Eine mutmaßliche vierte Angriffswelle hat laut Galaxy Research knapp 389 Bitcoin (BTC) von 462 Adressen abgezogen, die mit einer Coldcard-Firmware-Schwachstelle in Verbindung stehen.
Wichtigste Fakten:
- Forscher identifizierten 218 Transaktionen, in denen rund 388,93 BTC von 462 mutmaßlichen Opfer-Adressen verschoben wurden.
- In früheren, bestätigten Wellen wurden bereits 1.367,05 BTC von 4.585 Adressen abgegriffen – im Gegenwert von rund 88,6 Mio. US‑Dollar.
- Coldcard stoppte den Versand, vernichtete anfällige Bestände und forderte Nutzer auf, neue Seeds zu erzeugen und ihre Gelder umzuziehen.
Coldcard-Bitcoin-Abzug
Alex Thorn, Forschungschef bei Galaxy Research, identifizierte 218 Transaktionen zwischen den Blöcken 960.778 und 960.792, in denen 388,93 BTC von 462 verdächtigen Adressen abflossen. Die Aktivität erstreckte sich über etwa zweieinhalb Stunden. Im Schnitt kam es zu 13,8 solcher „Sweeps“ pro Block – rund 45‑mal so viel wie der Vorfall‑Vordurchschnitt von 0,3 – und ein Teil der Gelder war bereits in zweite Empfänger-Wallets weitergeleitet worden.
„Das sind mit hoher Wahrscheinlichkeit Coldcard-Opfer“, erklärte Thorn. Das Transaktionsmuster gebe ihm „großes Vertrauen“, dass eine weitere koordinierte Angriffswelle laufe. Zum Zeitpunkt seiner Warnung am Montagmorgen war die mutmaßliche vierte Welle noch nicht offiziell bestätigt.
Thorn wies darauf hin, dass ähnliche Transaktionen weiter im Bitcoin-Mempool warteten – mit aktiviertem Replace-by-Fee (RBF). Dieses Feature erlaubt es, eine unbestätigte Transaktion durch eine neue mit höherer Gebühr zu ersetzen. Potenziell können Betroffene damit Angreifer überbieten, bevor Miner eine der Transaktionen bestätigen.
Coldcard teilte am Sonntag mit, man habe den Versand gestoppt und alle verbliebenen Geräte mit fehlerhafter Firmware vernichtet. Die gepatchte Software schützt nur Seeds, die nach der Installation erzeugt werden. Nutzer, deren Seeds potenziell kompromittiert sind, müssen daher einen neuen Seed generieren und ihre Guthaben umziehen. Das Unternehmen bat Betroffene, die betroffenen Geräte vorerst aufzubewahren, während die Rechtsabteilung die Zusammenarbeit mit den Strafverfolgungsbehörden koordiniert.
Auch interessant: Astra gegen Claude Opus 5: Einer zerlegt das Problem, der andere behält den Kontext
Risiko für Bitcoin-Wallets
Das Analyseunternehmen Onchain Lens beziffert die bestätigten Verluste aus den ersten drei Angriffswellen auf 88,6 Mio. US‑Dollar. Ein kanadischer Anleger verlor demnach binnen Minuten umgerechnet 1,6 Mio. Dollar.
Changpeng Zhao, der Gründer von Binance, bekannt als CZ, warnte, dass etablierte Hardware-Wallets ebenfalls Fehler enthalten können, und empfahl, Bestände auf mehrere Geräte zu verteilen. Zugleich räumte er ein, dass die Streuung der Gelder neue Risikodimensionen eröffne.
Coldcard erklärte, Hersteller anderer Hardware-Wallets, Sicherheitsforscher und Self‑Custody‑Spezialisten hätten Unterstützung angeboten, während das Unternehmen auf den Vorfall reagiere.
Das Team kündigte an, „künftig enger mit der gesamten Branche zusammenzuarbeiten“ – ein Versprechen, das Standards bei Wallet-Tests und Offenlegungspflichten beeinflussen könnte.
Die erste große Abzugswelle am 30. Juli leerte 1.082,65 BTC von 1.196 Adressen binnen nur 41 Minuten. Zwei weitere Wellen erhöhten die bestätigten Verluste anschließend auf 1.367,05 BTC verteilt auf 4.585 Adressen. Coldcard betonte, dass Satscard, Opendime und Tapsigner auf anderer Codebasis laufen und von der Schwachstelle nicht betroffen seien.
Weiterlesen: Warum Ethereum nur 4,9 % dessen behält, was seine Anwendungen tatsächlich einspielen
