Ein schwerer Sicherheitsvorfall mit Coldcard-Hardware-Wallets hat Schockwellen durch die Kryptowährungsbranche geschickt, nachdem Angreifer Berichten zufolge etwa 1.367 Bitcoin (BTC) gestohlen haben – im Gegenwert von nahezu 89 Millionen US-Dollar zu aktuellen Marktpreisen. Der Vorfall wird von Sicherheitsexperten als eine der bedeutendsten Kompromittierungen von Hardware-Wallets in der Geschichte von Bitcoin beschrieben.
Groß angelegter Angriff zielt auf Coldcard-Wallets
Laut Erkenntnissen von Blockchain-Sicherheitsanalysten und unabhängigen Forschern nutzten die Angreifer eine Schwachstelle in bestimmten Coldcard-Firmware-Versionen aus, die die Erstellung von Wallet-Wiederherstellungssamen (Recovery Seeds) betraf. Indem sie die Schwächen im Entropie-Erzeugungsprozess des Wallets ausnutzten, sollen die Angreifer in der Lage gewesen sein, private Schlüssel zu rekonstruieren und unbefugten Zugriff auf die betroffenen Bitcoin-Wallets zu erlangen.
Der Exploit spielte sich über mehrere koordinierte Wellen hinweg ab. Ermittler identifizierten dabei Tausende kompromittierter Adressen. Erste Berichte deuteten auf Verluste aus mehr als 1.000 Wallets hin, doch eine anschließende Auswertung erweiterte das Ausmaß des Vorfalls auf über 4.500 betroffene Adressen, wobei die kumulierten Verluste bei etwa 1.367 BTC lagen.
Verknüpfte Schwachstelle mit dem Seed-Erzeugungsprozess
Coldcard-Hardware-Wallets stützen sich auf kryptografische Zufallszahlen, um sichere Wiederherstellungsphrasen zu erzeugen, die gemeinhin als Seed Phrases (Seed-Phrasen) bezeichnet werden. Sicherheitsforscher gehen davon aus, dass die betroffene Firmware unter bestimmten Bedingungen Wallet-Seeds erzeugt haben könnte, die teilweise vorhersagbare, hardwarebasierte Informationen enthielten, wodurch der Umfang der benötigten Zufälligkeit für einen starken kryptografischen Schutz deutlich verringert wurde.
Diese Schwachstelle soll es ausgefeilten Angreifern ermöglicht haben, Wallet-Zugangsdaten abzuleiten und auf Gelder zuzugreifen, ohne im Besitz des Hardware-Geräts zu sein.
Experten haben betont, dass die Schwachstelle den Wallet-Erstellungsprozess selbst betrifft. Daher beseitigt ein bloßes Aktualisieren der Geräte-Firmware das Risiko nicht vollständig für Wallets, die ursprünglich mit betroffenen Softwareversionen generiert wurden. Nutzer müssen möglicherweise vollständig neue Wallets mit frischen Seed-Phrasen erstellen und Gelder auf sichere Adressen übertragen.
Coinkite reagiert auf den Sicherheitsvorfall
Coinkite, das kanadische Unternehmen hinter der Coldcard-Produktlinie, hat das firmwarebezogene Problem anerkannt und aktualisierte Software veröffentlicht, die verhindern soll, dass die Schwachstelle neu erstellte Wallets beeinträchtigt.
Das Unternehmen hat Nutzer, die möglicherweise betroffen sind, aufgefordert, umgehend die Historie der Wallet-Einrichtung zu überprüfen und Gelder auf neu generierte Wallets zu migrieren, die mit der neuesten Firmware erstellt wurden.
Coinkite-CEO Rodolfo Novak gab eine öffentliche Stellungnahme zu dem Vorfall ab, in der er sein Bedauern über die Sicherheitslücke zum Ausdruck brachte und die Verpflichtung des Unternehmens bekräftigte, Nutzer zu unterstützen, Untersuchungen zu begleiten und künftige Sicherheitsmaßnahmen zu stärken.
Folgen für die gesamte Branche
Der Verstoß hat die Diskussionen über die Selbstverwahrung von Kryptowährungen und die damit verbundenen Sicherheitsannahmen rund um Hardware-Wallets neu entfacht. Obwohl Cold-Storage-Geräte nach wie vor zu den vertrauenswürdigsten Methoden zum Schutz digitaler Vermögenswerte zählen, zeigt der Vorfall, dass selbst hoch angesehene Sicherheitsprodukte anfällig werden können, wenn kritische kryptografische Prozesse beeinträchtigt sind.
Branchenanalysten warnen, dass das Ereignis das Anlageverhalten beeinflussen könnte, insbesondere bei institutionellen Teilnehmern, die sich für die langfristige Speicherung von Vermögenswerten auf Hardware-Wallets verlassen. Der Vorfall unterstreicht zudem die Bedeutung unabhängiger Sicherheits-Audits, transparenter Praktiken zur Offenlegung von Schwachstellen und strenger Firmware-Tests.
Wichtige Fakten
Laut Angaben wurden 1.367 BTC gestohlen.
Die geschätzten Verluste nähern sich 89 Millionen US-Dollar.
Mehr als 4.500 Bitcoin-Adressen betroffen.
Schwachstelle verknüpft mit Schwächen bei der Erstellung von Seed-Phrasen.
Zuvor erstellte Wallets können auch nach Firmware-Updates weiterhin gefährdet bleiben.
Nutzern wird empfohlen, neue Seed-Phrasen zu erzeugen und Gelder auf neu abgesicherte Wallets zu migrieren.
Fazit
Der Coldcard-Exploit ist eine eindringliche Erinnerung daran, dass die Sicherheit von Kryptowährungen über die reine Offline-Speicherung und den Schutz des physischen Geräts hinausgeht. Die Integrität der kryptografischen Schlüsselgenerierung ist ein grundlegender Bestandteil der Wallet-Sicherheit, und jede Schwäche in diesem Prozess kann weitreichende Folgen haben.
Während die Untersuchungen andauern, wird erwartet, dass der Vorfall zu einem richtungsweisenden Fallbeispiel für die Sicherheit von Hardware-Wallets wird und die Notwendigkeit fortlaufender Prüfung, unabhängiger Verifikation und robuster Sicherheitspraktiken in der gesamten Ökossystem-Landschaft digitaler Vermögenswerte unterstreicht.