Galaxy Research erklärte am Montag, dass 97,09 BTC im Wert von etwa 7,7 Millionen US-Dollar die Wave-3-Tresore verlassen haben.
Die Münzen wurden am 2. September über THORChain ausgegeben und am Wochenende in CoinJoin-Runden überführt.
Beim gesamten Coldcard-Exploit wurden 82 % des gestohlenen Bitcoins bisher nicht bewegt.
Der Angreifer hinter der dritten Welle von Diebstählen aus Coldcard-Hardware-Wallets hat 97,09 BTC bewegt, etwa 45 % der Beute dieser Welle und etwa 7,7 Millionen US-Dollar zu den Preisen vom Montag, so Galaxy Research.
Der erste Abgang erfolgte am 2. September, als etwa 20,5 BTC aus dem größten Tresor über THORChain gingen und als Ethereum herauskamen. Die am Sonntagabend ausgegebenen Münzen gingen stattdessen in CoinJoin-Runden, eine Bitcoin-Datenschutztechnik, die Transaktionen mehrerer Benutzer bündelt, um die Spur zwischen Eingaben und Ausgaben zu unterbrechen. Nur 20,56 BTC erreichten tatsächlich Ethereum. Weitere 57,24 BTC liegen als CoinJoin-Wechselgeld unausgegeben auf einer einzigen Adresse, und Galaxy sagt, dass seine Spur bei etwa 19 BTC mehr endet.
Coldcard 'Wave 3'-Ausbeuter bewegt weiterhin Gelder
In Welle 3 erstellte der Ausbeuter für die Münzen jedes Opfers 293 2-of-2-Multisig-Tresore.
Die ersten Bewegungen am 9/2 schickten Münzen über THORChain zu Ethereum.
Die Tresore sind eine eigene Konstruktion des Angreifers. Galaxy sagte, der Betreiber habe 293 Zwei-von-Zwei-Multisig-Adressen erstellt und arbeite sie in der Reihenfolge ihrer Größe ab. Elf sind jetzt leer. Die nächsten zehn enthalten zusammen 30,81 BTC, und die 233 kleinsten enthalten 33,77 BTC.
Die Diebstähle gehen auf einen Firmware-Fehler zurück, den Coinkite im März 2021 einführte, der die Generierung der Seed-Phrase vom Hardware-Zufallszahlengenerator des Geräts auf einen Software-Ersatz umleitete und die Schlüsselsicherheit von 128 Bit Entropie auf nur noch 40 Bit reduzierte. Dadurch konnten Angreifer private Schlüssel offline rekonstruieren und Einzel-Signatur-Adressen leeren, ohne die Hardware zu berühren. Die Abräumaktionen begannen am 30. Juli.
Coinkite hat die Firmware überarbeitet, jetzt bei Mk4/Mk5 5.6.2 und Q 1.5.2Q, und verlangt, dass die Besitzer ihre eigene Zufälligkeit durch Tastendrücke, Würfelwürfe oder Münzwürfe liefern. Ein Update kann einen Seed, der unter der fehlerhaften Version erzeugt wurde, immer noch nicht reparieren, und jeder, dessen Wallet auf betroffener Firmware erstellt wurde, muss einen neuen Seed generieren und seine Münzen dorthin verschieben. Coinkite-CEO Rodolfo Novak entschuldigte sich in einem offenen Brief am 31. Juli und schrieb, dass das Unternehmen das "Vertrauen unserer Benutzer zurückgewinnen" müsse. Eine vollständige technische Nachbesprechung ist noch in Vorbereitung.
Der Thread vom Montag wies auch auf einen bisher unbekannten Tresor hin, der von 58 Adressen gespeist wird. Galaxy markiert seine Ursache als offen, glaubt aber, dass es sich um ein weiteres Coldcard-Opfer handelt, was seine veröffentlichte Gesamtzahl für den Exploit auf etwa 1.806 BTC oder 143,9 Millionen Dollar anheben würde. Galaxy sagte im August, dass es auch eine unbestätigte vierte Welle von 638,5 BTC trage, was die Gesamtzahl auf über 2.400 bringen würde, und hatte seit dem 6. August keine Angreifer-Sweeps protokolliert. Über alle Wellen hinweg verbleiben 82 % der Münzen dort, wo die Angreifer sie zuerst hingelegt haben.
