#coldcardflawdrains594btc
Coldcard-Fehler legt den wahren Schwachpunkt bei der Selbstverwahrung offen – Seed-Generierung
Rund 594 $BTC (~38 Mio. US-Dollar) wurden anfangs aus etwa 500 Single-Signature-Wallets innerhalb von ungefähr 25 Minuten abgezogen. Als vermutete Hauptursache gilt schwache Entropie bei der Seed-Generierung, was bedeutet, dass einige Seeds remote rekonstruiert werden konnten – ohne das Hardware-Wallet anzufassen.
Das Risiko ist breiter als nur ein Gerät: Coinkite bestätigt inzwischen, dass anfällige Seeds auch auf älteren Mk3-, Mk4-, Mk5- und Q-Firmware-Versionen generiert worden sein könnten. Ein reines Firmware-Update behebt einen alten Seed nicht. Nutzer müssen auf der korrigierten Firmware einen neuen Seed erstellen und die Gelder migrieren.
Wenn Sie von Coldcard betroffene Firmware verwendet haben, behandeln Sie das als dringend – nicht als FUD. Überprüfen Sie Ihre Version, erstellen Sie ein neues Wallet, testen Sie mit einer kleinen Transaktion und migrieren Sie dann.
$SOL $ETH #HedgeFundsAddBullishOilBets #XRPLedgerProposesLettingBanksCoverUserFees #WTICrudeTouches$85 #XRPLedgerUpgradeToRestorePulledFeatures
Coldcard-Fehler legt den wahren Schwachpunkt bei der Selbstverwahrung offen – Seed-Generierung
Rund 594 $BTC (~38 Mio. US-Dollar) wurden anfangs aus etwa 500 Single-Signature-Wallets innerhalb von ungefähr 25 Minuten abgezogen. Als vermutete Hauptursache gilt schwache Entropie bei der Seed-Generierung, was bedeutet, dass einige Seeds remote rekonstruiert werden konnten – ohne das Hardware-Wallet anzufassen.
Das Risiko ist breiter als nur ein Gerät: Coinkite bestätigt inzwischen, dass anfällige Seeds auch auf älteren Mk3-, Mk4-, Mk5- und Q-Firmware-Versionen generiert worden sein könnten. Ein reines Firmware-Update behebt einen alten Seed nicht. Nutzer müssen auf der korrigierten Firmware einen neuen Seed erstellen und die Gelder migrieren.
Wenn Sie von Coldcard betroffene Firmware verwendet haben, behandeln Sie das als dringend – nicht als FUD. Überprüfen Sie Ihre Version, erstellen Sie ein neues Wallet, testen Sie mit einer kleinen Transaktion und migrieren Sie dann.
$SOL $ETH #HedgeFundsAddBullishOilBets #XRPLedgerProposesLettingBanksCoverUserFees #WTICrudeTouches$85 #XRPLedgerUpgradeToRestorePulledFeatures