Hacks & Exploits
Recovery Trust sichert über 52 Bitcoin aus Coldcard-Exploits für Opfer
In einer bedeutenden Entwicklung nach dem Coldcard-Exploit haben White-Hat-Hacker 52,37 Bitcoin, die mehr als 4,5 Millionen Dollar wert sind, in einen Trust transferiert, der darauf abzielt, den Opfern bei der Rückgewinnung ihrer Gelder zu helfen. Diese Aktion wurde von Alex Thorn von Galaxy Digital bestätigt, der die Transaktion in sozialen Medien bekannt gab.
Die Bitcoins werden derzeit vom Crypto Recovery Trust gehalten, einer in Wyoming ansässigen Einrichtung, die eingerichtet wurde, um die Rückgabe gestohlener Gelder an ihre rechtmäßigen Eigentümer zu erleichtern. Dieser Rückgewinnungsversuch repräsentiert etwa 2,8 % der insgesamt 1.789,28 Bitcoin, die aufgrund der Coldcard-Sicherheitsanfälligkeit verloren gingen, die ab dem 31. Juli ausgenutzt wurde.
Die Coldcard-Hardware-Wallet, hergestellt von dem kanadischen Unternehmen Coinkite, litt unter einem Firmware-Fehler, der es Hackern ermöglichte, schwache Seed-Generierungsprozesse auszunutzen. Infolgedessen haben viele Investoren ihre Vermögenswerte auf alternative Speicherlösungen, einschließlich Börsen, übertragen.
Opfer des Exploits können nun überprüfen, ob ihre Gelder zurückgewonnen wurden, indem sie ihre öffentlichen Bitcoin-Adressen mit den Aufzeichnungen des Trusts abgleichen. Dieses neue öffentliche Portal ermöglicht es Nutzern, Ansprüche geltend zu machen, wenn eine Übereinstimmung gefunden wird, obwohl eine Eigentumsverifizierung weiterhin erforderlich ist.
Zusätzlich zu den 52,37 Bitcoin gibt es Hinweise auf weitere Rückgewinnungen, wobei Galaxy Digital möglicherweise zusätzliche Gelder identifiziert hat. Die genauen Ursprünge dieser Gelder bleiben jedoch ungewiss.
Coinkite hat das Versäumnis in seiner Software anerkannt und erklärt, dass der Fehler über einen längeren Zeitraum unbemerkt blieb, was die Situation verschärfte, da er mehrere Produktversionen betraf. Das Unternehmen hat die Nutzer aufgefordert, ihre Software zu aktualisieren oder ihre Gelder in sichere Speicherlösungen zu transferieren.
FAQ
Was ist der Coldcard-Exploit?
Der Coldcard-Exploit bezieht sich auf eine Schwachstelle in der Coldcard-Hardware-Wallet, die von Coinkite hergestellt wird, und die aufgrund eines Firmware-Fehlers, der die Seed-Generierungsprozesse betrifft, ausgenutzt wurde. Dies ermöglichte Hackern den Zugriff auf die Gelder der Benutzer.
Wie viel Bitcoin wurde für die Opfer des Coldcard-Exploits zurückgeholt?
Insgesamt wurden 52,37 Bitcoins, die über 4,5 Millionen Dollar wert sind, zurückgeholt und an den Crypto Recovery Trust übertragen, um den Opfern zu helfen, ihre Gelder zurückzuerhalten.
Wie können die Opfer überprüfen, ob ihre Gelder zurückgeholt wurden?
Die Opfer können die Rückholung ihrer Gelder überprüfen, indem sie ihre öffentlichen Bitcoin-Adressen mit den Aufzeichnungen des Crypto Recovery Trust über ein neues öffentliches Portal abgleichen.
Welche Schritte sollten Coldcard-Nutzer nach dem Exploit unternehmen?
Coinkite hat den Nutzern geraten, ihre Software zu aktualisieren oder ihre Gelder in sicherere Speicherlösungen zu transferieren, um sich gegen potenzielle Schwachstellen zu schützen.
Gibt es die Möglichkeit weiterer Rückholungen über die initialen 52,37 Bitcoins hinaus?
Ja, es gibt Hinweise auf zusätzliche Rückholungen, wobei Galaxy Digital möglicherweise weitere Gelder identifiziert, obwohl die genauen Ursprünge dieser Gelder derzeit ungewiss sind.