Galaxy Research beziffert die bestätigte Beute des Coldcard-Exploits nun auf über 1.778 BTC (etwa 112 Millionen US-Dollar), mit einer vermuteten vierten Welle, die sie auf 2.417 BTC anheben würde.
Nach dem 6. August ist keine bestätigte Aktivität des Angreifers aufgetreten, über drei große Wellen und mehr als 30 kleinere Fußabdrücke hinweg.
Galaxy hat mit über 190 Opfern direkt gesprochen und rät Inhabern von Single-Signature-Coldcard-Wallets weiterhin, Gelder auf neue Adressen zu verschieben.
Die Verluste an gestohlenen Bitcoins durch den massiven Coldcard-Wallet-Exploit haben sich verlangsamt, aber die Gesamtmenge der erbeuteten BTC steigt weiter – und das Schlimmste könnte noch nicht vorbei sein.
Das ist die neueste Meldung von Galaxy Research, der Krypto-Forschungsfirma, die den Exploit von Anfang an verfolgt hat. Das Unternehmen erklärte am Donnerstag, dass der Coldcard-Seed-Rekonstruktions-Exploit nun mehr als 1.778 BTC – etwa 112 Millionen US-Dollar – abgeschöpft hat, und die endgültige Zahl wird voraussichtlich höher sein.
Galaxy erklärte, man habe "sehr hohes Vertrauen" in die Zählung, die bestätigte, Eigentümern zugeordnete Diebstähle seit Beginn des Angriffs am 30. Juli umfasst, so sein laufender Thread auf X.
"Angreifer führen diesen Angriff seit mindestens dem frühen Morgen des 30. Juli 2026 aus und erstellen systematisch Coldcard-generierte Seeds neu und fegen die Gelder onchain ab", schrieb Galaxy Research.
Unter Galaxys bestätigten Wellen und Fußabdrücken zeigt keine Aktivität nach dem 6. August. Das bedeutet nicht, dass die Methode aufgehört hat zu funktionieren. Es bedeutet, dass die leichten Ziele verschwunden sind.
Der Großteil der Gelder ist seit dem Diebstahl von den Opfern weitgehend unberührt geblieben. Von den mindestens 1.778 BTC, die gestohlen wurden, verbleiben 1.531 BTC in von Angreifern kontrollierten Adressen unberührt. ~246 BTC wurden von Angreifern nach dem Diebstahl bewegt, wobei 65% in Coinjoin-Transaktionen flossen… pic.twitter.com/OHjJkr1x6D
Ein Firmware-Update von 2021 leitete die Seed-Erzeugung von Coldcard stillschweigend vom Hardware-Zufallschip auf einen Software-Ersatz um, wodurch die Schlüsselstärke von 128 Bit auf bis zu 40 Bit sank. Angreifer konnten Seeds aus der Seriennummer und dem Uhrzustand eines Geräts rekonstruieren und dann die Münzen abräumen, ohne auf Phishing oder Malware-Techniken zurückzugreifen und sogar ohne physischen Zugriff auf die tatsächlichen Geräte.
Galaxys Aufschlüsselung beziffert die größte nachgewiesene Welle – Welle 1 – auf 1.082,65 BTC, die in den ersten Minuten von 1.195 Adressen abgezogen wurden. Das entsprach damals einem Wert von etwa 70,5 Millionen US-Dollar an gestohlenem Bitcoin.
Fußabdruck E, der größte bestätigte Cluster eines einzelnen Eigentümers, nahm 209,94 BTC (etwa 13,3 Millionen US-Dollar) über 2.148 Adressen; Welle 3 nahm 208,24 BTC (nahe 13,0 Millionen US-Dollar) von 1.912. Über drei nachgewiesene Wellen und 41 kleinere Fußabdrücke hinweg verzeichnet das Unternehmen mehr als 5.200 geleerte Adressen. Zum Block 962.304 (Daten vom 13. August) lagen 1.499,27 BTC (fast 93,9 Millionen US-Dollar) unausgegeben in den Händen der Angreifer.
Unter den bestätigten Wellen und Fußabdrücken mit hoher Konfidenz von Angreiferaktivitäten fand keine nach dem 6. August statt. Weitere Opfer melden sich weiterhin bei Galaxy Research (wir haben mit über 190 direkt gesprochen), was uns hilft, Verluste direkt zuzuordnen und weitere Fußabdrücke zu bestätigen, aber keine… pic.twitter.com/8jEdFdJEog
Von dem dünnen Teil, den Galaxy bis zu einem endgültigen Endpunkt zurückverfolgen kann – 174,97 BTC – floss der größte Teil in Coinjoin-Privacy-Runden, wobei kleine Beträge KuCoin und Jump Crypto erreichten.
Galaxy hat mit mehr als 190 Opfern direkt gesprochen, um Verluste zuzuordnen. „Die Abnahme der Angriffswellen ist wahrscheinlich darauf zurückzuführen, dass verwundbare Benutzer migriert sind oder die meisten Gelder bereits abgezogen wurden“, schrieb das Unternehmen. Das Unternehmen wiederholt seinen Rat: „Wenn Sie weiterhin Gelder auf einer Single-Signature-Coldcard-Wallet halten, wird empfohlen, Ihre Gelder auf neue Adressen zu verschieben.“
Der Vorfall hat bereits etwa 15 Milliarden US-Dollar in Bitcoin in sicherere Verwahrung getrieben und eine Warnung von Ledger ausgelöst, dass die Wallet-Sicherheit sich an KI-gestützte Entdeckung anpassen muss. Auch Hardware-Firmen-Kollegen haben eine Phishing-Welle gemeldet, die die Panik ausnutzt.
Galaxy trägt immer noch eine vierte Welle in sich – 638,5 BTC, die es nicht bestätigt hat –, die die Zahl auf 2.417 BTC erhöhen würde, was bei heutigen Preisen über 151,3 Millionen US-Dollar entspricht.
