SCHADEN DURCH COLDCARD KANN 114 MILLIONEN USD ERREICHEN
Die ersten drei Angriffswellen haben etwa 1.367 BTC im Wert von 88,6 Millionen USD von 4.585 Adressen entfernt. Eine vierte Welle wird verdächtigt, den Gesamtschaden auf etwa 1.816 BTC zu erhöhen, was fast 114 Millionen USD entspricht.
Die Ursache des Vorfalls liegt direkt im Moment der Erstellung der Wallet. Ein Integrationsfehler beim Zufallszahlengenerator führt dazu, dass einige COLDCARD-Versionen Softwaredaten verwenden, die statt des Hardware-Zufallszahlengenerators vorhersagbar sein können. Der Angreifer kann die Seed-Phrase rekonstruieren, den Private Key finden und dann BTC abziehen, ohne das Gerät berühren zu müssen.
Daher kann selbst eine Wallet, die in einem Tresor liegt und nie mit dem Internet verbunden war, vollständig abgezogen werden. Cold Storage schützt Vermögenswerte nur vor einer Verbindung zum Netzwerk; er kann keinen privaten Schlüssel retten, der bereits bei seiner Erstellung schwach war.
Coinkite hat Firmware-Updates zur Behebung für die betroffenen Geräte veröffentlicht. Allerdings behebt ein Software-Update keine alten Seeds. Nutzer, die zur Risikogruppe gehören, müssen eine völlig neue Seed auf sicherer Firmware erzeugen und die Vermögenswerte dann auf eine neue Adresse übertragen.
Der Vorfall stellt eines der größten Bitcoin-Glaubensbilder auf den Kopf. Nach FTX zogen sich Nutzer von Börsen zurück, weil sie der Verwahrung nicht vertrauten. Nach COLDCARD müssen sie sich erneut mit dem Risiko der eigenen Self-Custody-Infrastruktur auseinandersetzen.
Das neue Zeitalter von Bitcoin wird sich nicht nur um den Besitz privater Schlüssel drehen. Es wird sich darum drehen, wie überprüfbar ist, wie diese Schlüssel erzeugt werden. $BTC
Die ersten drei Angriffswellen haben etwa 1.367 BTC im Wert von 88,6 Millionen USD von 4.585 Adressen entfernt. Eine vierte Welle wird verdächtigt, den Gesamtschaden auf etwa 1.816 BTC zu erhöhen, was fast 114 Millionen USD entspricht.
Die Ursache des Vorfalls liegt direkt im Moment der Erstellung der Wallet. Ein Integrationsfehler beim Zufallszahlengenerator führt dazu, dass einige COLDCARD-Versionen Softwaredaten verwenden, die statt des Hardware-Zufallszahlengenerators vorhersagbar sein können. Der Angreifer kann die Seed-Phrase rekonstruieren, den Private Key finden und dann BTC abziehen, ohne das Gerät berühren zu müssen.
Daher kann selbst eine Wallet, die in einem Tresor liegt und nie mit dem Internet verbunden war, vollständig abgezogen werden. Cold Storage schützt Vermögenswerte nur vor einer Verbindung zum Netzwerk; er kann keinen privaten Schlüssel retten, der bereits bei seiner Erstellung schwach war.
Coinkite hat Firmware-Updates zur Behebung für die betroffenen Geräte veröffentlicht. Allerdings behebt ein Software-Update keine alten Seeds. Nutzer, die zur Risikogruppe gehören, müssen eine völlig neue Seed auf sicherer Firmware erzeugen und die Vermögenswerte dann auf eine neue Adresse übertragen.
Der Vorfall stellt eines der größten Bitcoin-Glaubensbilder auf den Kopf. Nach FTX zogen sich Nutzer von Börsen zurück, weil sie der Verwahrung nicht vertrauten. Nach COLDCARD müssen sie sich erneut mit dem Risiko der eigenen Self-Custody-Infrastruktur auseinandersetzen.
Das neue Zeitalter von Bitcoin wird sich nicht nur um den Besitz privater Schlüssel drehen. Es wird sich darum drehen, wie überprüfbar ist, wie diese Schlüssel erzeugt werden. $BTC
