#coldcard漏洞被盗594枚btc
Überblick zum Vorfall
Der Angreifer hat innerhalb von etwa 25 Minuten etwa 594 BTC aus rund 500 Coldcard-Hardware-Wallets abgezogen, was zum damaligen Preis etwa 38 Millionen USD entsprach. Die Gelder wurden anschließend größtenteils auf eine Adresse gebündelt. Erste Untersuchungen zeigen, dass das Problem nicht im Bitcoin-Protokoll selbst liegt, sondern in einem Defekt in der Zufallszahlengenerierung (Seed) der Firmware-Teile der Coldcard-Hardware-Wallets. Dadurch reicht die Entropie bei der Generierung einiger privater Schlüssel nicht aus, sodass der Angreifer die Seed ableiten kann.
Welche Nutzer könnten betroffen sein?
Derzeit konzentriert sich die offizielle Warnung vor allem auf:
Coldcard Mk3-Geräte;
Nutzer, die die Seed mit Firmware-Versionen wie 4.0.1 bis 5.0.3 generiert haben, haben das höchste Risiko.
Bitte beachten Sie:
Das Risiko hängt von der Firmware-Version ab, die beim „Erstellen des Wallets“ verwendet wurde, nicht davon, auf welche Version man jetzt aktualisiert. Selbst wenn später die Firmware aktualisiert wurde, kann das die bereits generierten privaten Schlüssel nicht reparieren, sofern bei der anfänglichen Seed-Erstellung eine verwundbare Version verwendet wurde.
Offizielle Empfehlung
Coinkite (Hersteller von Coldcard) rät betroffenen Nutzern:
Bestätigen Sie, unter welcher Firmware-Version Ihre Wallet die Seed generiert hat. Wenn sie in den betroffenen Bereich fällt, erstellen Sie umgehend ein neues Wallet (neue Seed) und übertragen Sie alle BTC. Verwenden Sie die alte Seed nicht weiter.
Für größere Vermögenswerte wird empfohlen, **Multi-Signature (Multisig)** zu verwenden, um das Risiko eines einzelnen Ausfallpunkts zu verringern.
-------------
$BTC Handelsstrategie
Nachdem es sich bei 63.000 stabilisiert hat, Long eröffnen
Stop-Loss: 62.800
Ziel: nahe 64.200 teilweise reduzieren oder Take Profit
【👇Klicken Sie unten, um mit dem Handel zu beginnen👇】
------------
$ETH Handelsstrategie
Nachdem es sich bei 1.861 stabilisiert hat, Long eröffnen
Stop-Loss: 1.851
Ziel: nahe 1.891 teilweise reduzieren oder Take Profit
【👇Klicken Sie unten, um mit dem Handel zu beginnen👇】
----------
$SOL Handelsstrategie
Nachdem es sich bei 73 stabilisiert hat, Long eröffnen
Stop-Loss: 72.6
Ziel: nahe 75 teilweise reduzieren oder Take Profit
【Vielen Dank für Ihr Like 🌹 Folgen 🌹 Teilen! Das ist auch meine Motivation für kontinuierliche Updates 🚀🚀】
【👇Klicken Sie unten, um mit dem Handel zu beginnen👇】
Überblick zum Vorfall
Der Angreifer hat innerhalb von etwa 25 Minuten etwa 594 BTC aus rund 500 Coldcard-Hardware-Wallets abgezogen, was zum damaligen Preis etwa 38 Millionen USD entsprach. Die Gelder wurden anschließend größtenteils auf eine Adresse gebündelt. Erste Untersuchungen zeigen, dass das Problem nicht im Bitcoin-Protokoll selbst liegt, sondern in einem Defekt in der Zufallszahlengenerierung (Seed) der Firmware-Teile der Coldcard-Hardware-Wallets. Dadurch reicht die Entropie bei der Generierung einiger privater Schlüssel nicht aus, sodass der Angreifer die Seed ableiten kann.
Welche Nutzer könnten betroffen sein?
Derzeit konzentriert sich die offizielle Warnung vor allem auf:
Coldcard Mk3-Geräte;
Nutzer, die die Seed mit Firmware-Versionen wie 4.0.1 bis 5.0.3 generiert haben, haben das höchste Risiko.
Bitte beachten Sie:
Das Risiko hängt von der Firmware-Version ab, die beim „Erstellen des Wallets“ verwendet wurde, nicht davon, auf welche Version man jetzt aktualisiert. Selbst wenn später die Firmware aktualisiert wurde, kann das die bereits generierten privaten Schlüssel nicht reparieren, sofern bei der anfänglichen Seed-Erstellung eine verwundbare Version verwendet wurde.
Offizielle Empfehlung
Coinkite (Hersteller von Coldcard) rät betroffenen Nutzern:
Bestätigen Sie, unter welcher Firmware-Version Ihre Wallet die Seed generiert hat. Wenn sie in den betroffenen Bereich fällt, erstellen Sie umgehend ein neues Wallet (neue Seed) und übertragen Sie alle BTC. Verwenden Sie die alte Seed nicht weiter.
Für größere Vermögenswerte wird empfohlen, **Multi-Signature (Multisig)** zu verwenden, um das Risiko eines einzelnen Ausfallpunkts zu verringern.
-------------
$BTC Handelsstrategie
Nachdem es sich bei 63.000 stabilisiert hat, Long eröffnen
Stop-Loss: 62.800
Ziel: nahe 64.200 teilweise reduzieren oder Take Profit
【👇Klicken Sie unten, um mit dem Handel zu beginnen👇】
------------
$ETH Handelsstrategie
Nachdem es sich bei 1.861 stabilisiert hat, Long eröffnen
Stop-Loss: 1.851
Ziel: nahe 1.891 teilweise reduzieren oder Take Profit
【👇Klicken Sie unten, um mit dem Handel zu beginnen👇】
----------
$SOL Handelsstrategie
Nachdem es sich bei 73 stabilisiert hat, Long eröffnen
Stop-Loss: 72.6
Ziel: nahe 75 teilweise reduzieren oder Take Profit
【Vielen Dank für Ihr Like 🌹 Folgen 🌹 Teilen! Das ist auch meine Motivation für kontinuierliche Updates 🚀🚀】
【👇Klicken Sie unten, um mit dem Handel zu beginnen👇】