Coldcard-Wallets wurden bisher in vier Angriffswellen geleert
Der Coldcard-Angreifer ist wieder aktiv und überweist Gelder an eine zunehmende Anzahl von Ziel-Wallets. Wie von Cryptopolitan berichtet wurde, war der erste Angriff auf 500 Wallets nicht der einzige Exploit, und die Verluste stiegen schnell auf über 70 Millionen US-Dollar an.
Am 3. August sind Inhaber mehrerer Versionen der Coinkite-Wallets weiterhin gefährdet und die einzige Lösung ist, ihre Coins so schnell wie möglich auf neu generierte, sichere Wallets zu transferieren.
Coldcard-Wallets richteten sich an Bitcoin-Maximalisten und wurden breit empfohlen. Kürzlich haben White Hat Hacker gezeigt, dass selbst wenige Minuten KI-Berechnung ausreichen, um verwundbare Adressen zu finden.
Vierte Angriffswelle auf Coldcard wird aggressiver
On-Chain-Forscher, die Coldcard-Adressen und BTC-Transaktionen analysieren, haben das Muster einer vierten Exploit-Welle identifiziert.
Am 3. August hat der Angreifer weiterhin neue Ziel-Wallets hinzugefügt. Nachdem die Welle abgeschlossen war, blieben die Adressen für einige Stunden inaktiv.
Der Angreifer eröffnete mehrere Ziel-Wallets, verwendete neue Adressen, um Coldcard-Nutzer zu leeren, und konsolidierte dann die Gewinne in größeren Wallets.
Verluste werden von mehreren Influencern gemeldet. Einige Coldcard-Private-Keys wurden auch auf Metallplatten gespeichert, doch dies hielt den Angreifer nicht davon ab, diese Wallets zu leeren.
Der Angreifer verwendet offenbar rechenintensive Berechnungen, wodurch weitere verwundbare Wallet-Chargen offengelegt werden. Dies kann das Leeren neuer Adressen verzögern, aber die Schwachstelle besteht weiterhin und die vierte Welle ist möglicherweise nicht die letzte.
Coldcard gefährdet BTC-Anonymität und Selbstverwahrung
Jahrelang galt bei BTC die Selbstverwahrung als ideale Lösung. Hacks bei Börsen, eingefrorene Gelder und fehlende Anonymität waren die Hauptargumente, Coins von Exchanges abzuziehen.
Zwar sind BTC in der Vergangenheit durch kompromittierte Wallets verloren gegangen, doch eine solch systemweite Schwachstelle bei einem Gerät ist beispiellos.
Berichten zufolge wurde die komplexere Entropie-Funktion deaktiviert, um den Code reibungslos auszuführen, was potenziell Tausende von Wallets einer einfachen Entdeckung aussetzte.
Der Coldcard-Vorfall hat auch die Aufmerksamkeit hinsichtlich potenziell schwacher Seeds erhöht, die nun mit Unterstützung gemieteter Rechenleistung ermittelt werden können. Schwach generierte Adressen für Cold Storage bleiben jedoch ein Risiko für neue KI-gestützte Angriffe.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
"Big Short"-Star Burry: AI-Infrastruktur ist bereits zu einer entscheidenden Säule der US-Wirtschaft geworden – Trump kann es sich nicht leisten, dass der KI-Boom scheitert.
Michael Burry erklärte, dass der Erfolg der heutigen Künstlichen Intelligenz (KI) Branche für die US-Regierung ebenso entscheidend ist wie für die Technologiegiganten, die diesen Boom vorantreiben.
Steigende Treibstoffkosten erhöhen die Brauereikosten in Asien, Heineken (HEINY.US) gibt an, dass 70%-80% des Kostendrucks auf die Verbraucher abgewälzt werden.
Jacco van der Linden, Präsident von HEINEKEN Asia-Pacific (HEINY.US), erklärte, dass die durch den Krieg im Iran verursachten steigenden Treibstoffkosten die Braukosten des Unternehmens in Asien erhöhen.
Starlink, Mondlandung und Weltraum-Computing-Power hängen alle von ihnen ab! SpaceX (SPCX.US) macht mit dem 14. Starship-Start den ersten Orbitversuch und setzt eine neue Generation von Satelliten ein.
SpaceX plant, seine riesige Starship-Rakete am frühen Montag Ortszeit zu starten, in dem Bemühen, das Raumschiff erstmals in den Orbit zu bringen.
Krypto-Preise
Mehr
