#coldcard Community-Einblicke und Marktstimmung

·

--

Über 1000 BTC gestohlen: Diesmal wurde nicht Bitcoin selbst angegriffen, sondern „Zufallszahlen“. Dieses Coldcard-Problem ist im Vergleich zu einem Hack gewöhnlicher Börsen deutlich bemerkenswerter. Denn diesmal hat nicht der Nutzer auf einen Phishing-Link geklickt und auch nicht der Upload privater Schlüssel in die Cloud stattgefunden. Das Problem liegt ganz am Anfang: Wenn die Wallet dir eine Seed-Phrase erzeugt, ist die Zufälligkeit nicht wirklich ausreichend. Der betroffene Teil der Mk3-Seed weist nur eine effektive Entropie von etwa 40 Bits auf. Eigentlich ging man davon aus, man halte einen Schlüssel in der Hand, den fast unmöglich zu erraten ist – doch dadurch wird der Suchraum für Angreifer um mehrere Größenordnungen kleiner. Noch schlimmer: Auch ältere Versionen von Mk4, Mk5 und Q sind betroffen, auch wenn die Angriffe deutlich schwieriger sind. Richtig ins Gesicht trifft das eine alte Weisheit aus der Krypto-Szene: „Not your keys, not your coins.“ Offenbar muss man noch eine weitere Zeile ergänzen: Auch deine Keys solltest du unbedingt prüfen – nämlich, wie sie genau erzeugt werden. Kurzfristig ist das für $BTC nur leicht bärisch, 3/10. 1000 BTC reichen nicht aus, um Angebot und Nachfrage von BTC spürbar zu verändern. Aber für die Hardware-Wallet-Branche ist es klar negativ, 8/10. Wenn große Anleger künftig Cold Wallets kaufen, werden sie nicht nur fragen: „Gibt es eine Internetverbindung? Gibt es einen Sicherheitschip?“ Sondern sie werden fragen: Woher kommen die Zufallszahlen? Reicht die Entropie? Welcher Code wurde geprüft? Im Gegenzug halte ich die Lösungen wie Multi-Sig, unabhängige Entropie und Kombinationen verschiedener Hersteller für genau die, die dadurch künftig mehr Beachtung finden werden. Ein weiteres interessantes Detail: Entwickler haben den Angriff bereits mit Hilfe aktueller KI-Modelle schnell nachstellen können. Die größte Veränderung im Sicherheitsbereich könnte künftig sein: Tempo sowohl bei der Entdeckung von Schwachstellen als auch bei der Ausnutzung wird – gemeinsam mit KI – beschleunigt. Wenn die Seed in deinem Cold Wallet selbst fehlerhaft ist, macht ein Geräte-Upgrade die alte Seed nicht plötzlich sicher. Das könnte für viele der Punkt sein, den sie am ehesten falsch verstehen. $BTC #Coldcard #硬件钱包 #coldcard漏洞被盗594枚btc

Über 1000 BTC gestohlen: Diesmal wurde nicht Bitcoin selbst angegriffen, sondern „Zufallszahlen“.
Dieses Coldcard-Problem ist im Vergleich zu einem Hack gewöhnlicher Börsen deutlich bemerkenswerter.
Denn diesmal hat nicht der Nutzer auf einen Phishing-Link geklickt und auch nicht der Upload privater Schlüssel in die Cloud stattgefunden.
Das Problem liegt ganz am Anfang:
Wenn die Wallet dir eine Seed-Phrase erzeugt, ist die Zufälligkeit nicht wirklich ausreichend.
Der betroffene Teil der Mk3-Seed weist nur eine effektive Entropie von etwa 40 Bits auf. Eigentlich ging man davon aus, man halte einen Schlüssel in der Hand, den fast unmöglich zu erraten ist – doch dadurch wird der Suchraum für Angreifer um mehrere Größenordnungen kleiner.
Noch schlimmer: Auch ältere Versionen von Mk4, Mk5 und Q sind betroffen, auch wenn die Angriffe deutlich schwieriger sind.
Richtig ins Gesicht trifft das eine alte Weisheit aus der Krypto-Szene:
„Not your keys, not your coins.“
Offenbar muss man noch eine weitere Zeile ergänzen:
Auch deine Keys solltest du unbedingt prüfen – nämlich, wie sie genau erzeugt werden.
Kurzfristig ist das für $BTC nur leicht bärisch, 3/10.
1000 BTC reichen nicht aus, um Angebot und Nachfrage von BTC spürbar zu verändern.
Aber für die Hardware-Wallet-Branche ist es klar negativ, 8/10.
Wenn große Anleger künftig Cold Wallets kaufen, werden sie nicht nur fragen: „Gibt es eine Internetverbindung? Gibt es einen Sicherheitschip?“
Sondern sie werden fragen:
Woher kommen die Zufallszahlen? Reicht die Entropie? Welcher Code wurde geprüft?
Im Gegenzug halte ich die Lösungen wie Multi-Sig, unabhängige Entropie und Kombinationen verschiedener Hersteller für genau die, die dadurch künftig mehr Beachtung finden werden.
Ein weiteres interessantes Detail: Entwickler haben den Angriff bereits mit Hilfe aktueller KI-Modelle schnell nachstellen können.
Die größte Veränderung im Sicherheitsbereich könnte künftig sein:
Tempo sowohl bei der Entdeckung von Schwachstellen als auch bei der Ausnutzung wird – gemeinsam mit KI – beschleunigt.
Wenn die Seed in deinem Cold Wallet selbst fehlerhaft ist, macht ein Geräte-Upgrade die alte Seed nicht plötzlich sicher.
Das könnte für viele der Punkt sein, den sie am ehesten falsch verstehen.
$BTC #Coldcard #硬件钱包 #coldcard漏洞被盗594枚btc

coldcard

Trendthemen