Coldcard-Hacker bewegen 45 % der gestohlenen Bitcoin

Coldcard Wave 3-Angreifer bewegten 45 % der gestohlenen Bitcoin über THORChain und CoinJoin. 82 % der Assets sind noch unter Kontrolle der Angreifer.

Angreifer hinter dem Coldcard Hardware-Wallet Wave 3-Einbruch haben laut Galaxy Research etwa 45 % der gestohlenen Bitcoin transferiert. Die Gelder wurden über THORChain, ein Cross-Chain-Swap-Protokoll, sowie CoinJoin, eine Privacy-Technik zur Verschleierung von Transaktionsflüssen, weitergeleitet. Die Täter erstellten 293 Zwei-von-Zwei-Multisig-Vaults für die Vermögenswerte der Opfer und leerten zuerst die größten Vaults. Die 11 größten wurden bereits transferiert. Insgesamt wurden rund 97,09 BTC im Wert von 7,8 Millionen US-Dollar ausgegeben. Galaxy Research schätzt, dass 82 % aller gestohlenen Coldcard-Gelder weiterhin auf von Angreifern kontrollierten Adressen liegen, während 18 % vermutlich zur Geldwäsche verschoben wurden. Die Diebstähle gehen auf einen Firmware-Bug aus 2021 zurück, der die Seed-Generierung schwächte und Brute-Force-Angriffe ermöglichte. Ein neu identifizierter Vault könnte die Gesamtschäden auf etwa 1.806 BTC erhöhen. Hinweise auf eine mögliche Wave 4 sind bislang unbestätigt.