Der Coldcard-Angreifer hat laut Galaxy 45 % der bei den 'Wave 3'-Angriffen gestohlenen Gelder bewegt.
Der Angreifer hinter den Angriffen auf Coldcard Bitcoin-Hardware-Wallets hat laut Galaxy Research 45 % der in der dritten Angriffswelle gestohlenen Vermögenswerte transferiert.
Während der Angreifer die Coins zuvor am 2. September über THORChain in Ether (ETH) getauscht hatte, leitete er das gestohlene Bitcoin am Sonntag durch CoinJoin-Transaktionen. Insgesamt wurden bisher 97,09 BTC (entspricht zum Montagspreis 7,8 Millionen US-Dollar) ausgegeben.
Der Angreifer bewegt die gestohlenen Coins der Größe nach, beginnend mit den größten Beständen. Laut Galaxy wurden die Ränge 1 bis 11 bereits transferiert, während sich in den nächsten 10, noch unberührten Tresoren 30,81 BTC befinden und die kleineren Tresore (Ränge 61 bis 293) zusammen 33,77 BTC halten.
Bezogen auf die insgesamt aus Coldcard-Geräten gestohlenen Gelder verbleiben laut Galaxy 82 % auf den ursprünglich vom Angreifer kontrollierten Adressen, während der Rest zu Geldwäschezwecken transferiert wurde.
Die Diebstähle, die am 30. Juli begannen, resultierten aus einem Firmware-Bug, den Coinkite bereits 2021 veröffentlichte. Dieser beeinflusste, wie Coldcard-Geräte Wallet-Seeds generierten, verringerte die bei deren Erstellung verwendete Zufälligkeit und ermöglichte es Angreifern, die privaten Seed-Phrasen per Brute-Force anzugreifen und so Einzelsignatur-Adressen auszuräumen, ohne das Gerät zu besitzen.
Bis Mitte August hatte Galaxy nach eigenen Angaben rund 1.779 BTC, gestohlen von 190 Opfern und über 8.600 Adressen, identifiziert. Das Forschungsunternehmen erwähnte die Möglichkeit einer vierten Welle, hat dies jedoch noch nicht bestätigt.
Im Beitrag vom Montag berichtete Galaxy, dass der Angreifer einen zuvor unbekannten Tresor mit 58 Adressen, bei denen es sich wahrscheinlich um Coldcard-Opfer handelt, „gemeinsam ausgegeben“ hat. Würde man dies mit einbeziehen, würden sich die Gesamtverluste auf 1.806 BTC summieren, was bei aktuellen Preisen 143,9 Millionen US-Dollar entspricht.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Eröffnung der japanischen und koreanischen Aktienmärkte
Marvell Technology (MRVL.US): 115 Milliarden-Dollar-"Jahrhundertfusion" stößt auf Zurückhaltung! Die Aktie ist bereits um über 40% gefallen, Experten schätzen die Abschlusswahrscheinlichkeit auf nur 50%.
Maywell plant, für 115 Milliarden US-Dollar Lumetone zu übernehmen, um das Engagement im Bereich KI zu verstärken. Die Wahrscheinlichkeit des Abschlusses wird jedoch nur auf 50 % geschätzt. Die Aktien der beiden Unternehmen fielen jeweils um fast 40 % bzw. etwa 35 %. Die Genehmigung durch die chinesischen Behörden stellt die größte Unsicherheit dar.
Trotz Widerstand von Rechenzentren setzt Musk erneut auf eine Großinvestition: SpaceX (SPCX.US) plant Bau eines 24-Milliarden-Dollar-Rechenzentrums und eines Gaskraftwerks in Texas.
Laut der auf der Webseite von Starbase veröffentlichten Mitteilung zur öffentlichen Anhörung plant SpaceX, in der firmeneigenen Stadt in Starbase, Texas, ein Gaskraftwerk sowie eine Supercomputing-Anlage zu errichten, zu besitzen und zu betreiben.
Krypto-Preise
Mehr
