Coldcard-Hacker tauscht erstmals gestohlene Bitcoin

Ein Coldcard-Hacker bewegte 10 % der gestohlenen Bitcoin und tauschte sie über THORChain in Ether. Die meisten Mittel bleiben unangetastet. Behörden wurden informiert.

Ein Hacker, der mit der dritten Welle der Coldcard-Hardware-Wallet-Diebstähle in Verbindung steht, hat erstmals seit den Angriffen gestohlene Bitcoin bewegt. Rund 10 % der illegalen Gelder – etwa 20,5 BTC im Wert von ca. 1,1 Millionen US-Dollar – wurden über die Cross-Chain-Dezentrale Börse THORChain in Ether umgewandelt. Dies ist die erste Onchain-Bewegung von den ursprünglichen Hacker-Adressen, die mit einer der drei dokumentierten Coldcard-Diebstahlwellen in Verbindung stehen. Der Großteil der gestohlenen Bitcoin, etwa 90 %, verbleibt weiterhin in den ursprünglichen Wallets. Während des Umwandlungsprozesses hatte der Hacker technische Schwierigkeiten: Mehrere Swap-Versuche über THORChain wurden erstattet, bevor ein Swap erfolgreich war. Onchain-Analysten konnten die transferierten Gelder zu einer neuen Ethereum-Adresse zurückverfolgen, die den Strafverfolgungsbehörden und großen Kryptofirmen gemeldet wurde. Der Exploit beruhte auf einer Schwachstelle bei der Seed-Generierung in der Coldcard-Firmware von März 2021 bis 2023 und ermöglichte den Diebstahl von mindestens 1.789 Bitcoin im Wert von rund 114,7 Millionen US-Dollar. Es bleibt ungewiss, ob weitere Geldwäscheversuche folgen.