Coldcard-Hacker bewegt 97 BTC über THORChain und CoinJoin

| cryptodaily.co.uk
Der Coldcard-Hacker bewegte zwischen dem 2. und 6. September 97,09 BTC. Das entspricht etwa 45 % der Bitcoin, die in der dritten Angriffswelle gestohlen wurden. Rund 20,5 BTC liefen über THORChain zu Ethereum, während 15,48 BTC und 61,12 BTC in CoinJoin-Transaktionen eingingen. Die Gelder stammten aus 11 von 293 Multisignatur-Tresoren der dritten Welle, bei denen es sich Berichten zufolge um die größten Wallets der Gruppe handelt. Galaxy Research schätzt, dass der gesamte Coldcard-Diebstahl etwa 1.806 BTC umfasste, im Wert von rund 143,9 Millionen US-Dollar. Etwa 82 % der gestohlenen Bitcoin befinden sich weiterhin auf vom Angreifer kontrollierten Adressen. Die jüngsten Transfers des Coldcard-Hackers deuten daher noch nicht auf eine vollständige Liquidierung hin. CoinJoin bleibt der wichtigste Weg für bewegte BTC, während THORChain kettenübergreifende Transfers zu Ethereum ermöglicht. Der Coldcard-Exploit war auf einen Fehler bei der Seed-Erzeugung zurückzuführen, der mit einem Firmware-Update im März 2021 eingeführt wurde. Der Fehler führte dazu, dass sich einige Wallets auf einen schwachen softwarebasierten Zufallszahlengenerator stützten. Dadurch wurde die Sicherheit der Seeds verringert und es möglich, private Schlüssel offline erneut zu generieren. Spätere Firmware-Updates können anfällige Seeds nicht reparieren. Händler sollten weitere Bewegungen von Bitcoin-Wallets, Einzahlungen bei Börsen und Aktivitäten zur datenschutzorientierten Weiterleitung beobachten, da diese Verkaufsdruck auslösen könnten. BTC reagierte preislich nur begrenzt und wurde bei etwa 79.500 US-Dollar gehandelt, nachdem der Kurs kürzlich fast 82.000 US-Dollar erreicht hatte.
Neutral
Die unmittelbare Kurswirkung auf BTC dürfte neutral sein. Der Hacker hat 97,09 BTC bewegt, doch dies entspricht nur etwa 18 % der geschätzten 1.806 BTC, die über alle Angriffswellen hinweg gestohlen wurden. Rund 82 % befinden sich somit weiterhin auf den ursprünglichen, vom Angreifer kontrollierten Adressen. Obwohl Aktivitäten über CoinJoin und THORChain auf Bemühungen zur Verschleierung der Gelder hindeuten und kurzfristigen Verkaufsdruck erzeugen könnten, falls die Coins Börsen erreichen, wurde bislang keine breit angelegte Liquidierung an Börsen gemeldet. Auch BTC reagierte nur begrenzt auf die Transfers und wurde bei etwa 79.500 US-Dollar gehandelt, nachdem der Kurs kürzlich die Marke von 82.000 US-Dollar erreicht hatte. Kurzfristig könnten Händler Blockchain-Flüsse, Einzahlungen auf Börsen und weitere Ausgaben aus den Tresoren beobachten, um Anzeichen für eine Verteilung zu erkennen. Langfristig könnte der Exploit das Vertrauen in die betroffenen Coldcard-Geräte schwächen und die Prüfung der Sicherheit von Hardware-Wallets verschärfen. Es ist jedoch unwahrscheinlich, dass er allein den übergeordneten Markttrend von Bitcoin wesentlich verändert.