Coldcard-Hack: Wie Ermittler gestohlene Bitcoin nachverfolgen

Der Coldcard-Hack stellt die Fähigkeit von Krypto-Ermittlern auf die Probe, Verluste bei Self-Custody-Wallets zu messen. Opferberichte sind dabei entscheidend, um das Ausmaß des Diebstahls zu bestimmen.

Die Blockchain-Analyseplattform CryptoQuant beziffert die derzeit bestätigten Verluste auf 1.432 Bitcoin, während andere Analysten bis zum Angriff deutlich mehr Gelder zurückverfolgt haben.

Galaxy Research und das Blockchain-Intelligence-Unternehmen TRM Labs erklären, ihre Analysen deuteten auf einen höheren Schaden hin. Dabei unterscheiden sie zwischen Verlusten, die direkt von Opfern bestätigt wurden, und Geldern, die aufgrund von Onchain-Mustern dem Angriff zugeschrieben werden.

Das erschwert die Quantifizierung von Angriffen auf Self-Custody-Wallets. Anders als bei einem Börsenhack gibt es keine vollständige Liste der betroffenen Konten, sodass Ermittler Schätzungen erstellen müssen, statt eine definitive Schadenssumme festzulegen.

Galaxy berücksichtigt auch Opferberichte

Alex Thorn von Galaxy erklärte gegenüber Cointelegraph, die frühere Schätzung der Plattform von bis zu 1.816 BTC sei eine mögliche Zahl und keine bestätigte Gesamtsumme der Verluste gewesen.

Am Dienstag bezifferte Galaxy die Untergrenze mit hoher Zuverlässigkeit auf 1.730 Bitcoin. Thorn zufolge könnte die Zahl noch steigen, wenn weitere Opferberichte die Angriffsmuster bestätigen.

Quelle: Galaxy Research

„Wir haben mehr als 450 BTC direkt anhand von Opferberichten bestätigt. Deren Berichte haben jedoch dazu beigetragen, weitere bislang unbekannte Opfer mit insgesamt mehr als 730 BTC zu identifizieren“, sagte Thorn. Galaxy nutzt diese Berichte, um umfassendere Angriffsmuster zu bestätigen, hält jedoch Gelder zurück, bei denen ein Verdacht besteht, die aber noch nicht ausreichend verifiziert werden können. „Wir halten noch deutlich mehr BTC zurück, bei denen wir einen Verdacht haben, für die uns aber ausreichende Bestätigungen fehlen“, sagte Thorn.

Verwandt: Coldcard-Hacker transferieren 64 BTC und 200 ETH an Kryptowährungs-Mixer

TRM Labs erklärte, dass die unabhängige Rückverfolgung des Unternehmens im selben Bereich wie die von Galaxy liegt. Die jüngste Analyse schätzte jedoch, dass die Angreifer in vier Wellen etwa 1.816 BTC von mehr als 5.200 Adressen abgezogen haben. „Ermittler sollten damit rechnen, dass die Schätzung weiter nach oben korrigiert wird, bevor sie sich stabilisiert“, sagte Ari Redbord, der globale Leiter für Richtlinien bei TRM, gegenüber Cointelegraph.

CryptoQuant verfolgt einen strengeren Ansatz

Julio Moreno, Forschungsleiter bei CryptoQuant, erklärte gegenüber Cointelegraph, das Unternehmen beginne mit öffentlichen Opferberichten, darunter Wallet-Adressen oder Transaktions-IDs, und gleiche diese anschließend mit bekannten Onchain-Mustern des Angriffs ab.

Dieser Ansatz führt bei CryptoQuant zu einer bestätigten Summe von 1.432 BTC. Moreno bezeichnete sie als Untergrenze, die steigen könnte, wenn weitere Opfer ihre gehackten Adressen öffentlich bekannt geben.

Quelle: CryptoQuant

Moreno sagte, CryptoQuant sei vorsichtig damit, Opfer ausschließlich anhand von Onchain-Mustern zu identifizieren, da dies zu Fehlalarmen führen und die Schätzung erhöhen könnte.

„Da die gestohlenen Bitcoin Einzelpersonen und nicht einer zentralisierten Einheit wie einer Börse gehörten, können wir nur bestätigen, was jedes Opfer öffentlich bekannt gibt“, sagte er.

Schwer exakt zu beziffern

Moreno betonte, dass die Gesamtsumme eine Schätzung bleiben werde, da Ermittler nur bestätigen könnten, was Opfer offenlegen. Er sagte:

„Die Gesamtmenge der gestohlenen BTC zu kennen, ist schwierig und wird immer eine Schätzung bleiben.“

Chainalysis erklärte gegenüber Cointelegraph, dass das Unternehmen keine unabhängige Ermittlung der Verluste durchgeführt habe, während der Blockchain-Ermittler ZachXBT öffentlich sagte er habe nicht vor, den Vorfall zu überwachen oder zurückzuverfolgen.

Magazin: Bedeuten die Coldcard-Angriffe, dass alle Hardware-Wallets jetzt unsicher sind?