Coldcard-Exploit: Gesamtstand klettert auf über 71 Millionen US-Dollar
Die Menge an Bitcoin, die beim Coldcard-Hardware-Wallet-Exploit abgezogen wurde, ist weiter gestiegen.
Aktuelle Zahlen:
> 1.128,66 BTC gestohlen
> Wert von rund 71,1 Millionen US-Dollar (bei ca. 63.000 US-Dollar pro BTC)
Der Angriff, der am 30. Juli begann, richtete sich gegen Wallets, deren Wiederherstellungs-Seeds auf betroffenen Coldcard-Geräten erzeugt wurden, die eine anfällige Firmware verwendeten, die bis März 2021 zurückreicht. Ein Fehler verringerte die Entropie des Seed-Erzeugungsprozesses, sodass ein Angreifer die privaten Schlüssel offline rekonstruieren konnte, ohne jemals auf die physischen Geräte zuzugreifen.
Galaxy Research und On-Chain-Tracker haben den Umfang weiter ausgedehnt, da zusätzliche Durchsuchungen identifiziert wurden, die demselben Muster entsprachen. Viele der abgezogenen Wallets waren seit Jahren inaktiv.
Coinkite, der Hersteller von Coldcard, hat den Bug anerkannt, Notfall-Firmware-Updates veröffentlicht und Nutzer betroffener Seeds angewiesen, vollständig neue Seeds auf gepatchten Geräten zu erzeugen und Gelder sorgfältig zu migrieren.
Der Vorfall zeigt, dass selbst etablierte Hardware-Wallets Risiken in sich tragen können, die lange unentdeckt bleiben.
Coldcard-Abfluss übersteigt jetzt 1.128 BTC (≈ 71 Mio. US-Dollar) – Gesamtwert steigt weiter
Die Menge an Bitcoin, die beim Coldcard-Hardware-Wallet-Exploit abgezogen wurde, ist weiter gestiegen.
Aktuelle Zahlen:
> 1.128,66 BTC gestohlen
> Wert von rund 71,1 Millionen US-Dollar (bei ca. 63.000 US-Dollar pro BTC)
Der Angriff, der am 30. Juli begann, richtete sich gegen Wallets, deren Wiederherstellungs-Seeds auf betroffenen Coldcard-Geräten erzeugt wurden, die eine anfällige Firmware verwendeten, die bis März 2021 zurückreicht. Ein Fehler verringerte die Entropie des Seed-Erzeugungsprozesses, sodass ein Angreifer die privaten Schlüssel offline rekonstruieren konnte, ohne jemals auf die physischen Geräte zuzugreifen.
Galaxy Research und On-Chain-Tracker haben den Umfang weiter ausgedehnt, da zusätzliche Durchsuchungen identifiziert wurden, die demselben Muster entsprachen. Viele der abgezogenen Wallets waren seit Jahren inaktiv.
Coinkite, der Hersteller von Coldcard, hat den Bug anerkannt, Notfall-Firmware-Updates veröffentlicht und Nutzer betroffener Seeds angewiesen, vollständig neue Seeds auf gepatchten Geräten zu erzeugen und Gelder sorgfältig zu migrieren.
Der Vorfall zeigt, dass selbst etablierte Hardware-Wallets Risiken in sich tragen können, die lange unentdeckt bleiben.
Coldcard-Abfluss übersteigt jetzt 1.128 BTC (≈ 71 Mio. US-Dollar) – Gesamtwert steigt weiter