Die Coldcard-Schwachstelle traf kanadische Karteninhaber am härtesten

Die Sicherheitslücke in der Coldcard-Wallet hat kanadische Nutzer am stärksten getroffen; 25 % der Verluste tracauf kanadische Nutzer zurück. Chainalysis erklärt die überproportionalen Auswirkungen der Coldcard-Sicherheitslücke mit ihrer lokalen Beliebtheit, die durch Influencer-Kampagnen noch verstärkt wurde.

Chainalysis nutzte On-Chain-Daten und verfügbare Verbindungen zu Börsen, um die Coldcard-Adressdatenbank den wahrscheinlichsten Regionen zuzuordnen. Kanada ist bekannt für die frühe Bitcoin Einführung und Influencer, die Bitcoin Maximalismus propagierten, was zu einer noch breiteren Akzeptanz der Wallet mit unzureichender Entropie und anfälliger Adressgenerierung führte. 

Laut Daten.

Wie Cryptopolitan berichtete , hat der Angriff auf Coldcard die allgemeine Stimmung am Bitcoin-Markt und den Trend zur Selbstverwahrung beeinträchtigt.

Andere Schätzungen gehen von einem Schaden zwischen über 110 Millionen und 150 Millionen US-Dollar durch den Coldcard-Hack aus. 

Das Red Team versucht, Coldcard und ähnliche Angriffe einzuschränken

Die Coldcard-Angriffe führten zu einer der größten Initiativen zur Aufdeckung von Schwachstellen im Bitcoin Ökosystem. 

In den ersten Tagen nach dem Coldcard-Sicherheitsvorfall wurden einige Gelder im Rahmen von White-Hat-Hacking-Angriffen transferiert. Die Red-Team-Initiative weitet diesen Ansatz aus und nutzt KI-Analysen, um ähnliche Schwachstellen aufzuspüren. 

Das Red Team hat über 20.000 US-Dollar für Token ausgegeben und weitere Finanzmittel für seine Arbeit gesichert. Rob Hamilton, CEO von AnchorWatch, leitet die Initiative. Bisher wurden 150 Code-Repositories durchsucht, und das Team versucht, alle Beteiligten zu kontaktieren. 

Das Red Team hat sich an OpenAI gewandt, um Cyber Harness auszuführen, ein umfassenderes Modell zum Scannen nach Schwachstellen in den wichtigsten Elementen des Bitcoin Ökosystems. 

Weitere Berichte umfassen die Nutzung des kostenlosen Kimi K3-Modells zum Aufspüren von Schwachstellen in Kryptocode. Die aktuelle Initiative zeigt zudem neue Möglichkeiten für KI-Angriffe auf, bei denen Angreifer die Schwachstellen zuerst ausnutzen.          

Die jüngsten Angriffe erfolgten genau zu dem Zeitpunkt, als einige der meistgenutzten KI-Modelle ihre Preise senkten, was den stärksten wöchentlichen Rückgang des Jahres zur Folge hatte. Kostenlose Modelle erleichterten zudem KI-gestützte Angriffe. 

Das Red Team berichtet, im Rahmen seiner KI-gestützten Audits stündlich etwa eine schwerwiegende oder kritische Sicherheitslücke . Das Team setzt seine Testumgebungen in Kryptobibliotheken, Wallets und Infrastrukturen ein und hat Bitcoinin den letzten zwölf Stunden 

Ein Coldcard-Angriff könnte sich auf 15 verschiedene Einheiten ausbreiten

Der Coldcard-Angriff beschränkt sich nicht auf einen einzelnen Angreifer, sondern betrifft mehrere Organisationen. Nachdem die Sicherheitslücke bekannt wurde, gelang es vielen Angreifern, ungeschützte Wallets zu plündern. 

Laut Alex Thorn, Leiter der firmenweiten Forschungsabteilung, erfolgte der Angriff in mehreren Wellen, wobei der erste Angriff der größte war. 

Bei dem laufenden Angriff wurden laut Onchain Lens über 1.816 BTC von 5.200 betroffenen Adressen gestohlen. Die gestohlenen Gelder galten zunächst als eingefroren. Anders als bei anderen Kryptoangriffen, bei denen die Vermischung innerhalb weniger Stunden nach dem Angriff stattfand, befindet sich der Großteil der BTC noch auf den Zieladressen. 

On-Chain-Berichte deuten darauf hin, dass eine Wallet mit rund 64 gestohlenen BTC möglicherweise an einem frühen Mixing beteiligt war. Die Wallet führte eine Reihe von Transaktionen durch, bei denen 10 BTC gemischt und 54 BTC an eine neue Adresse transferiert wurden. 

Bislang wurden die meisten Ziel-Wallets von den Strafverfolgungsbehörden markiert, aber durch die Vermischung der Konten können einige der Gelder unerreichbar werden.

Alle Coldcard-Besitzer werden dringend gebeten, nicht nur die Firmware zu aktualisieren, sondern auch einen neuen sicheren Wallet-Seed zu generieren und anschließend Guthaben zu transferieren, wobei eine höhere Transaktionsgebühr festgelegt wird. Einige Guthaben konnten gerettet werden, indem höhere Gebühren gezahlt und die Transaktion des Angreifers vorweggenommen wurde.

Lesen Sie Krypto-News nicht nur, sondern verstehen Sie sie. Abonnieren Sie unseren Newsletter. Er ist kostenlos.