Der Coldcard-Raub: Über 75 Millionen Dollar aus Bitcoin-Wallets gestohlen

Ein massiver Sicherheitsbruch hat die Kryptowelt erschüttert, bei dem Hacker mehr als 75 Millionen Dollar in Bitcoin von Coldcard-Wallet-Inhabern abgezweigt haben. Dieser alarmierende Vorfall unterstreicht die kritische Bedeutung robuster Sicherheitsmaßnahmen zum Schutz digitaler Vermögenswerte. Galaxy Research steht an vorderster Front dieser Untersuchung und hat beunruhigende Details über dieses hochkarätige Cyberverbrechen enthüllt.

Eine zweite Angriffswelle trifft Coldcard-Nutzer

In einer unerwarteten Wendung entdeckte Galaxy Research eine zweite Angriffswelle, die auf Coldcard-Wallet-Nutzer abzielt. Der kumulative Verlust aus diesen Sicherheitslücken beläuft sich nun auf erstaunliche 1158,81 BTC, was ungefähr 75,1 Millionen Dollar entspricht. Dem Angreifer gelang es, 2.673 Adressen zu kompromittieren, wobei alle gestohlenen Gelder derzeit auf nur sieben Adressen gehalten werden, die vom Hacker kontrolliert werden.
Dieser Angriff folgte einem präzisen Muster; die erste Welle fand am 30. Juli statt, bei der innerhalb von nur 41 Minuten 1082,65 BTC von 1195 Adressen gestohlen wurden. Die nachfolgende Welle traf etwa 27 Stunden später am 31. Juli ein und stahl in drei Stunden und zweiundvierzig Minuten weitere 76,16 BTC von einem weiteren Satz von Adressen.

Anatomie der Sicherheitslücke: Schwachstellen und Ausnutzungen

Das Kernproblem liegt in einer Schwachstelle bei der Generierung der Seed-Phrase in bestimmten Versionen der Coldcard-Firmware. Coinkite, der Hersteller der Coldcard-Geräte, gab eine dringende Warnung heraus, dass Wallets, die ohne mindestens 50 unabhängige Würfelwürfe oder eine starke, einzigartige BIP-39-Passphrase erstellt wurden, gefährdet sind.
Um potenzielle Bedrohungen zu mindern, forderte Coinkite die Nutzer auf, ihre Firmware sofort zu aktualisieren und neue Seed-Phrasen zu erstellen, während sie Gelder auf neue Wallets übertragen, um die Sicherheit zu erhöhen.

Die Rolle von KI in der Cybersicherheit: Ein zweischneidiges Schwert?

Interessanterweise deutete Coinkite an, dass künstliche Intelligenz möglicherweise eine Rolle bei der Identifizierung dieser kritischen Schwachstelle gespielt haben könnte—vielleicht sogar bevor sie während interner Überprüfungen mit ähnlichen KI-Tools offensichtlich wurde. Diese Enthüllung hebt sowohl das Versprechen als auch die Gefahr hervor, die KI im Bereich der Cybersicherheit darstellt; während sie die Systemverteidigung verbessern kann, kann sie gleichermaßen böswillige Akteure stärken.

Reaktionen und Empfehlungen der Branche

Chainalysis berichtete, dass die Angreifer hauptsächlich hochbewertete Wallets frühzeitig während ihrer Durchsuchung anvisierten—eine Strategie, die auf vorherige Recherchen zu Opferprofilen vor dem entscheidenden Schlag hinweist.
Experten raten betroffenen Nutzern nicht nur dazu, Updates zu installieren, sondern auch völlig neue Seed-Phrasen auf Geräten zu generieren, die auf korrigierten Firmware-Versionen laufen, um maximalen Schutz vor zukünftigen Sicherheitslücken zu gewährleisten.
Darüber hinaus stellte Blockchain-Ingenieur Clay Garrett fest, dass Untersuchungen wahrscheinliche Angriffsszenarien durch Zusammenarbeit mit Blockchain-Dienstleistern aufdecken konnten—ein Hoffnungsschimmer für potenzielle Wiederherstellungsbemühungen, da Beweise an Strafverfolgungsbehörden weltweit weitergeleitet werden.
Andere Branchenstimmen wie Ledger versichern ihren Kunden, dass ihre Geräte aufgrund der Verwendung zertifizierter Hardware-Zufallszahlengeneratoren (TRNG), die in sicheren Elementen eingebettet sind, unberührt bleiben—eine wichtige Versicherung inmitten der erhöhten Besorgnis hinsichtlich der Verwundbarkeiten von Krypto-Wallets weltweit heute!
Schließlich und vor allem: proaktive Maßnahmen bleiben entscheidend angesichts zunehmender Bedrohungen durch ausgeklügelte Cyberkriminelle Netzwerke, die bestehende Schwachstellen auf verschiedenen Plattformen weltweit heute ausnutzen!