Rund 64 Bitcoin im Wert von 4,17 Millionen US-Dollar und 200 Ether im Wert von 380.000 US-Dollar, die mit dem jüngsten Coldcard-Exploit in Verbindung stehen, wurden laut der Blockchain-Sicherheitsplattform CertiK an Krypto-Mixing-Protokolle gesendet.
Die Bitcoin-Überweisung ging am Dienstag von der Adresse bc1q0 an das Krypto-Mixing-Protokoll Wasabi, wie aus von CertiK geteilten Blockchain-Daten hervorgeht.
„Wir denken, dass es sich möglicherweise um einen kleineren Ausnutzer handelt. Es gibt wahrscheinlich ein paar Kopien nach dem ersten Exploit“, sagte ein Sprecher von CertiK gegenüber Cointelegraph. Die 200 Ether (ETH) wurden am Mittwoch an Tornado Cash übertragen, wie aus dem X-Post von CertiK hervorgeht.
Krypto-Mixing-Protokolle wie Tornado Cash bündeln typischerweise Gelder und „scramblen“ dann die Kryptowährung von mehreren Nutzern, wodurch die öffentlich nachvollziehbare Onchain-Verknüpfung zwischen Absendern und Empfängern unterbrochen wird. Das erschwert das Nachverfolgen der gestohlenen Gelder und verringert die Chancen auf eine Rückerstattung der Vermögenswerte.
Im April wusch der Hacker hinter dem Kelp-DAO-Hack über 293 Millionen US-Dollar etwa 75.700 Ether um, die damals rund 175 Millionen US-Dollar wert waren. Das geschah hauptsächlich über THORChain und brachte dem Protokoll etwa 910.000 US-Dollar an Gebühreneinnahmen ein. Der Angreifer nutzte außerdem das Privacy-Protokoll Umbra.
Der Coldcard-Exploit ist mittlerweile der drittgrößte Krypto-Hack bis dato im Jahr 2026. Er hat laut Galaxy Digital in drei bestätigten Angriffswellen mindestens 100 Millionen US-Dollar in Bitcoin aus 7.300 Opfer-Wallets abgezogen. Das Unternehmen identifizierte außerdem eine vermutete vierte Welle, die die gesamten Verluste auf etwa 130 Millionen US-Dollar in BTC erhöhen könnte.
Quelle: CertiK
Die meisten Kopierer haben die gestohlenen Gelder noch nicht bewegt
Onchain-Tracking durch TRM Labs zeigte laut einem Bericht vom Donnerstag, dass die Mehrheit der Opfergelder weiterhin in einer kleinen Anzahl von Adressen gebündelt war, die vom Angreifer kontrolliert werden, mit nur begrenzten Mischversuchen.
Das Unternehmen für Blockchain-Intelligenz sagte, dass die „Unterschiede im Transaktionsaufbau“ während jeder Angriffswelle darauf hindeuten, dass hinter dem Exploit mehrere Angreifer stecken.
Die Analyse deckt sich mit den früheren Erkenntnissen von Galaxy, die gezeigt hatten, dass mindestens 15 verschiedene Angreifer die Coldcard-Schwachstelle ausgenutzt haben.
TRM Labs zufolge schwächte ein Firmware-Bug aus dem März 2021 die Seed-Zufälligkeit in einigen Coldcard-Wallets, wodurch die Schlüsselstärke von 128 Bit auf 40 Bit reduziert wurde—und es sei dadurch „ohne physischen Zugriff per Brute-Force angreifbar“.
Der Managing Partner von Dragonfly, Haseeb Qureshi, schrieb, dass „$2 an KI-Absicherung“ den Coldcard-Exploit hätten verhindern können. Er berief sich dabei auf Berichte in den sozialen Medien, wonach einige KI-Modelle die Schwachstelle, die zum Angriff führte, in weniger als 20 Minuten wiederentdeckt hätten.
Magazin: Beweist Botanikss Scheitern, dass Bitcoin-Nutzer kein Interesse an DeFi haben?