Jagd auf den Coldcard-Hacker: Dieb der Welle 1 dem FBI womöglich bekannt

Strafverfolgungsbehörden wissen möglicherweise bereits, wer in der ersten und größten Welle der Abflüsse im Juli 2026 mehr als tausend Bitcoin aus Coldcard-Wallets entwendet hat. Die Untersuchung von Block geht davon aus, dass sie die On-Chain-Sweeps des Angreifers zu einem kostenpflichtigen Konto bei einem großen Blockchain-Datenanbieter zurückverfolgt haben, dessen interne Protokolle mit „außerordentlicher Spezifität“ mit dem Diebstahlmuster übereinstimmten. 

Hinweis: Der Angriff ist noch im Gange und zielt auf schwache private Schlüssel ab, die auf Geräten ab dem MK2 mit der Firmware 4.0.1 oder höher generiert wurden. Wenn Sie ein solches Gerät besitzen könnten, überprüfen Sie dies doppelt und verschieben Sie Gelder so schnell wie möglich. Siehe Coinkite-Warnhinweis und Statusseite. 

Die Coins aus dieser Welle—1,082.65 BTC—liegen immer noch unberührt auf der Adresse des Angreifers, was die Hoffnung aufrechterhält, dass eine Rückforderung für die Opfer und rechtmäßigen Eigentümer dieser ersten Welle gestohlener Bitcoins möglich sein könnte. Die Frage ist nun, wer der Hacker ist und ob derselbe Hinweis auf einen raffinierten Außenstehenden hindeutet oder ob der fünf Jahre alte Entropie-Bug, der den Diebstahl ermöglichte, eher dem Insider-„Retirement Attack“ entsprach, vor dem Coinkite selbst einst warnte.