- Der Coldcard-Exploit führte zum Verlust von 1.816 BTC, wovon rund 25 % auf Eigentümer in Kanada zurückverfolgt werden können.
- Die USA und Thailand führen ebenfalls bei den Verlusten durch die Exploits dieser Woche.
- Das Red Team hat sich zusammengeschlossen, um KI-gestützte Audits für Bibliotheken, Wallets und Tools im Bitcoin-Ökosystem durchzuführen.
Der Coldcard-Wallet-Exploit hat kanadische Halter am stärksten betroffen, wobei 25 % der zugewiesenen Verluste auf kanadische Nutzer zurückzuführen sind. Chainalysis erklärt, dass die unverhältnismäßige Wirkung von Coldcard auf die lokale Popularität zurückzuführen war, die durch Influencer-Kampagnen gefördert wurde.
Chainalysis nutzte On-Chain-Daten und verfügbare Verbindungen zu Börsen, um die Coldcard-Adressdatenbank mit den wahrscheinlichsten Regionen zu verknüpfen. Kanada ist für die frühe Bitcoin-Adoption und Influencer bekannt, die Bitcoin-Maximalismus fördern, was zu einer noch weiteren Adoption der Wallet mit unzureichender Entropie und anfälliger Adressgenerierung führte.
Die USA und Thailand sind ebenfalls stark von den laufenden Exploits betroffen, basierend auf Chainalysis Daten.
Wie Cryptopolitan berichtete früher hat der Angriff gegen Coldcard das allgemeine BTC-Sentiment und den Trend zur Selbstverwahrung beeinflusst.
Geschätzte Verluste durch den Coldcard-Hack liegen laut anderen Schätzungen zwischen über 110 Mio. $ und 150 Mio. $.
Red Team versucht, Coldcard und ähnliche Angriffe einzudämmen
Die Coldcard-Angriffe führten zu einer der größten Initiativen zur Entdeckung von Schwachstellen im Bitcoin-Ökosystem.
In den frühen Tagen nach dem Coldcard-Exploit wurden einige der Mittel bei White-Hat-Hacking-Versuchen bewegt. Die Red-Team-Initiative skaliert diesen Ansatz und nutzt KI-Analyse, um ähnliche Schwachstellen zu finden.
Das Red Team hat über 20.000 $ für Token ausgegeben und weitere Finanzierungen gesichert, um seine Arbeit fortzusetzen. Rob Hamilton, CEO von AnchorWatch, treibt die Initiative voran. Die Initiative hat bisher 150 Code-Repositories gescannt und versucht, alle betroffenen Parteien zu kontaktieren.
Das Red Team hat sich an OpenAI gewandt, um Cyber Harness auszuführen, ein gründlicheres Modell zum Scannen auf Schwachstellen für die kritischsten Elemente des Bitcoin-Ökosystems.
Zusätzliche Berichte umfassen die Nutzung des kostenlosen Kimi K3-Modells, um Fehler in Crypto-Codebasen zu finden. Die aktuelle Initiative offenbart auch neue Möglichkeiten bei der Freisetzung von KI-Angriffen, bei denen Bedrohungsakteure die Schwachstellen zuerst finden.
Die jüngsten Angriffe geschahen genau in dem Moment, in dem einige der am weitesten verbreiteten KI-Modelle ihre Preise senkten, was den steilsten wöchentlichen Rückgang des Jahres verursachte. Kostenlose Modelle machten auch KI-unterstützte Angriffe einfacher.
Das Red Team hat berichtet, dass es etwa eine ernste oder kritische Schwachstelle für jede Stunde seiner KI-unterstützten Audits entdeckt hat. Das Team setzt seine Test-Harnesses auf Crypto-Bibliotheken, Wallets und Infrastruktur ein und hat in den letzten 12 Stunden mehrere Bitcoin-bezogene Projekte kontaktiert.
Der Coldcard-Angriff könnte sich auf 15 verschiedene Entitäten ausbreiten
Der Coldcard-Angriff ist nicht auf einen einzigen Bedrohungsakteur beschränkt, sondern auf mehrere Entitäten. Sobald die Schwachstelle bekannt wurde, gelang es vielen Bedrohungsakteuren, exponierte Wallets zu leeren.
Laut Alex Thorn, Leiter der Firmwide Research, sagte, der Angriff erfolgte in mehreren Wellen, wobei der erste Angriff der größte war.
Der laufende Angriff stahl über 1,816 BTC von 5.200 betroffenen Adressen, laut Onchain Lens. Anfangs wurden die gestohlenen Mittel als eingefroren betrachtet. Im Gegensatz zu anderen Crypto-Angriffen, bei denen das Mischen innerhalb von Stunden nach dem Exploit geschah, befindet sich der Großteil des BTC in Zieladressen.
On-Chain-Berichte zeigen, dass eine Wallet mit rund 64 gestohlenen BTC möglicherweise an einem frühen Mischprozess beteiligt war. Die Wallet führte eine Reihe von Transaktionen durch, bei denen 10 BTC gemischt und 54 BTC in eine neue Adresse verschoben wurden.
Derzeit wurden die meisten Ziel-Wallets von den Strafverfolgungsbehörden markiert, aber Mischen kann dazu führen, dass einige der Mittel unerreichbar werden.
Allen Coldcard-Besitzern wird dringend geraten, nicht nur die Firmware zu aktualisieren, sondern einen neuen sicheren Wallet-Seed zu generieren und dann Mittel zu bewegen, indem sie eine höhere Transaktionsgebühr zuweisen. Einige Mittel wurden gerettet, indem mehr bezahlt und die Transaktion des Angreifers vorweggenommen wurde.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
