Coldcard-Ausbeuter bewegt beträchtliche Menge Bitcoin
- 97,09 BTC, ungefähr 7,7 Millionen Dollar wert, wurden aus Wave 3 Tresoren bewegt.
- Die Übertragung erfolgte am 2. September über THORChain und trat am Wochenende in CoinJoin-Runden ein.
- 82% der gestohlenen Bitcoin aus dem gesamten Coldcard-Exploit bleiben unbewegt.
- Der Angreifer konstruierte und nutzte insgesamt 293 Zwei-von-Zwei Multisig-Tresore, von denen elf jetzt leer sind.
- Ein Firmware-Fehler, der im März 2021 von Coinkite eingeführt wurde, erleichterte diese Diebstähle, indem die Schlüsselsicherheit erheblich geschwächt wurde.
Die jüngste Bewegung der Gelder zeigt die anhaltende Aktivität des Coldcard-Ausbeuters, der weiterhin Schwachstellen für bedeutende Gewinne nutzt. Trotz einiger Bemühungen zur Wiederherstellung bleibt ein großer Teil der gestohlenen Bitcoins unter der Kontrolle des Angreifers, was die Sicherheitsherausforderungen bei Hardware-Wallets betont.
Dieser Vorfall unterstreicht die Wichtigkeit robuster Sicherheitsmaßnahmen in Kryptowährungs-Speicherlösungen und dient als Erinnerung für Benutzer, ihre Geräte regelmäßig zu aktualisieren, um ähnliche Exploits zu verhindern.