Coldcard-Bitcoin-Wallet-Hack: Dritte Angriffswelle mit insgesamt 88,6 Millionen Dollar Verlust

Ein Coldcard-Bitcoin-Wallet-Hack nimmt weiter zu. Galaxy Research berichtet von einer dritten Angriffswelle, die sich auf Adressen richtet, die auf betroffenen Coldcard-Hardware-Wallets erstellt wurden. In dieser Welle zogen Angreifer 207,7294 BTC ab; die geschätzten Gesamtschäden belaufen sich damit auf 1.367,05 BTC (etwa 88,6 Mio. USD) über 4.585 Adressen. Galaxy schätzt außerdem, dass die Angreifer noch immer 1.366,3865 BTC kontrollieren und dass nicht alle gestohlenen Gelder bereits on-chain ausgegeben wurden. Wichtige Änderung im Muster: Während frühere Wellen Opfer über gemeinsame Sammeladressen und die Nutzung von P2WPKH bündelten, wechselte die dritte Welle das Verhalten. Stattdessen wurden pro Opfer getrennte Zieladressen genutzt, mit P2WSH-Zielen; außerdem wurden etwa 6,37 Opferadressen pro „Dump“ gebatcht. Gescannt wurde vor allem über den standardmäßigen Derivationspfad. Galaxy kann nicht bestätigen, ob alle drei Wellen vom selben Angreifer stammen. Separat hat Coinkite seine Coldcard-Advisory für zusätzliche Modelle/firmwarebezogene Bereiche erweitert. Es wird gewarnt, dass das Installieren einer fixen Firmware die Gelder, die unter der anfälligen Software generiert wurden, nicht zurückholt. Empfohlene Abhilfe: Gelder mit aktualisierter Firmware migrieren, verifizierte Backups verwenden und Testüberweisungen durchführen. Für Trader zeigt dieser Bitcoin-Wallet-Hack, dass weiterhin ein verzögertes On-Chain-Diebstahlrisiko besteht, das mit Problemen bei der Adressgenerierung in Hardware-Wallets zusammenhängt. Beobachten Sie BTC-Wallet-Flows, Einzahlungen an Börsen und die Risikostimmung rund um Self-Custody, da möglicherweise weitere gebündelte Transaktionen folgen.