergreifende Cyber-Ermittler übermittelt hat. Gleichzeitig fordert das Team Nutzer mit Single-Signature-Guthaben auf, diese sofort von Coldcard-generierten Adressen zu verschieben. Der praktische Aufwand besteht dann aus zwei Teilen: erstens die schnelle Migration in sicherere Adressräume, zweitens die nachgelagerteAnalyse, welche Transaktionsmuster zur Enttarnung weiterer Zieladressen beitragen. Für Unternehmen und IT-Abteilungen, die Krypto-Assets verwalten, ist das ein Anlass, Wallet-Strategien als Prozess zu betrachten – inklusive Firmware- und Entropie-Risiko, Adress-Generation-Politikund einer klaren Eskalationsroute, sobald On-Chain-Muster auf einen fortlaufenden Angriff hindeuten. Langfristig dürfte der Vorfall die Diskussion um deterministische Wallet-Setups neu zuspitzen: Nicht nur die Verschlüsselung zählt, sondern der Zufallsanteil in den frühen Schritten der Seed-Erzeugung. Wenn ein Qualitätsdefizit im RNG- oder Entropiepfad zu Vorhersagbarkeit führt, bleibt die Angriffsfläche selbst dann bestehen, wenn das Gerät später nie online geht. Gleichzeitig zeigt die fortlaufende Nutzung von „Wellen“ und das Wiederauffinden zusätzlicher Opfer- und Angreiferadressen, dass solche Vorfälle operativ noch lange nach dem ursprünglichen Fehler wirtschaftlich sein können. Für Nutzer bedeutet das vor allem eins: Sicherheitsmodelle müssen die gesamte Kette abdecken – von der Firmware bis zur On-Chain-Umsetzung. 💳Amazon-Kreditkarte mit 2. 000 Euro Limit bestellen!🔥Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!🎉Amazon Haul-Store für absolute Schnäppchenjäger!53 BewertungenPlantbot Upgraded Large Smart Flower Pot Pet Planter Robot with Artificial Intelligence, Time Temperature Display, and Numerous Expressive Animations Based, for Indoor Decoration, Gifts (White)【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g. Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»Die besten Bücher rund um KI & Robotik!Die besten KI-News kostenlos per eMail erhalten!Zur Startseite von IT BOLTWISE® für aktuelle KI-News!IT BOLTWISE® kostenlos auf Patreon unterstützen!Aktuelle KI-Jobs auf StepStone finden und bewerben!Folgen Sie aktuellen Beiträge über KI & Robotik aufTwitter,Telegram,FacebookoderLinkedIn!Hinweis:Teile dieses Textes könnten mithilfe Künstlicher Intelligenz generiert worden sein. Die auf dieser Website bereitgestellten Informationen stellen keine Finanzberatung dar und sind nicht als solche gedacht. Die Informationen sind allgemeiner Natur und dienen nur zu Informationszwecken. Wenn Sie Finanzberatung für Ihre individuelle Situation benötigen, sollten Sie den Rat von einem qualifizierten Finanzberater einholen. IT BOLTWISE® schließt jegliche Regressansprüche aus. Ergänzungen und Infos bitte an die Redaktion per eMail an de-info[at]it-boltwise. de. Da wir bei KI-erzeugten News und Inhalten selten auftretende KI-Halluzinationen nicht ausschließen können, bitten wir Sie bei Falschangaben und Fehlinformationen uns via eMail zu kontaktieren und zu informieren. Bitte vergessen Sie nicht in der eMail die Artikel-Headline zu nennen:"Coldcard-Exploit treibt Bitcoin-Diebstahl auf 88,6 Millionen US-Dollar". Nächster ArtikelVorheriger ArtikelDu hast einen wertvollen Beitrag oder Kommentar zum Artikel"Coldcard-Exploit treibt Bitcoin-Diebstahl auf 88,6 Millionen US-Dollar"für unsere Leser?