52,37 BTC aus Coldcard-Exploit bewegt
White-hat-Hacker haben 52,37 BTC, die mit dem Coldcard-Hardware-Wallet-Hack vom Juli in Verbindung stehen, an eine Adresse eines neu gegründeten Recovery Trust übertragen. Laut Alex Thorn, Forschungsleiter bei Galaxy Digital, verursachte der Angriff Verluste von mehr als 100 Millionen US-Dollar.
Schwache Seed-Generierung machte Wallets angreifbar
Der Exploit begann am 30. Juli. Ein Fehler führte dazu, dass einige Wallets Seeds mit einer schwächeren Software-Zufallsquelle statt mit dem dedizierten Zufallszahlengenerator des Geräts erzeugten. Coldcard hat die Firmware inzwischen gepatcht, doch Guthaben, die mit den alten Seeds geschützt sind, bleiben gefährdet.
Betroffene können Recovery prüfen
Die Bitcoin stammten aus der zweiten Welle der erfassten Exploit-Gelder und wurden mit drei verwandten Adressen konsolidiert. Die in Block 967.948 bestätigte Transaktion enthielt eine OP_RETURN-Nachricht mit dem Hinweis auf cryptorecoverytrust.com. Die 52,37 BTC entsprechen 2,8 Prozent der erfassten Exploit-Gelder; rund 40 Prozent der zweiten Welle werden Whitehat-Aktivitäten zugerechnet. Zusätzlich gingen 3,0134 BTC an dieselbe Adresse, deren Verbindung zum Exploit bislang unbestätigt ist. Betroffene können ihre Wallet-Adresse auf der Website des Recovery Trust prüfen.
Dein Bitcoin-Miner für zu Hause
