Eine Analyse von Galaxy Research hat das Ausmaß der Coldcard-Wallet-Sicherheitslücke deutlich erweitert. Demnach wurden über 1.000 Bitcoin im Wert von etwa 70 Millionen Dollar gestohlen – mehr als das Doppelte bisheriger Schätzungen.
Galaxy Research, der Forschungsarm des Krypto-Investors Galaxy Digital, identifizierte 1.196 Adressen, die mit dem Coldcard-Incident verbunden sind und insgesamt 1.082,65 Bitcoin verloren. Die Transaktionen fanden zwischen 1:10 und 1:51 Uhr UTC am 30. Juli statt – etwa 30 Stunden bevor Coldcard seine erste Sicherheitsmitteilung veröffentlichte.
Die gestohlenen Bitcoins wurden zwischen den Blöcken 960.183 und 960.191 übertragen. Galaxy Research identifizierte ein charakteristisches Muster der Transaktionen: Alle nutzen identische Gebühren von 30 Satoshis pro virtuellem Byte und weisen keine Wechselgeldausgänge auf. Dies ermöglicht die Verfolgung der Angriffe, allerdings warnt das Unternehmen, dass zukünftige Anschläge diese Signatur möglicherweise nicht aufweisen.
Coinkite-Mitgründer Rodolfo Novak bestätigte, dass ein Firmware-Fehler für das Sicherheitsproblem verantwortlich ist. Das Unternehmen veröffentlichte einen Hotfix, warnte aber, dass dieser Seeds nicht schützt, die auf der anfälligen Firmware generiert wurden. Novak riet betroffenen Nutzern, ihre Vermögenswerte auf einen neuen Seed zu übertragen.