Wenn du meinen vorherigen Beitrag gelesen hast, dann lies hier weiter
Die Schwachstelle war bereits im Saatgut angelegt, in dem Moment, in dem es damals vor Jahren erzeugt wurde.
đŽWarum das nicht bedeutet, dass das Unternehmen âdie Seeds kannteâ
Coinkite hat keine individuellen Seed-Phrasen gespeichert oder gewusst.
Das Problem war ein seit langem bestehender Codierungsfehler bei der Art, wie die Zufallszahlen erzeugt wurden. Da die Firmware quelloffen ist, konnte jeder, der den alten Code sorgfÀltig studierte (und Coinkite selbst sagt, KI-Tools hÀtten wahrscheinlich geholfen), herausfinden, dass die ZufÀlligkeit fehlerhaft war, und dann die möglichen schwachen Seeds offline berechnen.
Es ist ein schwerwiegender Unternehmensfehler â ein kritischer Bug, der jahrelang existierte â, aber es ist kein Beleg dafĂŒr, dass Coinkite kompromittiert war und heimlich eine Liste von Benutzers Seeds fĂŒhrte. Wenn das passiert wĂ€re, wĂŒrde das Angriffsmuster sehr anders aussehen.
Zusammenfassung in einfachen Worten.
â Normale Seeds â nicht erratbar (zu viele Möglichkeiten).
â Diese fehlerhaften Seeds â viel weniger Möglichkeiten wegen des Firmware-Bugs â fĂŒr einen gut ausgestatteten Angreifer offline berechenbar.
Die Hardware-Wallets blieben offline und unberĂŒhrt. Der Schaden war bereits in dem Moment angerichtet, als das schwache Seed erzeugt wurde.
Darum hat dieser Vorfall so viele Menschen schockiert. Er hat die zentrale Annahme gebrochen, dass âwenn das GerĂ€t offline ist und das Seed niemals das GerĂ€t verlassen hat, das Geld sicher istâ. Wenn die ZufĂ€lligkeit selbst kaputt ist, schlĂ€gt diese Annahme fehl.
Wenn du in dem betroffenen Zeitraum auf einer Coldcard ein Seed erzeugt hast, ist der einzige sichere Weg weiterhin der offizielle: auf die korrigierte Firmware aktualisieren, ein vollstÀndig neues Seed erstellen und die Gelder sorgfÀltig umschichten. Normale, korrekt erzeugte Seeds in anderen Wallets (oder auf korrigierter Coldcard-Firmware) bleiben sicher.
Die Schwachstelle war bereits im Saatgut angelegt, in dem Moment, in dem es damals vor Jahren erzeugt wurde.
đŽWarum das nicht bedeutet, dass das Unternehmen âdie Seeds kannteâ
Coinkite hat keine individuellen Seed-Phrasen gespeichert oder gewusst.
Das Problem war ein seit langem bestehender Codierungsfehler bei der Art, wie die Zufallszahlen erzeugt wurden. Da die Firmware quelloffen ist, konnte jeder, der den alten Code sorgfÀltig studierte (und Coinkite selbst sagt, KI-Tools hÀtten wahrscheinlich geholfen), herausfinden, dass die ZufÀlligkeit fehlerhaft war, und dann die möglichen schwachen Seeds offline berechnen.
Es ist ein schwerwiegender Unternehmensfehler â ein kritischer Bug, der jahrelang existierte â, aber es ist kein Beleg dafĂŒr, dass Coinkite kompromittiert war und heimlich eine Liste von Benutzers Seeds fĂŒhrte. Wenn das passiert wĂ€re, wĂŒrde das Angriffsmuster sehr anders aussehen.
Zusammenfassung in einfachen Worten.
â Normale Seeds â nicht erratbar (zu viele Möglichkeiten).
â Diese fehlerhaften Seeds â viel weniger Möglichkeiten wegen des Firmware-Bugs â fĂŒr einen gut ausgestatteten Angreifer offline berechenbar.
Die Hardware-Wallets blieben offline und unberĂŒhrt. Der Schaden war bereits in dem Moment angerichtet, als das schwache Seed erzeugt wurde.
Darum hat dieser Vorfall so viele Menschen schockiert. Er hat die zentrale Annahme gebrochen, dass âwenn das GerĂ€t offline ist und das Seed niemals das GerĂ€t verlassen hat, das Geld sicher istâ. Wenn die ZufĂ€lligkeit selbst kaputt ist, schlĂ€gt diese Annahme fehl.
Wenn du in dem betroffenen Zeitraum auf einer Coldcard ein Seed erzeugt hast, ist der einzige sichere Weg weiterhin der offizielle: auf die korrigierte Firmware aktualisieren, ein vollstÀndig neues Seed erstellen und die Gelder sorgfÀltig umschichten. Normale, korrekt erzeugte Seeds in anderen Wallets (oder auf korrigierter Coldcard-Firmware) bleiben sicher.
