#coldcard
coldcard
136,327 Aufrufe
500 Kommentare
Hot
Zuletzt
Der Phishing-Link, der heute über Coldcards offiziellen X-Account gepostet wurde, führte zu einer Domain, die erst 7 Tage zuvor registriert worden war.
Wir haben den Registereintrag für coldcardwallet.io geprüft. Die Domain wurde am 4. Okt. um 04:39 UTC+8 über den Registrar NiceNIC registriert. Nutzer meldeten den Post erstmals am 11. Okt. um 13:02 UTC+8, die Domain war also mindestens eine Woche vor Veröffentlichung des Posts in jemandes Besitz.
Der Link führte zu migrate.coldcardwallet.io. Coldcards echte Empfehlungen zu seinem Seed-Bug im Juli finden sich unter coldcard.com/security/migrate. Die Fälschung kopierte das Wort, mit dem die Nutzer ohnehin rechneten, und ihre Domain entspricht dem X-Handle COLDCARDwallet statt der echten Website.
Die Ködermasche war auf diese Zielgruppe zugeschnitten. Der Firmware-Bug schwächte die Seed-Generierung, und Angreifer erbeuteten laut Galaxy Digital Bitcoin im Wert von mindestens 100 Mio. US-Dollar aus 7.300 Wallets. Besitzern betroffener Seeds wurde tatsächlich geraten, ihre Guthaben auf einen neuen Seed zu übertragen. Daher wirkte „jetzt migrieren“ vom offiziellen Account glaubwürdig.
Coldcard hat den Post gelöscht und erklärt, auf seiner Seite keine passenden Anmeldungen oder Sitzungen gefunden zu haben. Das Unternehmen hat X gebeten, den Vorfall zu untersuchen.
Eine echte Coldcard-Migration findet auf dem Gerät statt. Eine Website, die nach deinen Seed-Wörtern fragt, ist der Angriff.
$BTC
#Coldcard #Bitcoin
Keine Finanzberatung. Recherchiere selbst.
Der Phishing-Link, der heute über Coldcards offiziellen X-Account gepostet wurde, führte zu einer Domain, die erst 7 Tage zuvor registriert worden war.
Wir haben den Registereintrag für coldcardwallet.io geprüft. Die Domain wurde am 4. Okt. um 04:39 UTC+8 über den Registrar NiceNIC registriert. Nutzer meldeten den Post erstmals am 11. Okt. um 13:02 UTC+8, die Domain war also mindestens eine Woche vor Veröffentlichung des Posts in jemandes Besitz.
Der Link führte zu migrate.coldcardwallet.io. Coldcards echte Empfehlungen zu seinem Seed-Bug im Juli finden sich unter coldcard.com/security/migrate. Die Fälschung kopierte das Wort, mit dem die Nutzer ohnehin rechneten, und ihre Domain entspricht dem X-Handle COLDCARDwallet statt der echten Website.
Die Ködermasche war auf diese Zielgruppe zugeschnitten. Der Firmware-Bug schwächte die Seed-Generierung, und Angreifer erbeuteten laut Galaxy Digital Bitcoin im Wert von mindestens 100 Mio. US-Dollar aus 7.300 Wallets. Besitzern betroffener Seeds wurde tatsächlich geraten, ihre Guthaben auf einen neuen Seed zu übertragen. Daher wirkte „jetzt migrieren“ vom offiziellen Account glaubwürdig.
Coldcard hat den Post gelöscht und erklärt, auf seiner Seite keine passenden Anmeldungen oder Sitzungen gefunden zu haben. Das Unternehmen hat X gebeten, den Vorfall zu untersuchen.
Eine echte Coldcard-Migration findet auf dem Gerät statt. Eine Website, die nach deinen Seed-Wörtern fragt, ist der Angriff.
$BTC
#Coldcard #Bitcoin
Keine Finanzberatung. Recherchiere selbst.
Wir haben den Registereintrag für coldcardwallet.io geprüft. Die Domain wurde am 4. Okt. um 04:39 UTC+8 über den Registrar NiceNIC registriert. Nutzer meldeten den Post erstmals am 11. Okt. um 13:02 UTC+8, die Domain war also mindestens eine Woche vor Veröffentlichung des Posts in jemandes Besitz.
Der Link führte zu migrate.coldcardwallet.io. Coldcards echte Empfehlungen zu seinem Seed-Bug im Juli finden sich unter coldcard.com/security/migrate. Die Fälschung kopierte das Wort, mit dem die Nutzer ohnehin rechneten, und ihre Domain entspricht dem X-Handle COLDCARDwallet statt der echten Website.
Die Ködermasche war auf diese Zielgruppe zugeschnitten. Der Firmware-Bug schwächte die Seed-Generierung, und Angreifer erbeuteten laut Galaxy Digital Bitcoin im Wert von mindestens 100 Mio. US-Dollar aus 7.300 Wallets. Besitzern betroffener Seeds wurde tatsächlich geraten, ihre Guthaben auf einen neuen Seed zu übertragen. Daher wirkte „jetzt migrieren“ vom offiziellen Account glaubwürdig.
Coldcard hat den Post gelöscht und erklärt, auf seiner Seite keine passenden Anmeldungen oder Sitzungen gefunden zu haben. Das Unternehmen hat X gebeten, den Vorfall zu untersuchen.
Eine echte Coldcard-Migration findet auf dem Gerät statt. Eine Website, die nach deinen Seed-Wörtern fragt, ist der Angriff.
$BTC
#Coldcard #Bitcoin
Keine Finanzberatung. Recherchiere selbst.
23
·
--
Ein hinterhältiger Link tauchte auf Coldcards X-Seite auf und erinnert uns daran, dass selbst auf Sicherheit spezialisierte Unternehmen ins Visier geraten können.
🧠 Einfach erklärt
Stell dir einen Phishing-Link wie eine gefälschte Türklingel vor, die auf deinem Handy klingelt: Er sieht echt aus, doch wenn du darauf drückst, können Fremde hereingelassen werden. Coldcard warnte seine Follower davor, auf den fragwürdigen Link zu klicken, und versprach, weitere Informationen zu veröffentlichen, sobald die Details überprüft wurden.
✅ Was das für dich bedeutet
• Überprüfe URLs immer sorgfältig, bevor du darauf klickst – auch bei vertrauenswürdigen Accounts.
• Halte die Firmware deiner Hardware-Wallet auf dem neuesten Stand, um von den aktuellen Schutzmaßnahmen zu profitieren.
• Folge offiziellen Kanälen, um Warnmeldungen zu erhalten, und gib niemals deine Seed-Phrase oder privaten Schlüssel weiter.
Bleib wachsam und schütze deine Krypto-Assets.
#CryptoSafety #PhishingAlert #Coldcard
Ein hinterhältiger Link tauchte auf Coldcards X-Seite auf und erinnert uns daran, dass selbst auf Sicherheit spezialisierte Unternehmen ins Visier geraten können.
🧠 Einfach erklärt
Stell dir einen Phishing-Link wie eine gefälschte Türklingel vor, die auf deinem Handy klingelt: Er sieht echt aus, doch wenn du darauf drückst, können Fremde hereingelassen werden. Coldcard warnte seine Follower davor, auf den fragwürdigen Link zu klicken, und versprach, weitere Informationen zu veröffentlichen, sobald die Details überprüft wurden.
✅ Was das für dich bedeutet
• Überprüfe URLs immer sorgfältig, bevor du darauf klickst – auch bei vertrauenswürdigen Accounts.
• Halte die Firmware deiner Hardware-Wallet auf dem neuesten Stand, um von den aktuellen Schutzmaßnahmen zu profitieren.
• Folge offiziellen Kanälen, um Warnmeldungen zu erhalten, und gib niemals deine Seed-Phrase oder privaten Schlüssel weiter.
Bleib wachsam und schütze deine Krypto-Assets.
#CryptoSafety #PhishingAlert #Coldcard
🧠 Einfach erklärt
Stell dir einen Phishing-Link wie eine gefälschte Türklingel vor, die auf deinem Handy klingelt: Er sieht echt aus, doch wenn du darauf drückst, können Fremde hereingelassen werden. Coldcard warnte seine Follower davor, auf den fragwürdigen Link zu klicken, und versprach, weitere Informationen zu veröffentlichen, sobald die Details überprüft wurden.
✅ Was das für dich bedeutet
• Überprüfe URLs immer sorgfältig, bevor du darauf klickst – auch bei vertrauenswürdigen Accounts.
• Halte die Firmware deiner Hardware-Wallet auf dem neuesten Stand, um von den aktuellen Schutzmaßnahmen zu profitieren.
• Folge offiziellen Kanälen, um Warnmeldungen zu erhalten, und gib niemals deine Seed-Phrase oder privaten Schlüssel weiter.
Bleib wachsam und schütze deine Krypto-Assets.
#CryptoSafety #PhishingAlert #Coldcard
·
--
Eilmeldung: Coldcard untersucht das Auftauchen eines Phishing-Links auf seinem X-Konto
Coldcard, ein Anbieter von Cold Wallets zur Aufbewahrung von Kryptowährungen, hat bekannt gegeben, offiziell zu untersuchen, wie ein Phishing-Link auf seinem offiziellen X-Konto erscheinen konnte. Der Vorfall mahnt Nutzer zu erhöhter Sicherheitsvorsicht.
📌 Die wichtigsten Punkte und Analysen:
• Der Vorfall zielt auf Nutzer von Cold Wallets ab, indem sie auf schädliche Websites geleitet werden sollen, die der Originalplattform ähneln.
• Das Coldcard-Team hat umgehend damit begonnen, mögliche Sicherheitslücken oder externe Zugriffe auf sein Social-Media-Konto zu untersuchen.
• Die größte Herausforderung besteht darin, dass sich gefälschte Links auf den Konten vertrauenswürdiger Unternehmen schnell verbreiten können, bevor die Support-Teams eingreifen.
💡 Fazit: Der Vorfall erinnert uns daran, dass selbst die offiziellen Konten großer Sicherheitsunternehmen kompromittiert werden können. Anleger sollten daher nicht unüberlegt auf Links klicken.
💬 Wie schützen Sie Ihre digitalen Vermögenswerte vor Phishing-Angriffen, die auf Social-Media-Konten von Anbietern für Cold-Storage-Lösungen abzielen?
#Coldcard #CryptoSecurity #PhishingAlert #BinanceSquare
Eilmeldung: Coldcard untersucht das Auftauchen eines Phishing-Links auf seinem X-Konto
Coldcard, ein Anbieter von Cold Wallets zur Aufbewahrung von Kryptowährungen, hat bekannt gegeben, offiziell zu untersuchen, wie ein Phishing-Link auf seinem offiziellen X-Konto erscheinen konnte. Der Vorfall mahnt Nutzer zu erhöhter Sicherheitsvorsicht.
📌 Die wichtigsten Punkte und Analysen:
• Der Vorfall zielt auf Nutzer von Cold Wallets ab, indem sie auf schädliche Websites geleitet werden sollen, die der Originalplattform ähneln.
• Das Coldcard-Team hat umgehend damit begonnen, mögliche Sicherheitslücken oder externe Zugriffe auf sein Social-Media-Konto zu untersuchen.
• Die größte Herausforderung besteht darin, dass sich gefälschte Links auf den Konten vertrauenswürdiger Unternehmen schnell verbreiten können, bevor die Support-Teams eingreifen.
💡 Fazit: Der Vorfall erinnert uns daran, dass selbst die offiziellen Konten großer Sicherheitsunternehmen kompromittiert werden können. Anleger sollten daher nicht unüberlegt auf Links klicken.
💬 Wie schützen Sie Ihre digitalen Vermögenswerte vor Phishing-Angriffen, die auf Social-Media-Konten von Anbietern für Cold-Storage-Lösungen abzielen?
#Coldcard #CryptoSecurity #PhishingAlert #BinanceSquare
Coldcard, ein Anbieter von Cold Wallets zur Aufbewahrung von Kryptowährungen, hat bekannt gegeben, offiziell zu untersuchen, wie ein Phishing-Link auf seinem offiziellen X-Konto erscheinen konnte. Der Vorfall mahnt Nutzer zu erhöhter Sicherheitsvorsicht.
📌 Die wichtigsten Punkte und Analysen:
• Der Vorfall zielt auf Nutzer von Cold Wallets ab, indem sie auf schädliche Websites geleitet werden sollen, die der Originalplattform ähneln.
• Das Coldcard-Team hat umgehend damit begonnen, mögliche Sicherheitslücken oder externe Zugriffe auf sein Social-Media-Konto zu untersuchen.
• Die größte Herausforderung besteht darin, dass sich gefälschte Links auf den Konten vertrauenswürdiger Unternehmen schnell verbreiten können, bevor die Support-Teams eingreifen.
💡 Fazit: Der Vorfall erinnert uns daran, dass selbst die offiziellen Konten großer Sicherheitsunternehmen kompromittiert werden können. Anleger sollten daher nicht unüberlegt auf Links klicken.
💬 Wie schützen Sie Ihre digitalen Vermögenswerte vor Phishing-Angriffen, die auf Social-Media-Konten von Anbietern für Cold-Storage-Lösungen abzielen?
#Coldcard #CryptoSecurity #PhishingAlert #BinanceSquare
51
·
--
Artikel
🚨 Coldcard-Hack-Update: 52 BTC in Wiederherstellungstreuhandfonds verschobenOkay Leute, kurzes Update zum Coldcard-Wallet-Hack. White-Hat-Hacker haben 52,37 $BTC (ungefähr 4M+ $) in einen Wiederherstellungstreuhandfonds verschoben. Dieses Bitcoin gehört Menschen, deren Gelder vom Coldcard-Exploit betroffen waren.
Was passiert also jetzt?
Das BTC wird nun vom Crypto Recovery Trust (aus Wyoming) kontrolliert. Sie werden versuchen, die echten Eigentümer zu finden und die Gelder zurückzugeben. Aber der Eigentumsnachweis könnte schwierig sein, weil Wallet-Adressen und die Schlüsselverifizierung streng sind.$QI
Was war der Coldcard-Exploit?
🚨 Coldcard-Hack-Update: 52 BTC in Wiederherstellungstreuhandfonds verschoben
Okay Leute, kurzes Update zum Coldcard-Wallet-Hack. White-Hat-Hacker haben 52,37 $BTC (ungefähr 4M+ $) in einen Wiederherstellungstreuhandfonds verschoben. Dieses Bitcoin gehört Menschen, deren Gelder vom Coldcard-Exploit betroffen waren.
Was passiert also jetzt?
Das BTC wird nun vom Crypto Recovery Trust (aus Wyoming) kontrolliert. Sie werden versuchen, die echten Eigentümer zu finden und die Gelder zurückzugeben. Aber der Eigentumsnachweis könnte schwierig sein, weil Wallet-Adressen und die Schlüsselverifizierung streng sind.$QI
Was war der Coldcard-Exploit?
Was passiert also jetzt?
Das BTC wird nun vom Crypto Recovery Trust (aus Wyoming) kontrolliert. Sie werden versuchen, die echten Eigentümer zu finden und die Gelder zurückzugeben. Aber der Eigentumsnachweis könnte schwierig sein, weil Wallet-Adressen und die Schlüsselverifizierung streng sind.$QI
Was war der Coldcard-Exploit?
1
361
·
--
📰 In der Coldcard-Hacker-Affäre gab es eine nicht ganz gewöhnliche Entwicklung: Ein „White-Hat“-Hacker hat 52,37 Bitcoins an eine Adresse übertragen, die mit einem neu gegründeten Wiederherstellungs-Treuhandfonds verknüpft ist.
Das ist nicht einfach neues gestohlenes Material, sondern Gelder, die zuvor durch den Coldcard-Sicherheitsvorfall abhandengekommen waren. Ein Teil davon wurde in spezielle Wiederherstellungs-Vorkehrungen überführt.
🔥 Galaxy Digitals Research Director Alex Thorn sagt, dass diese Summe etwa 2,8 % des gesamten bei der Coldcard-Panne gestohlenen Betrags ausmacht. Die Quote ist nicht besonders hoch, zeigt aber immerhin, dass die Rückholmaßnahmen bereits in die Tat umgesetzt wurden.
Ganz ehrlich: Die Rolle des White-Hat-Hackers ist dabei ziemlich entscheidend. Er muss nicht nur mit der Sicherheitslücke umgehen, sondern auch versuchen, bereits aus dem System abflossene Vermögenswerte zurück auf nachverfolgbare und verarbeitbare Adressen zu bringen. Allerdings lässt sich anhand der öffentlich verfügbaren Informationen bislang nur bestätigen, dass es sich um genau diese 52,37 Bitcoins handelt – wie viel sich später tatsächlich zurückholen lässt, ist noch unklar.
🤔 Wie viel von den in den Wiederherstellungs-Treuhandfonds überwiesenen Mitteln wird deiner Meinung nach am Ende wirklich bei den betroffenen Nutzern ankommen?
#比特币 #Coldcard #链上安全 #加密行业
📰 In der Coldcard-Hacker-Affäre gab es eine nicht ganz gewöhnliche Entwicklung: Ein „White-Hat“-Hacker hat 52,37 Bitcoins an eine Adresse übertragen, die mit einem neu gegründeten Wiederherstellungs-Treuhandfonds verknüpft ist.
Das ist nicht einfach neues gestohlenes Material, sondern Gelder, die zuvor durch den Coldcard-Sicherheitsvorfall abhandengekommen waren. Ein Teil davon wurde in spezielle Wiederherstellungs-Vorkehrungen überführt.
🔥 Galaxy Digitals Research Director Alex Thorn sagt, dass diese Summe etwa 2,8 % des gesamten bei der Coldcard-Panne gestohlenen Betrags ausmacht. Die Quote ist nicht besonders hoch, zeigt aber immerhin, dass die Rückholmaßnahmen bereits in die Tat umgesetzt wurden.
Ganz ehrlich: Die Rolle des White-Hat-Hackers ist dabei ziemlich entscheidend. Er muss nicht nur mit der Sicherheitslücke umgehen, sondern auch versuchen, bereits aus dem System abflossene Vermögenswerte zurück auf nachverfolgbare und verarbeitbare Adressen zu bringen. Allerdings lässt sich anhand der öffentlich verfügbaren Informationen bislang nur bestätigen, dass es sich um genau diese 52,37 Bitcoins handelt – wie viel sich später tatsächlich zurückholen lässt, ist noch unklar.
🤔 Wie viel von den in den Wiederherstellungs-Treuhandfonds überwiesenen Mitteln wird deiner Meinung nach am Ende wirklich bei den betroffenen Nutzern ankommen?
#比特币 #Coldcard #链上安全 #加密行业
Das ist nicht einfach neues gestohlenes Material, sondern Gelder, die zuvor durch den Coldcard-Sicherheitsvorfall abhandengekommen waren. Ein Teil davon wurde in spezielle Wiederherstellungs-Vorkehrungen überführt.
🔥 Galaxy Digitals Research Director Alex Thorn sagt, dass diese Summe etwa 2,8 % des gesamten bei der Coldcard-Panne gestohlenen Betrags ausmacht. Die Quote ist nicht besonders hoch, zeigt aber immerhin, dass die Rückholmaßnahmen bereits in die Tat umgesetzt wurden.
Ganz ehrlich: Die Rolle des White-Hat-Hackers ist dabei ziemlich entscheidend. Er muss nicht nur mit der Sicherheitslücke umgehen, sondern auch versuchen, bereits aus dem System abflossene Vermögenswerte zurück auf nachverfolgbare und verarbeitbare Adressen zu bringen. Allerdings lässt sich anhand der öffentlich verfügbaren Informationen bislang nur bestätigen, dass es sich um genau diese 52,37 Bitcoins handelt – wie viel sich später tatsächlich zurückholen lässt, ist noch unklar.
🤔 Wie viel von den in den Wiederherstellungs-Treuhandfonds überwiesenen Mitteln wird deiner Meinung nach am Ende wirklich bei den betroffenen Nutzern ankommen?
#比特币 #Coldcard #链上安全 #加密行业
32
Geldmittel gehackt, die in einen Trust verschoben werden
Nach dem Coldcard-Hack brachten Whitehats 52 BTC in einen Wiederherstellungs-Trust. Diese Verschiebung könnte darauf hindeuten, dass versucht wird, die gestohlenen Mittel für eine spätere Rückgabe zu verwalten.
#Coldcard #BitcoinSecurity
Geldmittel gehackt, die in einen Trust verschoben werden
Nach dem Coldcard-Hack brachten Whitehats 52 BTC in einen Wiederherstellungs-Trust. Diese Verschiebung könnte darauf hindeuten, dass versucht wird, die gestohlenen Mittel für eine spätere Rückgabe zu verwalten.
#Coldcard #BitcoinSecurity
Nach dem Coldcard-Hack brachten Whitehats 52 BTC in einen Wiederherstellungs-Trust. Diese Verschiebung könnte darauf hindeuten, dass versucht wird, die gestohlenen Mittel für eine spätere Rückgabe zu verwalten.
#Coldcard #BitcoinSecurity
281
·
--
52,37 BTC auf dem Weg zur Wiederherstellungs-Exploits Coldcard
Wie berichtet wird, haben White-Hat-Hacker 52,37 BTC, die aus dem Coldcard-Exploit wiederhergestellt wurden, in eine Adresse der „Crypto Recovery Trust“ verlagert.
Alex Thorn von Galaxy Research hob die On-Chain-Bewegung hervor; die Zieladresse scheint mit einem Wiederherstellungsprozess für betroffene Nutzer verknüpft zu sein.
Die Übertragung ist ein weiterer Schritt in Richtung einer potenziellen Rückgabe der wiederhergestellten Gelder an die Opfer.
$BTC
{future}(BTCUSDT)
#BTC #Coldcard
52,37 BTC auf dem Weg zur Wiederherstellungs-Exploits Coldcard
Wie berichtet wird, haben White-Hat-Hacker 52,37 BTC, die aus dem Coldcard-Exploit wiederhergestellt wurden, in eine Adresse der „Crypto Recovery Trust“ verlagert.
Alex Thorn von Galaxy Research hob die On-Chain-Bewegung hervor; die Zieladresse scheint mit einem Wiederherstellungsprozess für betroffene Nutzer verknüpft zu sein.
Die Übertragung ist ein weiterer Schritt in Richtung einer potenziellen Rückgabe der wiederhergestellten Gelder an die Opfer.
$BTC
#BTC #Coldcard
Wie berichtet wird, haben White-Hat-Hacker 52,37 BTC, die aus dem Coldcard-Exploit wiederhergestellt wurden, in eine Adresse der „Crypto Recovery Trust“ verlagert.
Alex Thorn von Galaxy Research hob die On-Chain-Bewegung hervor; die Zieladresse scheint mit einem Wiederherstellungsprozess für betroffene Nutzer verknüpft zu sein.
Die Übertragung ist ein weiterer Schritt in Richtung einer potenziellen Rückgabe der wiederhergestellten Gelder an die Opfer.
$BTC
#BTC #Coldcard
215
·
--
🚨 $BTC HACKER MOVES 45% THROUGH THORCHAIN TO ETH! 🦈
🦈 Der Coldcard-Einbruch zieht weiterhin Kreise im Ökosystem: Der Angreifer leitete 45% der gestohlenen 97,09 BTC (~7,8 Mio. $) über THORChain in $ETH um und schichtete CoinJoin‑Mixer darüber, ein klassisches „Liquidity‑Hunt“-Manöver. 📊 Diese grenzüberschreitende Sweep‑Aktion zeigt, wie Brücken zum schnellsten Durchgang für das Geldwäsche‑Lauern hochwertiger Tresore werden.
🔍 Da 82% der Beute noch immer in von Hackern kontrollierten Adressen geparkt sind, ist das verbleibende Versteck bereit für eine weitere Runde Verschleierung. 💡 Erwarten Sie intensivierte CoinJoin‑Aktivität und möglichen Druck auf die Bridge‑Gebühren, während „Smart Money“ seine Spuren verwischt.
🤔 Werden die Regulierer nach dieser Welle das Bridging‑Monitoring verschärfen?
⚠️ Keine Finanzberatung. Verwalten Sie stets Ihr Risiko. 🛡️
🏷️ #BTC #Coldcard #Hack #Liquidity #Crypto
🦈 🔥
🚨 $BTC HACKER MOVES 45% THROUGH THORCHAIN TO ETH! 🦈
🦈 Der Coldcard-Einbruch zieht weiterhin Kreise im Ökosystem: Der Angreifer leitete 45% der gestohlenen 97,09 BTC (~7,8 Mio. $) über THORChain in $ETH um und schichtete CoinJoin‑Mixer darüber, ein klassisches „Liquidity‑Hunt“-Manöver. 📊 Diese grenzüberschreitende Sweep‑Aktion zeigt, wie Brücken zum schnellsten Durchgang für das Geldwäsche‑Lauern hochwertiger Tresore werden.
🔍 Da 82% der Beute noch immer in von Hackern kontrollierten Adressen geparkt sind, ist das verbleibende Versteck bereit für eine weitere Runde Verschleierung. 💡 Erwarten Sie intensivierte CoinJoin‑Aktivität und möglichen Druck auf die Bridge‑Gebühren, während „Smart Money“ seine Spuren verwischt.
🤔 Werden die Regulierer nach dieser Welle das Bridging‑Monitoring verschärfen?
⚠️ Keine Finanzberatung. Verwalten Sie stets Ihr Risiko. 🛡️
🏷️ #BTC #Coldcard #Hack #Liquidity #Crypto
🦈 🔥
🦈 Der Coldcard-Einbruch zieht weiterhin Kreise im Ökosystem: Der Angreifer leitete 45% der gestohlenen 97,09 BTC (~7,8 Mio. $) über THORChain in $ETH um und schichtete CoinJoin‑Mixer darüber, ein klassisches „Liquidity‑Hunt“-Manöver. 📊 Diese grenzüberschreitende Sweep‑Aktion zeigt, wie Brücken zum schnellsten Durchgang für das Geldwäsche‑Lauern hochwertiger Tresore werden.
🔍 Da 82% der Beute noch immer in von Hackern kontrollierten Adressen geparkt sind, ist das verbleibende Versteck bereit für eine weitere Runde Verschleierung. 💡 Erwarten Sie intensivierte CoinJoin‑Aktivität und möglichen Druck auf die Bridge‑Gebühren, während „Smart Money“ seine Spuren verwischt.
🤔 Werden die Regulierer nach dieser Welle das Bridging‑Monitoring verschärfen?
⚠️ Keine Finanzberatung. Verwalten Sie stets Ihr Risiko. 🛡️
🏷️ #BTC #Coldcard #Hack #Liquidity #Crypto
🦈 🔥
50
·
--
Hacker Coldcard hat 45% der gestohlenen BTC aus Wave 3 zurücküberwiesen!
Laut Galaxy Research hat der Angreifer 45% der gestohlenen Bitcoin-Menge, entsprechend etwa 97,09 BTC (~7,8 Millionen USD), über THORChain zu Ethereum transferiert und dabei CoinJoin-Transaktionen genutzt, um die Geldquelle zu verschleiern.
Besonders auffällig: Der Hacker bearbeitet nacheinander die „Vaults“ mit den größten Werten. Gleichzeitig befinden sich bei Betrachtung aller Angriffe weiterhin etwa 82% der gestohlenen BTC in Adressen, die der Hacker kontrolliert, während 18% bereits verschoben wurden.
Der Angriff geht auf eine seit Jahren bestehende Schwachstelle in der Coldcard-Firmware zurück, durch die die Seed-Phrase einiger Wallets eine schwache Zufälligkeit aufweist und möglicherweise per Brute-Force geknackt werden kann.
Das ist jetzt besonders besorgniserregend: Wie viele der verbleibenden BTC werden weiterhin über CoinJoin und Cross-Chain-Bridges gewaschen?
#Bitcoin #Coldcard #Crypto #Cybersecurity
Hacker Coldcard hat 45% der gestohlenen BTC aus Wave 3 zurücküberwiesen!
Laut Galaxy Research hat der Angreifer 45% der gestohlenen Bitcoin-Menge, entsprechend etwa 97,09 BTC (~7,8 Millionen USD), über THORChain zu Ethereum transferiert und dabei CoinJoin-Transaktionen genutzt, um die Geldquelle zu verschleiern.
Besonders auffällig: Der Hacker bearbeitet nacheinander die „Vaults“ mit den größten Werten. Gleichzeitig befinden sich bei Betrachtung aller Angriffe weiterhin etwa 82% der gestohlenen BTC in Adressen, die der Hacker kontrolliert, während 18% bereits verschoben wurden.
Der Angriff geht auf eine seit Jahren bestehende Schwachstelle in der Coldcard-Firmware zurück, durch die die Seed-Phrase einiger Wallets eine schwache Zufälligkeit aufweist und möglicherweise per Brute-Force geknackt werden kann.
Das ist jetzt besonders besorgniserregend: Wie viele der verbleibenden BTC werden weiterhin über CoinJoin und Cross-Chain-Bridges gewaschen?
#Bitcoin #Coldcard #Crypto #Cybersecurity
Laut Galaxy Research hat der Angreifer 45% der gestohlenen Bitcoin-Menge, entsprechend etwa 97,09 BTC (~7,8 Millionen USD), über THORChain zu Ethereum transferiert und dabei CoinJoin-Transaktionen genutzt, um die Geldquelle zu verschleiern.
Besonders auffällig: Der Hacker bearbeitet nacheinander die „Vaults“ mit den größten Werten. Gleichzeitig befinden sich bei Betrachtung aller Angriffe weiterhin etwa 82% der gestohlenen BTC in Adressen, die der Hacker kontrolliert, während 18% bereits verschoben wurden.
Der Angriff geht auf eine seit Jahren bestehende Schwachstelle in der Coldcard-Firmware zurück, durch die die Seed-Phrase einiger Wallets eine schwache Zufälligkeit aufweist und möglicherweise per Brute-Force geknackt werden kann.
Das ist jetzt besonders besorgniserregend: Wie viele der verbleibenden BTC werden weiterhin über CoinJoin und Cross-Chain-Bridges gewaschen?
#Bitcoin #Coldcard #Crypto #Cybersecurity
99
·
--
Coldcard-Firmware-Schwachstelle: Die Verluste steigen auf über 70 Mio. US-Dollar, da 1.082 BTC aus 1.196 Wallets abgezogen wurden. CZ fordert eine Aufteilung der Gelder; Coinkite veröffentlicht Fixes, aber alte Seeds bleiben weiterhin gefährdet. Die Selbstverwahrung wurde heute hart erschüttert. $BTC $ETH $SOL #Crypto #Bitcoin #Coldcard #Security #Hack
Coldcard-Firmware-Schwachstelle: Die Verluste steigen auf über 70 Mio. US-Dollar, da 1.082 BTC aus 1.196 Wallets abgezogen wurden. CZ fordert eine Aufteilung der Gelder; Coinkite veröffentlicht Fixes, aber alte Seeds bleiben weiterhin gefährdet. Die Selbstverwahrung wurde heute hart erschüttert. $BTC $ETH $SOL #Crypto #Bitcoin #Coldcard #Security #Hack
84
·
--
Kaltkarte-Firmware-Schwachstelle ermöglicht $38M BTC-Diebstahl, da 594 BTC von etwa 500 Wallets in nur 25 Minuten abgezogen wurden. Nutzer wurden dringend aufgefordert, die Seeds jetzt zu migrieren. Die Hardware-Sicherheit steht heute unter intensiver Beobachtung. $BTC $ETH $SOL #Crypto #Bitcoin #Coldcard #Security #Hack
Kaltkarte-Firmware-Schwachstelle ermöglicht $38M BTC-Diebstahl, da 594 BTC von etwa 500 Wallets in nur 25 Minuten abgezogen wurden. Nutzer wurden dringend aufgefordert, die Seeds jetzt zu migrieren. Die Hardware-Sicherheit steht heute unter intensiver Beobachtung. $BTC $ETH $SOL #Crypto #Bitcoin #Coldcard #Security #Hack
72
·
--
【Was wird gerade gehandelt?】 Coldcard-Hardware-Wallets sind in eine Nutzung im Umfang von 89 Millionen US-Dollar geraten. Anders als bei dem großen Rückzug von Mitteln, der durch den Zusammenbruch von FTX ausgelöst wurde, liegt die zentrale Handelslogik des Marktes derzeit darin, dass „geschädigte Vermögenswerte zu den Börsen zurückfließen“: Anleger, die Vermögenswerte in diesem Wallet halten, überführen Bitcoin zurück in zentralisierte Börsen, um damit verbundene Vermögenswerte zu verarbeiten. 【Wirklich bemerkenswert ist】 Bei diesem Vorfall kam es nicht zu einer Vertrauenskrise gegenüber zentralisierten Börsen; stattdessen ist ein entgegengesetzter Geldfluss zu beobachten. Einerseits zeigt das, dass der Markt das Sicherheits- und Schadensmanagement der Börsen noch nicht als verloren ansieht. Andererseits spiegelt es wider, dass die Erwartungen der Anleger an eine zeitnahe Behebung der Hardware-Wallet-Lücken vorerst überwiegen. 【Beobachtung der nächsten 48 Stunden】 Besonders im Fokus: die offiziellen Fortschritte von Coldcard bei der Behebung der Sicherheitslücke sowie die Veränderungen bei den Nettozuflüssen von Bitcoin an den Börsen. Wenn die Zuflüsse weiterhin deutlich zunehmen, könnte das in der kurzfristigen BTC-Börsenlandschaft zu einem gewissen Verkaufsdruck führen. #BTC #Coldcard
【Was wird gerade gehandelt?】 Coldcard-Hardware-Wallets sind in eine Nutzung im Umfang von 89 Millionen US-Dollar geraten. Anders als bei dem großen Rückzug von Mitteln, der durch den Zusammenbruch von FTX ausgelöst wurde, liegt die zentrale Handelslogik des Marktes derzeit darin, dass „geschädigte Vermögenswerte zu den Börsen zurückfließen“: Anleger, die Vermögenswerte in diesem Wallet halten, überführen Bitcoin zurück in zentralisierte Börsen, um damit verbundene Vermögenswerte zu verarbeiten. 【Wirklich bemerkenswert ist】 Bei diesem Vorfall kam es nicht zu einer Vertrauenskrise gegenüber zentralisierten Börsen; stattdessen ist ein entgegengesetzter Geldfluss zu beobachten. Einerseits zeigt das, dass der Markt das Sicherheits- und Schadensmanagement der Börsen noch nicht als verloren ansieht. Andererseits spiegelt es wider, dass die Erwartungen der Anleger an eine zeitnahe Behebung der Hardware-Wallet-Lücken vorerst überwiegen. 【Beobachtung der nächsten 48 Stunden】 Besonders im Fokus: die offiziellen Fortschritte von Coldcard bei der Behebung der Sicherheitslücke sowie die Veränderungen bei den Nettozuflüssen von Bitcoin an den Börsen. Wenn die Zuflüsse weiterhin deutlich zunehmen, könnte das in der kurzfristigen BTC-Börsenlandschaft zu einem gewissen Verkaufsdruck führen. #BTC #Coldcard
122
·
--
Ein Nutzer einer Coldcard-Wallet ist Opfer geworden: Etwa 1,6 Mio. CAD (entspricht 18,25 $BTC) wurden abgezogen, obwohl er behauptet, alle Sicherheitsprozesse korrekt eingehalten zu haben.
Das Opfer, Herr Jonathan Goodman, sagte, er habe nach Berichten über einen Cybersicherheitsvorfall am 29.07. seine Wallet überprüft und festgestellt, dass der gesamte Bestand $BTC „verschwunden“ sei. Goodman habe den Vorfall inzwischen der Polizei gemeldet, er erwarte jedoch wenig Chancen, seine Vermögenswerte zurückzuerhalten.
#Coldcard #BTC #CryptoNews
$TON $DOGE
Ein Nutzer einer Coldcard-Wallet ist Opfer geworden: Etwa 1,6 Mio. CAD (entspricht 18,25 $BTC ) wurden abgezogen, obwohl er behauptet, alle Sicherheitsprozesse korrekt eingehalten zu haben.
Das Opfer, Herr Jonathan Goodman, sagte, er habe nach Berichten über einen Cybersicherheitsvorfall am 29.07. seine Wallet überprüft und festgestellt, dass der gesamte Bestand $BTC „verschwunden“ sei. Goodman habe den Vorfall inzwischen der Polizei gemeldet, er erwarte jedoch wenig Chancen, seine Vermögenswerte zurückzuerhalten.
#Coldcard #BTC #CryptoNews
$TON $DOGE
Das Opfer, Herr Jonathan Goodman, sagte, er habe nach Berichten über einen Cybersicherheitsvorfall am 29.07. seine Wallet überprüft und festgestellt, dass der gesamte Bestand $BTC „verschwunden“ sei. Goodman habe den Vorfall inzwischen der Polizei gemeldet, er erwarte jedoch wenig Chancen, seine Vermögenswerte zurückzuerhalten.
#Coldcard #BTC #CryptoNews
$TON $DOGE
21
🚨 Entdeckung einer potenziellen Sicherheitslücke in der COLDCARD-Wallet, die mit einem Bitcoin-Diebstahl verbunden ist
Ein Bericht deckt das Vorliegen einer potenziellen Schwachstelle in der Firmware von COLDCARD auf. Es wird angenommen, dass diese es Angreifern ermöglicht hat, Krypto im Wert von rund 88,6 Millionen US-Dollar in Bitcoin zu stehlen. Vermutlich liegt die Ursache in einem Fehler im verwendeten Zufallszahlengenerator, der zur Erzeugung von Wallet-Schlüsseln genutzt wird, wodurch Tausende von Nutzern betroffen waren.
━━━━━━━━━━━━━━
📊 Auswirkungen: 🔥 Sehr hoch
🏷️ BITCOIN
#Coldcard #Bitcoin #Security #HardwareWallet #Vulnerability
📰 Quelle: bleepingcomputer.com
🚨 Entdeckung einer potenziellen Sicherheitslücke in der COLDCARD-Wallet, die mit einem Bitcoin-Diebstahl verbunden ist
Ein Bericht deckt das Vorliegen einer potenziellen Schwachstelle in der Firmware von COLDCARD auf. Es wird angenommen, dass diese es Angreifern ermöglicht hat, Krypto im Wert von rund 88,6 Millionen US-Dollar in Bitcoin zu stehlen. Vermutlich liegt die Ursache in einem Fehler im verwendeten Zufallszahlengenerator, der zur Erzeugung von Wallet-Schlüsseln genutzt wird, wodurch Tausende von Nutzern betroffen waren.
━━━━━━━━━━━━━━
📊 Auswirkungen: 🔥 Sehr hoch
🏷️ BITCOIN
#Coldcard #Bitcoin #Security #HardwareWallet #Vulnerability
📰 Quelle: bleepingcomputer.com
Ein Bericht deckt das Vorliegen einer potenziellen Schwachstelle in der Firmware von COLDCARD auf. Es wird angenommen, dass diese es Angreifern ermöglicht hat, Krypto im Wert von rund 88,6 Millionen US-Dollar in Bitcoin zu stehlen. Vermutlich liegt die Ursache in einem Fehler im verwendeten Zufallszahlengenerator, der zur Erzeugung von Wallet-Schlüsseln genutzt wird, wodurch Tausende von Nutzern betroffen waren.
━━━━━━━━━━━━━━
📊 Auswirkungen: 🔥 Sehr hoch
🏷️ BITCOIN
#Coldcard #Bitcoin #Security #HardwareWallet #Vulnerability
📰 Quelle: bleepingcomputer.com
48
·
--
Was ist wirklich mit #coldcard passiert? Es war kein „KI“-Hack – es war ein Firmware-Bug von 2021. Die Schwachstelle wurde im März 2021 in der Firmware 4.0.0 von Coldcard eingeführt: Die Geräte übersprangen ihren Hardware-Zufallszahlengenerator und fielen in die Schlüsselgenerierung per Software – vorhersehbar, mit Daten gesät, die keine geheimen Chip-Informationen sind.  Der konkrete Fehler liegt in libngu: Die Prüfroutine nutzt #ifndef MICROPY_HW_ENABLE_RNG. Dabei wird nur geprüft, ob das Makro existiert, nicht ob sein Wert ungleich Null ist.  Ergebnis: Jeder kann die Seed-Kandidaten offline reproduzieren und Adressen ableiten, um sie mit der Blockchain zu vergleichen – ohne das Gerät zu berühren.
Die Zahl wächst weiter in Wellen: von anfänglich 594 BTC auf 1.082 BTC (1.196 Adressen) am 31. Juli, danach auf 1.158 BTC, und am 2. August brachte eine dritte Welle den Gesamtwert auf ~1.367 BTC (~89 Mio. $) aus 4.585 Adressen;  heute ist von einer vierten Welle die Rede. Coinkite veröffentlichte am 31. Juli Notfall-Firmware für alle betroffenen Modelle, aber das Installieren repariert keinen bereits vorhandenen Seed.  Es muss ein neuer Seed erzeugt und die Gelder müssen umgezogen werden. #HackerAlert #bitcoin $BTC
Was ist wirklich mit #coldcard passiert? Es war kein „KI“-Hack – es war ein Firmware-Bug von 2021. Die Schwachstelle wurde im März 2021 in der Firmware 4.0.0 von Coldcard eingeführt: Die Geräte übersprangen ihren Hardware-Zufallszahlengenerator und fielen in die Schlüsselgenerierung per Software – vorhersehbar, mit Daten gesät, die keine geheimen Chip-Informationen sind.  Der konkrete Fehler liegt in libngu: Die Prüfroutine nutzt #ifndef MICROPY_HW_ENABLE_RNG. Dabei wird nur geprüft, ob das Makro existiert, nicht ob sein Wert ungleich Null ist.  Ergebnis: Jeder kann die Seed-Kandidaten offline reproduzieren und Adressen ableiten, um sie mit der Blockchain zu vergleichen – ohne das Gerät zu berühren.
Die Zahl wächst weiter in Wellen: von anfänglich 594 BTC auf 1.082 BTC (1.196 Adressen) am 31. Juli, danach auf 1.158 BTC, und am 2. August brachte eine dritte Welle den Gesamtwert auf ~1.367 BTC (~89 Mio. $) aus 4.585 Adressen;  heute ist von einer vierten Welle die Rede. Coinkite veröffentlichte am 31. Juli Notfall-Firmware für alle betroffenen Modelle, aber das Installieren repariert keinen bereits vorhandenen Seed.  Es muss ein neuer Seed erzeugt und die Gelder müssen umgezogen werden. #HackerAlert #bitcoin $BTC
Die Zahl wächst weiter in Wellen: von anfänglich 594 BTC auf 1.082 BTC (1.196 Adressen) am 31. Juli, danach auf 1.158 BTC, und am 2. August brachte eine dritte Welle den Gesamtwert auf ~1.367 BTC (~89 Mio. $) aus 4.585 Adressen;  heute ist von einer vierten Welle die Rede. Coinkite veröffentlichte am 31. Juli Notfall-Firmware für alle betroffenen Modelle, aber das Installieren repariert keinen bereits vorhandenen Seed.  Es muss ein neuer Seed erzeugt und die Gelder müssen umgezogen werden. #HackerAlert #bitcoin $BTC
117
🚨 Coldcard-Geldbörsendiebstähle bei Cyberangriffen
Coldcard-Geldbörsen, eine Art von Cold Wallets (Hard Wallets), die für ihre Sicherheit bekannt sind, wurden einer Reihe von Cyberangriffen ausgesetzt. Diese Angriffe betrafen mehr als 5200 Personen und führten zu Diebstählen im Wert von über 116 Millionen US-Dollar seit vergangenen Donnerstag, was Fragen zur Sicherheit ähnlicher Speicherlösungen aufwirft.
━━━━━━━━━━━━━━
📊 Auswirkungen: 🔥 Sehr hoch
🏷️ BITCOIN
#Bitcoin #Coldcard #Security #CryptoHack #HardWallet
📰 Quelle: biztoc.com
🚨 Coldcard-Geldbörsendiebstähle bei Cyberangriffen
Coldcard-Geldbörsen, eine Art von Cold Wallets (Hard Wallets), die für ihre Sicherheit bekannt sind, wurden einer Reihe von Cyberangriffen ausgesetzt. Diese Angriffe betrafen mehr als 5200 Personen und führten zu Diebstählen im Wert von über 116 Millionen US-Dollar seit vergangenen Donnerstag, was Fragen zur Sicherheit ähnlicher Speicherlösungen aufwirft.
━━━━━━━━━━━━━━
📊 Auswirkungen: 🔥 Sehr hoch
🏷️ BITCOIN
#Bitcoin #Coldcard #Security #CryptoHack #HardWallet
📰 Quelle: biztoc.com
Coldcard-Geldbörsen, eine Art von Cold Wallets (Hard Wallets), die für ihre Sicherheit bekannt sind, wurden einer Reihe von Cyberangriffen ausgesetzt. Diese Angriffe betrafen mehr als 5200 Personen und führten zu Diebstählen im Wert von über 116 Millionen US-Dollar seit vergangenen Donnerstag, was Fragen zur Sicherheit ähnlicher Speicherlösungen aufwirft.
━━━━━━━━━━━━━━
📊 Auswirkungen: 🔥 Sehr hoch
🏷️ BITCOIN
#Bitcoin #Coldcard #Security #CryptoHack #HardWallet
📰 Quelle: biztoc.com
1
22
🚨 Bitcoin-Diebstahl von 140 Millionen US-Dollar über eine Schwachstelle in einer Coldcard-Wallet
Ein aktueller Bericht zeigt, dass Bitcoin-Währungen im Wert von 140 Millionen US-Dollar gestohlen wurden – und zwar mithilfe einer Sicherheitslücke in der Wallet-Software für Coldcard-Geräte. Die Diebstähle wurden seit Juli 2026 in drei Phasen durchgeführt, was auf eine gezielte Ausnutzung der Schwachstelle hindeutet. Der Vorfall unterstreicht die Bedeutung der Sicherheitsaufmerksamkeit für Nutzer digitaler Währungen.
━━━━━━━━━━━━━━
📊 Auswirkungen: 🔥 Sehr hoch
🏷️ BITCOIN
#Bitcoin #Coldcard #Cybersecurity #CryptoSecurity #HardwareWallet
📰 Quelle: news.livedoor.com
🚨 Bitcoin-Diebstahl von 140 Millionen US-Dollar über eine Schwachstelle in einer Coldcard-Wallet
Ein aktueller Bericht zeigt, dass Bitcoin-Währungen im Wert von 140 Millionen US-Dollar gestohlen wurden – und zwar mithilfe einer Sicherheitslücke in der Wallet-Software für Coldcard-Geräte. Die Diebstähle wurden seit Juli 2026 in drei Phasen durchgeführt, was auf eine gezielte Ausnutzung der Schwachstelle hindeutet. Der Vorfall unterstreicht die Bedeutung der Sicherheitsaufmerksamkeit für Nutzer digitaler Währungen.
━━━━━━━━━━━━━━
📊 Auswirkungen: 🔥 Sehr hoch
🏷️ BITCOIN
#Bitcoin #Coldcard #Cybersecurity #CryptoSecurity #HardwareWallet
📰 Quelle: news.livedoor.com
Ein aktueller Bericht zeigt, dass Bitcoin-Währungen im Wert von 140 Millionen US-Dollar gestohlen wurden – und zwar mithilfe einer Sicherheitslücke in der Wallet-Software für Coldcard-Geräte. Die Diebstähle wurden seit Juli 2026 in drei Phasen durchgeführt, was auf eine gezielte Ausnutzung der Schwachstelle hindeutet. Der Vorfall unterstreicht die Bedeutung der Sicherheitsaufmerksamkeit für Nutzer digitaler Währungen.
━━━━━━━━━━━━━━
📊 Auswirkungen: 🔥 Sehr hoch
🏷️ BITCOIN
#Bitcoin #Coldcard #Cybersecurity #CryptoSecurity #HardwareWallet
📰 Quelle: news.livedoor.com
9
·
--
Coldcard gestohlen: 110 Millionen US-Dollar—wie hat der Hacker das geschafft? Ich habe drei Tage lang recherchiert und die komplette Kette erklärtIn diesen Tagen ist das größte Sicherheitsereignis in der Krypto-Welt ein Zufallszahlfehler beim Hardware-Wallet Coldcard: etwa 5000 Wallets und 1755 Bitcoins wurden gestohlen, im Wert von über 110 Millionen US-Dollar.
Die meisten Berichte sagen nur: „Ein Defekt bei der Zufallszahlengenerierung ermöglicht es, die Seed-Phrase (Mnemonic) zurückzurechnen“. Aber als jemand, der die Prinzipien wirklich verstehen will, habe ich sehr viele technische Unterlagen geprüft (Block-offizielle Analyse, Galaxy Research On-Chain-Tracking, Community-PoC-Projekte) und die gesamte Angriffskette Schritt für Schritt zerlegt. Hier teile ich das mit allen Freunden, die genauso neugierig sind.
[Zuerst die wichtigste Schlussfolgerung]
Der Hacker hat weder die Seed-Phrase durch brutales Raten erraten noch den privaten Schlüssel durch brutales Raten—beides sind Räume von 2^256, physikalisch unmöglich. Er hat stattdessen den internen Zustand eines PRNG (Pseudozufallszahlengenerators) enumeriert, der die Seed-Phrase erzeugt. Dieser Zustandsraum ist nur 2^32 (etwa 4,2 Milliarden).
Coldcard gestohlen: 110 Millionen US-Dollar—wie hat der Hacker das geschafft? Ich habe drei Tage lang recherchiert und die komplette Kette erklärt
In diesen Tagen ist das größte Sicherheitsereignis in der Krypto-Welt ein Zufallszahlfehler beim Hardware-Wallet Coldcard: etwa 5000 Wallets und 1755 Bitcoins wurden gestohlen, im Wert von über 110 Millionen US-Dollar.
Die meisten Berichte sagen nur: „Ein Defekt bei der Zufallszahlengenerierung ermöglicht es, die Seed-Phrase (Mnemonic) zurückzurechnen“. Aber als jemand, der die Prinzipien wirklich verstehen will, habe ich sehr viele technische Unterlagen geprüft (Block-offizielle Analyse, Galaxy Research On-Chain-Tracking, Community-PoC-Projekte) und die gesamte Angriffskette Schritt für Schritt zerlegt. Hier teile ich das mit allen Freunden, die genauso neugierig sind.
[Zuerst die wichtigste Schlussfolgerung]
Der Hacker hat weder die Seed-Phrase durch brutales Raten erraten noch den privaten Schlüssel durch brutales Raten—beides sind Räume von 2^256, physikalisch unmöglich. Er hat stattdessen den internen Zustand eines PRNG (Pseudozufallszahlengenerators) enumeriert, der die Seed-Phrase erzeugt. Dieser Zustandsraum ist nur 2^32 (etwa 4,2 Milliarden).
Die meisten Berichte sagen nur: „Ein Defekt bei der Zufallszahlengenerierung ermöglicht es, die Seed-Phrase (Mnemonic) zurückzurechnen“. Aber als jemand, der die Prinzipien wirklich verstehen will, habe ich sehr viele technische Unterlagen geprüft (Block-offizielle Analyse, Galaxy Research On-Chain-Tracking, Community-PoC-Projekte) und die gesamte Angriffskette Schritt für Schritt zerlegt. Hier teile ich das mit allen Freunden, die genauso neugierig sind.
[Zuerst die wichtigste Schlussfolgerung]
Der Hacker hat weder die Seed-Phrase durch brutales Raten erraten noch den privaten Schlüssel durch brutales Raten—beides sind Räume von 2^256, physikalisch unmöglich. Er hat stattdessen den internen Zustand eines PRNG (Pseudozufallszahlengenerators) enumeriert, der die Seed-Phrase erzeugt. Dieser Zustandsraum ist nur 2^32 (etwa 4,2 Milliarden).
88
Coinkite rät Coldcard-Mk3-Nutzern, Gelder aufgrund eines möglichen Risikos bei der Seed-Generierung zu migrieren. Darüber hinaus untersuchen Sicherheitsexperten einen massiven Abfluss aus einem Bitcoin-Wallet in Höhe von 38 Millionen US-Dollar.
#CryptoSecurity #Coldcard
Coinkite rät Coldcard-Mk3-Nutzern, Gelder aufgrund eines möglichen Risikos bei der Seed-Generierung zu migrieren. Darüber hinaus untersuchen Sicherheitsexperten einen massiven Abfluss aus einem Bitcoin-Wallet in Höhe von 38 Millionen US-Dollar.
#CryptoSecurity #Coldcard
#CryptoSecurity #Coldcard
61
Anmelden und weiter Inhalte entdecken
Krypto-Nutzer weltweit auf Binance Square kennenlernen
⚡️ Bleib in Sachen Krypto stets am Puls.
💬 Die weltgrößte Kryptobörse vertraut darauf.
👍 Erhalte verlässliche Einblicke von verifizierten Creators.
E-Mail-Adresse/Telefonnummer
Trendthemen
1
#ArgentinaCentralBankWillNotPushCryptoIntoBankingForTwoYears
3,177 Aufrufe
53 Kommentare
2
#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice
26,036 Aufrufe
82 Kommentare
3
#EtherETFsExtendOutflowsToNineDays
120,831 Aufrufe
1,032 Kommentare
4
#EthereumSurpasses2500USDT
313,615 Aufrufe
2,147 Kommentare
5
#XRPLedgerPatchesXRPCreationBug
349,052 Aufrufe
2,721 Kommentare
6
#STRKRisesAbout20%In24Hours
317,584 Aufrufe
2,555 Kommentare
7
#TetherFreezesUSDTLinkedToLedgerTheft
124,196 Aufrufe
1,622 Kommentare
8
#CFTCMovesToFoldEventContractsIntoSwapsRules
50,240 Aufrufe
983 Kommentare
9
#LedgerPausesCryptoBilisSales
92,906 Aufrufe
870 Kommentare
10
#EvernorthCompletesSPACMergerWithArmadaII
59,636 Aufrufe
519 Kommentare