Coldcard Bitcoin Wallet-hack: derde aanvalsgolf brengt in totaal $88,6 miljoen verlies

Een hackcampagne tegen Coldcard Bitcoin-wallets breidt zich uit. Galaxy Research meldt een derde golf van aanvallen die zich richt op adressen die zijn aangemaakt op getroffen Coldcard-hardwarewallets. In deze golf trokken aanvallers 207,7294 BTC weg, waardoor de geschatte totale verliezen uitkomen op 1.367,05 BTC (ongeveer $88,6 miljoen) over 4.585 adressen. Galaxy schat ook dat de aanvallers nog steeds 1.366,3865 BTC controleren en dat niet al het gestolen geld al on-chain is besteed. Belangrijke verandering in het hackpatroon: bij eerdere golven werden slachtoffers gegroepeerd via gedeelde collection-adressen en het gebruik van P2WPKH, terwijl de derde golf overschakelde naar apart gerichte adressen per slachtoffer, P2WSH-bestemmingen en “dumps” in batches van ongeveer 6,37 slachtoffera adressen per dump, met vooral scans op het standaard derivation path. Galaxy kan niet bevestigen of alle drie de golven van dezelfde aanvaller afkomstig zijn. Separaat heeft Coinkite zijn Coldcard-advies uitgebreid voor extra modellen/firmwarebereiken. Het waarschuwt dat het installeren van vaste (gecorrigeerde) firmware de fondsen die zijn gegenereerd onder de kwetsbare software niet terughaalt. De aanbevolen mitigatie is om fondsen te migreren met bijgewerkte firmware, met geverifieerde back-ups en testtransfers. Voor traders laat deze Bitcoin-wallethack een blijvend, vertraagd risico zien op on-chain diefstal dat samenhangt met generatieproblemen in hardwarewallets. Volg BTC-stromen, instroom naar exchanges en de sentimenten rond zelfcustody-risico; er kunnen meer gegroepeerde transacties volgen.