Coldcard-Lücke: White Hats bringen 52 Bitcoin vor Angreifern in Sicherheit

BTC-Echo  | 
aufrufe Aufrufe: 132
A-
A+
Lesemodus
playAudio
playTeilen
Symbolische Münzen der Kryptowährungen Litecoin, Ethereum, Bitcoin und Ripple.
- pixabay.com

Sicherheitsforscher haben 52,37 Bitcoin aus Wallets gerettet, die von einer Schwachstelle bei Hardware Wallets von Coldcard betroffen sind. Beim aktuellen Kurs entspricht das rund 4,5 Millionen US-Dollar. Die Coins liegen inzwischen beim Crypto Recovery Trust aus dem US-Bundesstaat Wyoming, der sie an die Geschädigten zurückgeben soll. Das teilte Alex Thorn, Forschungschef bei Galaxy Digital, am Montag auf X mit.

Hinter der Aktion stehen sogenannte White Hats, also Sicherheitsexperten, die eine Schwachstelle selbst ausnutzen, um Gelder vor Angreifern in Sicherheit zu bringen. Nach Thorns Angaben sicherten sie rund 40 Prozent der Bitcoin, die in der zweiten Angriffswelle bewegt wurden. Bei 3,0134 BTC ist die Herkunft allerdings unklar, Galaxy hatte die zugehörigen Adressen bislang nicht erfasst.

Read also: article #237301

Wettlauf gegen die Angreifer

Wie knapp es teilweise zuging, schilderte Nick Bax vom Sicherheitsnotfallteam SEAL 911. Er habe Ende Juli geholfen, rund 50 Bitcoin zu sichern, weil deren Diebstahl unmittelbar bevorgestanden habe, schrieb er am 9. September.

Werte aus dem Artikel:
BTC/EUR 76.277,610 -0,20%
Bitcoin 85.860,800 +0,18%

Ursache ist ein Fehler bei der Erzeugung von Zufallszahlen. Private Schlüssel, die mit betroffenen Geräten erstellt wurden, sind dadurch leichter zu berechnen als vorgesehen. Wer die Schwachstelle kennt, kann auf die Coins zugreifen, bevor der Besitzer etwas bemerkt. Nach veröffentlichten Auswertungen liegen auf den betroffenen 9.162 Adressen insgesamt 1.830 Bitcoin, beim aktuellen Kurs gut 157 Millionen US-Dollar.

Mögliche Geschädigte können ihre Wallet-Adresse auf der Website des Crypto Recovery Trust eingeben. Dort lässt sich prüfen, ob der Treuhandfonds ihre Bitcoin verwahrt.


Dein Kommentar zum Artikel im Forum

Jetzt anmelden und diskutieren Registrieren Login

Hinweis: ARIVA.DE veröffentlicht in dieser Rubrik Analysen, Kolumnen und Nachrichten aus verschiedenen Quellen. Die ARIVA.DE AG ist nicht verantwortlich für Inhalte, die erkennbar von Dritten in den „News“-Bereich dieser Webseite eingestellt worden sind, und macht sich diese nicht zu Eigen. Diese Inhalte sind insbesondere durch eine entsprechende „von“-Kennzeichnung unterhalb der Artikelüberschrift und/oder durch den Link „Um den vollständigen Artikel zu lesen, klicken Sie bitte hier.“ erkennbar; verantwortlich für diese Inhalte ist allein der genannte Dritte.

Themen im Trend

Weitere Vorteile:

  • Kursalarme
  • Watchlists & Musterdepots
  • Börsenspiele & Community-Forum
  • Historische Kurse im CSV-Format
  • News & Themen abonnieren