Coldcard-Wallet-Sweep nähert sich 114 Mio. USD, da RBF Outbidding im Mempool ermöglicht

Der vierte Coldcard-Wallet-Sweep läuft gerade. Forscher schätzen, dass der Angreifer seit dem 30. Juli etwa 1.816 BTC (≈114 Mio. USD) von über 5.200 Adressen bewegt hat, und die Aktivität hält noch an. Die entscheidende Änderung ist, dass der Angreifer offenbar Bitcoin-Replace-by-Fee (RBF) nutzt. Da RBF Transaktionen länger im Mempool halten kann, könnten Opfer es schaffen, durch Erhöhung der Gebühren schneller zu sein—und so im kurzfristigen Zeitfenster einen Wettlauf bei der Transaktionsreihenfolge auslösen. Auch die früheren Wellen sind in der Zeitleiste bestätigt: 1.083 BTC über 1.196 Adressen in 41 Minuten am 30. Juli, gefolgt von Wochenend-Sweeps, durch die die beobachteten Verluste 1.367 BTC über 4.585 Adressen erreichen. Die jüngste Clusterung ist in Blöcken um 960.778–960.792 zu sehen, mit einer schnelleren Sweep-Rate als in einem Kontrollfenster vor dem Vorfall. Die Zuordnung weist auf ein Coldcard-Firmware-Problem aus dem März 2021 hin: Die Seed-Generierung wurde dabei an einen vorhersagbaren Software-Randomizer statt an den Hardware-Randomizer des Chips weitergeleitet. Coinkite hat Notfall-Firmware für die betroffenen Modelle (Mk3/Mk4/Mk5/Q) veröffentlicht und rät Nutzern, Gelder auf Adressen zu verschieben, die mit frischer Firmware generiert wurden, da zuvor erzeugte Seeds möglicherweise weiterhin offengelegt sind. Für Trader: Beobachtet Mempool-RBF-Gebührenspitzen und mögliche nachgelagerte BTC-Zuflüsse an Börsen, falls Opfer sich unter Zeitdruck neu positionieren. Das könnte kurzfristig die Volatilität der BTC-Flüsse erhöhen, wird jedoch nicht erwartet, die langfristigen Fundamentaldaten zu verändern.