Coldcard-Lücke: White Hats bringen 52 Bitcoin vor Angreifern in Sicherheit

In letzter Sekunde: Sicherheitsforscher sichern 4,5 Millionen US-Dollar in Bitcoin vor einem Coldcard-Exploit. So prüfen Betroffene, ob ihre Coins gerettet wurden.

BTC-ECHO

Bild: © BTC-ECHO GmbH

Erwähnte Instrumente

ISIN: XC000A2YY636Kopiert
Aktueller Kursstand: (Coinbase Advanced)
VerkaufenKaufen
Schnell. Sicher. Direkt.Trading über stock3 war noch nie so einfach.
Mehr erfahren Nein, danke

Sicherheitsforscher haben 52,37 Bitcoin aus Wallets gerettet, die von einer Schwachstelle bei Hardware Wallets von Coldcard betroffen sind. Beim aktuellen Kurs entspricht das rund 4,5 Millionen US-Dollar. Die Coins liegen inzwischen beim Crypto Recovery Trust aus dem US-Bundesstaat Wyoming, der sie an die Geschädigten zurückgeben soll. Das teilte Alex Thorn, Forschungschef bei Galaxy Digital, am Montag auf X mit.

Hinter der Aktion stehen sogenannte White Hats, also Sicherheitsexperten, die eine Schwachstelle selbst ausnutzen, um Gelder vor Angreifern in Sicherheit zu bringen. Nach Thorns Angaben sicherten sie rund 40 Prozent der Bitcoin, die in der zweiten Angriffswelle bewegt wurden. Bei 3,0134 BTC ist die Herkunft allerdings unklar, Galaxy hatte die zugehörigen Adressen bislang nicht erfasst.

Wettlauf gegen die Angreifer

Wie knapp es teilweise zuging, schilderte Nick Bax vom Sicherheitsnotfallteam SEAL 911. Er habe Ende Juli geholfen, rund 50 Bitcoin zu sichern, weil deren Diebstahl unmittelbar bevorgestanden habe, schrieb er am 9. September.

Ursache ist ein Fehler bei der Erzeugung von Zufallszahlen. Private Schlüssel, die mit betroffenen Geräten erstellt wurden, sind dadurch leichter zu berechnen als vorgesehen. Wer die Schwachstelle kennt, kann auf die Coins zugreifen, bevor der Besitzer etwas bemerkt. Nach veröffentlichten Auswertungen liegen auf den betroffenen 9.162 Adressen insgesamt 1.830 Bitcoin, beim aktuellen Kurs gut 157 Millionen US-Dollar.

Mögliche Geschädigte können ihre Wallet-Adresse auf der Website des Crypto Recovery Trust eingeben. Dort lässt sich prüfen, ob der Treuhandfonds ihre Bitcoin verwahrt.

Du willst auch die Artikel mit dem + lesen? Dann hol Dir BTC-ECHO Plus+

Mit Deinem Abo bekommst Du:

Unbegrenzten Zugang zu allen Inhalten
Exklusive Artikel, Interviews & Analysen
Detaillierte Reports & Hintergrundberichte
Technische Chartanalyse & Kursziele

Es sollen noch mehr Vorteile sein? Via Web und App hast Du geräteübergreifend Zugriff auf alle Beiträge. Damit verschaffen wir Dir ein optimales Lesevergnügen und du bleibst jederzeit flexibel.

Werde jetzt BTC-ECHO Plus+ Mitglied!