Coldcard-Exploit: White-Hat-Hacker bewegen Bitcoin im Wert von 4,5 Millionen US-Dollar
White-Hat-Sicherheitsforscher haben 52,37 BTC im Wert von mehr als 4,5 Millionen US-Dollar aus Wallets, die mit dem Coldcard-Exploit verbunden sind, an den in Wyoming ansässigen Crypto Recovery Trust übertragen. Der Trust wurde eingerichtet, um gerettete Gelder an potenzielle Opfer zurückzugeben. Alex Thorn, Forschungsleiter bei Galaxy Digital, erklärte, dass die Übertragung 3,0134 BTC aus zuvor nicht erfassten Adressen umfasste und etwa 2,8 % der geschätzten Verluste durch den Coldcard-Exploit entsprach.
Der Coldcard-Exploit begann am 31. Juli, nachdem Coinkite eine Schwachstelle in der Firmware offengelegt hatte. Der Fehler führte dazu, dass betroffene Geräte bei der Erstellung von Wallet-Seeds einen schwachen softwarebasierten Pseudozufallszahlengenerator anstelle des hardwarebasierten Zufallszahlengenerators verwendeten. Dadurch konnten Angreifer Seed-Phrasen erraten und Bitcoin stehlen.
Galaxy Digital schätzt, dass bei den Angriffen 1.789,28 BTC im Wert von etwa 154,1 Millionen US-Dollar verloren gingen. Eine frühere Schätzung identifizierte 1.830 BTC auf 9.162 möglicherweise betroffenen Adressen. Nick Bax, Einsatzmitarbeiter von SEAL 911 und Ump Labs, sagte, er habe dabei geholfen, rund 50 BTC zu retten, die einem unmittelbaren Diebstahlrisiko ausgesetzt waren. Berichten zufolge sicherten Forscher außerdem etwa 40 % der mit der zweiten Welle des Exploits verbundenen Bitcoin, bevor Angreifer sie erbeuten konnten.
Coinkite hat die Nutzer aufgefordert, ihre Firmware zu aktualisieren oder ihre Gelder von betroffenen Geräten abzuziehen. Der Coldcard-Exploit bleibt für betroffene Inhaber und das Vertrauen in Hardware-Wallets ein ernstes Risiko. Die Übertragung der geretteten Gelder ist zwar positiv, dürfte aber keinen direkten Katalysator für den Bitcoin-Preis darstellen. Händler sollten weitere Diebstähle, Meldungen zur Rückholung und mögliche Verkäufe durch Opfer beobachten.
Neutral
Der Coldcard-Exploit ist in erster Linie ein Ereignis im Bereich Wallet-Sicherheit und Wiederbeschaffung von Geldern und keine Veränderung der grundlegenden Eigenschaften des Bitcoin-Netzwerks oder der Marktnachfrage. Die Übertragung von 52,37 BTC an einen Wiederbeschaffungstreuhandfonds ist für die betroffenen Halter positiv und reduziert den Betrag, der unmittelbar einem Diebstahl ausgesetzt ist. Sie könnte außerdem das Vertrauen in White-Hat-Interventionen und koordinierte Wiederbeschaffungsmaßnahmen stärken.
Der umfassendere Exploit bleibt jedoch erheblich. Die Schätzungen reichen von 1.789,28 verlorenen BTC bis zu etwa 1.830 BTC, die möglicherweise mit betroffenen Adressen in Verbindung stehen. Weitere Diebstähle, erzwungene Verkäufe durch Opfer oder Bedenken hinsichtlich der Sicherheit von Hardware-Wallets könnten kurzfristig eine negative Stimmung erzeugen. Im Verhältnis zur Gesamtgröße des Bitcoin-Marktes dürften diese Auswirkungen begrenzt bleiben, während die Wiederbeschaffung selbst Angebot, Akzeptanz oder Liquidität nicht wesentlich verändert. Die erwartete direkte Auswirkung auf den BTC-Preis ist daher neutral, auch wenn die Volatilität rund um neue Informationen zum Exploit oder zur Wiederbeschaffung zunehmen könnte.