Identität des Angreifers von Coldcard könnte den Behörden bekannt sein

Die Cyberkriminalitätsbehörden der Vereinigten Staaten untersuchen den Angriff auf die Hardware-Wallets von Coldcard, bei dem mehr als 2000 BTC abgezogen wurden. Alex Thorn, Leiter der Forschung bei Galaxy Digital, gab an, dass die Identität des Angreifers der "Welle 1" den Behörden bekannt sein könnte. Diese Phase stellt das größte Volumen an kompromittierten Mitteln dar, mit 1082,65 BTC, die identifiziert wurden. Ingenieure von Block entdeckten, dass der Angreifer einen zentralisierten Anbieter für die Infrastruktur von Bitcoin RPC-Nodes nutzte und arbeiten mit den Behörden zusammen. Die Schwachstelle entstand durch einen Integrationsfehler in der Firmware mehrerer Versionen von Coldcard, der die kryptografische Entropie bei der Generierung des Wiederherstellungs-Samens einschränkte, was es den Angreifern ermöglichte, den Prozess der Generierung privater Schlüssel offline zu reproduzieren. Galaxy Digital verteilt betriebliche Daten zu den mit der Sicherheitslücke verbundenen Adressen, um bei der Untersuchung zu helfen. Thorn betonte die Wichtigkeit, dass die Opfer formelle Anzeigen erstatten, um mögliche Rückerstattungen zu erleichtern und ihre physischen Geräte zu sichern. Es wird empfohlen, die betroffenen Geräte nicht neu zu starten, zu formatieren oder zu zerstören sowie die Verpackung und Quittungen aufzubewahren, da diese entscheidend sein können, um das Eigentum an den Mitteln nachzuweisen.