Coldcard-Hardware-Wallets enthüllen schwerwiegende Sicherheitslücke: 594 BTC gestohlen
In letzter Zeit wurde bei Coldcard eine Sicherheitslücke bekannt. Der Angreifer brauchte nur 25 Minuten, um 594 BTC von rund 500 Hardware-Wallets weiterzuleiten; das entspricht einem Wert von etwa 38 Millionen US-Dollar. Die gestohlenen Gelder wurden größtenteils in einer einzigen Adresse zusammengeführt. Die eigentliche Ursache dieses Risikos liegt nicht im Bitcoin-Kernprotokoll, sondern in einem Defekt im Mechanismus zur Zufallszahlenerzeugung einiger Firmware-Versionen für Seed-Phrase-Merkhilfen: Die Entropie für die Generierung privater Schlüssel ist zu gering, sodass Hacker die Seed-Phrase rückwärts rekonstruieren können.
Das Risiko konzentriert sich vor allem auf Coldcard Mk3-Geräte sowie auf Wallets, die Seed-Phrasen unter Firmware-Versionen von 4.0.1 bis 5.0.3 erzeugt haben. Wichtiger Hinweis: Die Risikobewertung richtet sich nach der Firmware-Version, mit der das Wallet erstellt wurde. Ein späteres Firmware-Update kann die bereits erzeugten unsicheren privaten Schlüssel nicht beheben; die alten Seed-Phrasen bestehen weiterhin mit dem Diebstahlrisiko.
Der Hersteller Coinkite nennt einen klaren Handlungsplan: Zuerst müssen Nutzer die Firmware-Version überprüfen, die bei der Erstellung der Seed-Phrase verwendet wurde. Befindet sie sich im betroffenen Bereich, ist sofort ein neues Wallet anzulegen, die Seed-Phrase zu ersetzen und BTC vollständig zu übertragen, um die alte Seed-Phrase konsequent aufzugeben. Bei großen Beständen kann zusätzlich eine Multi-Signature-Lösung eingesetzt werden, um das Sicherheitsrisiko weiter zu streuen.
Kurzfristig dürfte das Ereignis den BTC-Kurs emotional unter Druck setzen. Wichtige Kursmarken als Orientierung: Hält der Kurs bei 63.000, kann man Long-Positionen aufbauen; Stop-Loss bei 62.800. Steigt der Kurs in den Bereich von 64.200, kann man schrittweise Gewinne realisieren und die Bestände reduzieren. Hardware-Wallets sind nicht absolut sicher: Firmware-Lücken können die Schutzmaßnahmen der Cold-Storage-Lösung direkt durchbrechen. Inhaber sollten ihr Gerät daher so schnell wie möglich auf die Version hin prüfen.
In letzter Zeit wurde bei Coldcard eine Sicherheitslücke bekannt. Der Angreifer brauchte nur 25 Minuten, um 594 BTC von rund 500 Hardware-Wallets weiterzuleiten; das entspricht einem Wert von etwa 38 Millionen US-Dollar. Die gestohlenen Gelder wurden größtenteils in einer einzigen Adresse zusammengeführt. Die eigentliche Ursache dieses Risikos liegt nicht im Bitcoin-Kernprotokoll, sondern in einem Defekt im Mechanismus zur Zufallszahlenerzeugung einiger Firmware-Versionen für Seed-Phrase-Merkhilfen: Die Entropie für die Generierung privater Schlüssel ist zu gering, sodass Hacker die Seed-Phrase rückwärts rekonstruieren können.
Das Risiko konzentriert sich vor allem auf Coldcard Mk3-Geräte sowie auf Wallets, die Seed-Phrasen unter Firmware-Versionen von 4.0.1 bis 5.0.3 erzeugt haben. Wichtiger Hinweis: Die Risikobewertung richtet sich nach der Firmware-Version, mit der das Wallet erstellt wurde. Ein späteres Firmware-Update kann die bereits erzeugten unsicheren privaten Schlüssel nicht beheben; die alten Seed-Phrasen bestehen weiterhin mit dem Diebstahlrisiko.
Der Hersteller Coinkite nennt einen klaren Handlungsplan: Zuerst müssen Nutzer die Firmware-Version überprüfen, die bei der Erstellung der Seed-Phrase verwendet wurde. Befindet sie sich im betroffenen Bereich, ist sofort ein neues Wallet anzulegen, die Seed-Phrase zu ersetzen und BTC vollständig zu übertragen, um die alte Seed-Phrase konsequent aufzugeben. Bei großen Beständen kann zusätzlich eine Multi-Signature-Lösung eingesetzt werden, um das Sicherheitsrisiko weiter zu streuen.
Kurzfristig dürfte das Ereignis den BTC-Kurs emotional unter Druck setzen. Wichtige Kursmarken als Orientierung: Hält der Kurs bei 63.000, kann man Long-Positionen aufbauen; Stop-Loss bei 62.800. Steigt der Kurs in den Bereich von 64.200, kann man schrittweise Gewinne realisieren und die Bestände reduzieren. Hardware-Wallets sind nicht absolut sicher: Firmware-Lücken können die Schutzmaßnahmen der Cold-Storage-Lösung direkt durchbrechen. Inhaber sollten ihr Gerät daher so schnell wie möglich auf die Version hin prüfen.