Ein Coldcard-Angreifer hält laut Galaxy Research 1,159 BTC. Die Mittel bleiben auf sieben dem Angreifer zugeordnete Adressen verteilt und haben sich seit der ersten Überweisung nicht bewegt. Allerdings hat ein separater Angreifer begonnen, kleinere Beträge durch einen Mixer zu leiten, wobei 64 BTC in einen Transaktionsfluss gelangt sind, der mit einem Mixer verknüpft ist.
Mixer-Aktivität
Analysten haben die Mixer-Aktivität verfolgt, bei der es darum ging, Transaktionen zu kombinieren oder umzustrukturieren, um es schwieriger zu machen, die ursprüngliche Quelle der Kryptowährung mit ihrem endgültigen Ziel zu verbinden. Etwa 10 BTC wurden zunächst gemischt, während etwa 54 BTC als Wechselgeld zurückgegeben wurden.
Coldcard-Schwachstelle
Die Coldcard-Schwachstelle resultierte aus einem Firmware-Fehler, der die Zufälligkeit, die zur Generierung von Wallet-Seed-Phrasen verwendet wurde, schwächte. Angreifer konnten mögliche Seeds offline reproduzieren, ihre Bitcoin-Adressen ableiten und diese mit auf der Blockchain sichtbaren Adressen vergleichen. Coinkite hat korrigierte Firmware veröffentlicht, aber ein Update kann eine mit einer anfälligen Version generierte Seed-Phrase nicht sichern. Betroffene Benutzer müssen eine vollständig neue Seed erstellen und ihre Bitcoin auf Adressen übertragen, die daraus abgeleitet werden.
