Galaxy führt 40% der zweiten Hack-Welle von Coldcard auf Whitehats zurück
- Alex Thorn von Galaxy sagt, dass etwa 40% der zweiten Welle des Coldcard-Exploits Whitehat-Aktivitäten waren.
- Whitehats haben 52,37 BTC auf eine Adresse transferiert, die für ein Krypto-Rettungstreuhandkonto gekennzeichnet ist.
- Coldcard-Besitzer können ihre Wallet-Adressen unter cryptorecoverytrust.com suchen, um nach geretteten Coins zu prüfen.
Alex Thorn, Leiter der Forschung bei Galaxy Digital, sagt, dass die zweite Welle der Angriffe im Coldcard-Wallet-Exploit zu etwa 40 % aus Whitehat-Aktivitäten bestand.
Thorn verfolgte, wie 52,37 BTC an eine Adresse gesendet wurden, die für ein neues Recovery-Trust markiert ist.
52.37 BTC landeten in einer neuen Adresse in Block 967,948
Die 52,37 BTC stammten aus Coins der Welle 2 und drei Angreifer-Clustern, die Galaxy als Footprint AA, AU und AX bezeichnete, so Thorn. Die Mittel erreichten eine neue Adresse, die in Block 967.948 bestätigt wurde.
Die Transaktion enthielt eine OP_RETURN-Notiz, eine kurze Nachricht, die in eine Bitcoin-Transaktion eingebettet ist. Sie lautete „claim:cryptorecoverytrust dot com.“
Thorn schätzte die Beute auf 2,8 % der verfolgten Exploit-Mittel. Dieselbe Transaktion sendete auch weitere 3,0134 BTC ohne vorherige Verfolgungshistorie an dieselbe Recovery-Adresse.
Thorn sagte, es handele sich wahrscheinlich um mehr von Whitehats zurückgewonnene Coldcard-Gelder. Er markierte den Link als nicht bestätigt.
Im Rahmen seiner Blockchain-Überwachung entdeckte Galaxy Research auch eine damit verbundene Überweisung von 40,71 BTC im Wert von ca. 3,31 Millionen US-Dollar am 21. September.
Es gab 11 Adressen, 20 Inputs und 480 Outputs in dieser Transaktion, und sie enthielt auch dieselbe Recovery-Trust-Nachricht.
Die Verluste erreichten einen Höhepunkt von fast $130 Millionen aufgrund eines Firmware-Fehlers vom März 2021
Whitehats sind Sicherheitsforscher, die die Techniken von Angreifern einsetzen, um freigelegte Coins zu ergattern, bevor die Kriminellen sie bekommen. Einige der Ausflüsse aus Opfer-Wallets waren Rettungen, bei denen Coins parkten, bis die Eigentümer auftauchten.
Opfer können Wallet-Adressen auf cryptorecoverytrust.com durchsuchen, um zu sehen, ob Mittel in Sicherheit gebracht wurden. Der Großteil der gestohlenen Bitcoin liegt in Angreifer-Wallets brach.
Der Coldcard-Exploit begann am 30. Juli und erfolgte in mehreren Batches über die folgenden Tage. Die Schadensschätzungen reichen von über 100 Millionen US-Dollar bis zu einem Höchstwert von etwa 130 Millionen US-Dollar.
Der frühere Bericht von Cryptopolitan zählte ~1.816 BTC, die aus über 5.200 Adressen abgeflossen waren, im Wert von zwischen 114 Millionen und 116 Millionen US-Dollar zum damaligen Zeitpunkt.
Einige von der Coldcard-Firmware generierten Seeds verwendeten eine Software-Random-Number-Source anstelle des Hardware-Generators des Geräts, und Angreifer bauten diese Seeds offline nach, um Wallets zu leeren.
Cryptopolitan hatte die Schwachstelle zuvor auf eine Firmware-Änderung im März 2021 zurückgeführt. Coinkite, der Hersteller von Coldcard, hat seine Firmware seitdem gepatcht, doch Coins, die unter alten Seeds bereits freigelegt wurden, bleiben gefährdet.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Häufig gestellte Fragen
Wie viel Bitcoin haben die Whitehats in den Rettungsfonds transferiert?
Whitehats haben 52,37 BTC an die Treuhandadresse überwiesen, zusätzlich 3,0134 BTC, deren Zusammenhang mit dem Exploit nicht bestätigt ist.
Können Coldcard-Opfer ihr Geld zurückbekommen?
Opfer können ihre Wallet-Adressen unter cryptorecoverytrust.com suchen, um zu prüfen, ob der Fonds ihre Coins hält.
Was verursachte den Coldcard-Exploit?
Die Coldcard-Firmware generierte einige Seeds aus einer schwachen softwarebasierten Zufallsquelle statt aus dem Hardware-Generator, was es Angreifern ermöglichte, sie offline neu zu berechnen.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan, wo sie über Technologie, KI, Robotik, Krypto, Betrug und Hacks berichtet. Sie arbeitet seit 2017 im Krypto-Bereich. Zuvor war sie bei Forward Protocol, AmaZix und Cryptosomniac tätig. Randa besitzt einen Abschluss in Elektrotechnik und Elektronik der University of Bradford.
