500 BTC aus dem beschlagnahmten Wallet eines Drogenhändlers wurden gerade bewegt – wie wurde der Schlüssel geknackt?

Bereits 2011 erwarb Clifton Collins 6.000 BTC. Nach seiner Verhaftung im Jahr 2017 galten die Münzen als verloren. Jetzt hat eine der Adressen 500 BTC bewegt, was Fragen aufwirft, wer es geschafft hat, die privaten Schlüssel zu finden oder zu knacken. 

Die bekannten BTC-Wallets von Clifton Collins waren jahrelang inaktiv, und die Schlüssel galten als verloren oder unerreichbar. Im vergangenen Tag hat Arkham Intelligence eine einzelne Transaktion abgefangen, die 500 BTC zu einer neuen Adresse bewegt wurde, die nun inaktiv ist. Die Mittel werden jetzt auf 35,5 Mio. Dollar geschätzt, wobei über 426 Mio. Dollar auf allen 12 mit Collins verbundenen Adressen gehalten werden.

Als Collins verhaftet wurde, wurden seine Habseligkeiten geräumt und weggeworfen, einschließlich der versteckten privaten Schlüssel. Berichten zufolge waren die Schlüssel auf Papier geschrieben und in einem Angelruten-Etui versteckt. 

Es scheint, dass einige der Schlüssel gefunden wurden, oder vielleicht gab es eine alternative Speicherung der Seed-Phrase. 

Wie wurden die BTC-Schlüssel entdeckt? 

Jede Bewegung von BTC aus einem alten Wallet löst mehrere Spekulationen aus. In den vergangenen Monaten wurde BTC, der angeblich mehr zu mehreren Gelegenheiten bewegt, da sogar ältere Wale Gewinne mitnahmen. 

In diesem Fall gab es mehrere Spekulationen über die Entdeckung eines der mit Collins verbundenen Wallets. Da nicht alle BTC auf derselben Adresse gespeichert waren, könnten die meisten Münzen inaktiv bleiben. Die Münzen wurden auf eine Coinbase-Custody-Adresse bewegt, eine Maßnahme, die von den Strafverfolgungsbehörden genutzt wird, um beschlagnahmte Vermögenswerte zu sichern.

Europol behauptete, sie hätten fortschrittliche Entschlüsselung verwendet, um die BTC zu bewegen 

Die Bewegung von 500 BTC basierte nicht auf Glück, sondern war Teil einer Strafverfolgungsoperation. 

Europol berichtete dass die Wallets tatsächlich nicht verloren, sondern von der irischen Polizei beschlagnahmt wurden. Ungewöhnlich war, dass das Wallet ohne Zugriff auf die verlorenen privaten Schlüssel entsperrt wurde. 

Während die BTC-Verschlüsselung im Allgemeinen nicht zu brechen ist, gibt es einige Ausnahmen. Das Wallet aus 2011 könnte durch eine Datei geschützt gewesen sein, auf die auch die Strafverfolgungsbehörden Zugriff hatten. Das Wallet könnte durch Brute-Force-Angriffe entschlüsselt worden sein, um einen anderen Zugriffspunkt wie eine wallet.dat-Datei aufzudecken. 

“Das Criminal Assets Bureau hat in Zusammenarbeit mit Europol Zugriff auf ein Kryptowährungs-Wallet erhalten und dieses beschlagnahmt, das 500 Bitcoin enthält, die aus Straftaten stammen,” sagte die irische Garda in einer Erklärung, ohne weitere Details zu den zur Zugriffsgewinnung auf das Wallet verwendeten Techniken preiszugeben.

Eine weitere Möglichkeit ist, dass Collins einen fehlerhaften Schlüsselgenerierungsdienst mit schwächerer Randomisierung verwendet hat, was es den Strafverfolgungsbehörden ermöglichte, die privaten Schlüssel aufzudecken. Es bestand auch die Möglichkeit, dass andere im Besitz der privaten Schlüssel waren. 

Es ist möglich, dass dieselben Methoden auf die verbleibenden 11 Wallets funktionieren, bei denen die Schlüssel ebenfalls auf ähnliche Weise abgeleitet wurden. Eine schwächere Schlüsselgenerierung kann vorhersehbarere Ergebnisse liefern, was eine Reverse-Analyse zur Ableitung der privaten Schlüssel ermöglicht. 

Europol besitzt auch zusätzliche BTC, von denen einige vollständig zugänglich und in Lagerhaltung sind. Ein Teil der BTC stammt aus dem Razzia gegen Cryptomixer im Dezember 2025.