Coldcard-Exploit enthüllt jahrelange Bitcoin-Diebstahlserie — Details

Es sind 18 Tage vergangen, und die Auswirkungen des Coldcard-Exploits, der am 30. Juli begann, sind immer noch spürbar. Galaxy Research sprach am 16. August mit mehr als 200 Opfern, um die Hintergründe des Angriffs zu verstehen. 

Die kompromittierten Coins wurden an dem Tag erstellt, an dem die anfällige Coldcard-Firmware veröffentlicht wurde. Dies geschah am 17. März 2021, als Bitcoin [BTC] eine Blockhöhe von 674,951 erreicht hatte. Das Timing macht diesen Angriff bemerkenswert, da es den Exploit auch mit einer Schwachstelle bei der Seed-Generierung verknüpft.

Bei derartigen Schwachstellen sagen die illegalen Akteure in der Regel die Entropie des gestohlenen Wallet-Seeds voraus oder fälschen diese. 

Eine Einschätzung der Verluste

Hierbei ist anzumerken, dass der Zeitraum zwischen 2021 und 2022 die größte Konzentration an gestohlenen Adressen aufwies.

Außerdem wurde nur ein kleiner Prozentsatz der 8,680 Adressen in dem von Galaxy veröffentlichten Diebstahl-Datensatz direkt mit Opfern in Verbindung gebracht, die Verluste gemeldet haben. Dies, obwohl sie etwa 1,778.6 BTC halten.

Zusätzlich meldeten alle 192 Personen Verluste im Zusammenhang mit Adressen in dem veröffentlichten Datensatz, der etwa 1,790 Adressen und 714.8 Bitcoin umfasst.