The attack in waves
->Der Angriff in Wellen
The initial wave was surgical. On-chain analysts, including Alex Thorn at Galaxy Research, tracked the activity through pattern analysis and voluntary victim reports. Thorn said law enforcement may already know the identity of the Wave 1 attacker.
->Die erste Welle war chirurgisch präzise. On-Chain-Analysten, darunter Alex Thorn von Galaxy Research, verfolgten die Aktivität durch Musteranalyse und freiwillige Berichte von Opfern. Thorn sagte, die Strafverfolgungsbehörden könnten die Identität des Angreifers der ersten Welle bereits kennen.
Note: "surgical" -> "chirurgisch" or "präzise" but "chirurgisch präzise" is fine. "tracked" -> "verfolgten". "voluntary victim reports" -> "freiwillige Berichte von Opfern". "law enforcement" -> "Strafverfolgungsbehörden". "Wave 1 attacker" -> "Angreifer der ersten Welle". Next:Later waves look different. Smaller, faster, and with distinct operational patterns, they suggest other actors reverse-engineered the weak seed space after the vulnerability became public. Self-reported confirmed drains slowed sharply after August 6, but that doesn't mean the threat is gone. Many potentially vulnerable seeds generated on the affected firmware remain at risk.
->Spätere Wellen sehen anders aus. Kleinere, schnellere und mit unterschiedlichen Betriebsmustern deuten darauf hin, dass andere Akteure den schwachen Seed-Bereich nach der Veröffentlichung der Schwachstelle nachgebaut haben. Die selbst gemeldeten bestätigten Abflüsse nahmen nach dem 6. August stark ab, aber das bedeutet nicht, dass die Bedrohung vorüber ist. Viele potenziell gefährdete Seeds, die auf der betroffenen Firmware generiert wurden, bleiben weiterhin gefährdet.
Note: "reverse-engineered" -> "nachgebaut" or "rekonstruiert". "weak seed space" -> "schwacher Seed-Bereich" or "schwacher Schlüsselraum". I'll use "schwachen Seed-Bereich". "drains" -> "Abzüge" or "Auszahlungen". "sharply" -> "stark". "remain at risk" -> "bleiben gefährdet". Next:Clues from the investigation
->Hinweise aus der Untersuchung
Clay Garrett, engineering lead at Block (Bitkey), reported that the attacker used a paid account at a blockchain-services provider. Internal logs matched the theft pattern with 'extraordinary specificity,' Garrett said, and the information was shared with authorities. That detail narrows the field — whoever pulled this off left a digital trail that points to a real-world identity.
->Clay Garrett, Engineering-Leiter bei Block (Bitkey), berichtete, dass der Angreifer ein kostenpflichtiges
