đš 70 MILLIONEN $ in Bitcoin verschwunden... und niemand hat auch nur eine einzige Wallet angefasst.
Kein Phishing-Link. Kein Malware. Kein gestohlenes GerÀt. Nur ein Firmware-Bug, der in Coldcard-Hardware-Wallets seit 2021 verborgen ist.
Wie sich herausstellt, waren die âzufĂ€lligenâ Seed-Phrasen nicht vollstĂ€ndig zufĂ€llig â ein Angreifer, der die GerĂ€te-Zeitpunkte und die Historie rekonstruieren konnte, konnte die privaten SchlĂŒssel von Grund auf neu erzeugen. Am 30. Juli haben sie in nur 41 Minuten 1.196 Adressen leergerĂ€umt. đđž
Das Schlimme daran? Ein Update deiner Firmware behebt das nicht. Wenn dein Seed in der verwundbaren Version erzeugt wurde, sind deine Keys weiterhin offen â du brauchst eine brandneue Seed-Phrase, die auf der gepatchten Firmware migriert wurde.
Coinkite (der Hersteller) hat den Fehler eingestanden und Notfall-Updates fĂŒr jedes betroffene Modell veröffentlicht.
Lehre aus der Geschichte: âCold Storageâ ist nicht automatisch âsicherer Speicherâ. đ
Wenn du eine Coldcard im Einsatz hast, prĂŒfe jetzt sofort deine Firmware-Version â warte nicht. đ
Wer prĂŒft nach diesem Vorfall auch sein Hardware-Wallet-Setup?
$BTC
$KOMA
$BLESS
#Bitcoin #USToCancelIranAttackSubjectToDeal #HardwareWallets #BinanceSquare
Kein Phishing-Link. Kein Malware. Kein gestohlenes GerÀt. Nur ein Firmware-Bug, der in Coldcard-Hardware-Wallets seit 2021 verborgen ist.
Wie sich herausstellt, waren die âzufĂ€lligenâ Seed-Phrasen nicht vollstĂ€ndig zufĂ€llig â ein Angreifer, der die GerĂ€te-Zeitpunkte und die Historie rekonstruieren konnte, konnte die privaten SchlĂŒssel von Grund auf neu erzeugen. Am 30. Juli haben sie in nur 41 Minuten 1.196 Adressen leergerĂ€umt. đđž
Das Schlimme daran? Ein Update deiner Firmware behebt das nicht. Wenn dein Seed in der verwundbaren Version erzeugt wurde, sind deine Keys weiterhin offen â du brauchst eine brandneue Seed-Phrase, die auf der gepatchten Firmware migriert wurde.
Coinkite (der Hersteller) hat den Fehler eingestanden und Notfall-Updates fĂŒr jedes betroffene Modell veröffentlicht.
Lehre aus der Geschichte: âCold Storageâ ist nicht automatisch âsicherer Speicherâ. đ
Wenn du eine Coldcard im Einsatz hast, prĂŒfe jetzt sofort deine Firmware-Version â warte nicht. đ
Wer prĂŒft nach diesem Vorfall auch sein Hardware-Wallet-Setup?
$BTC
$KOMA
$BLESS
#Bitcoin #USToCancelIranAttackSubjectToDeal #HardwareWallets #BinanceSquare