Eine weitere Lehre aus einem Single-Point-of-Failure – diesmal traf es genau den Teil, den alle als den sichersten betrachten: Cold Wallets.😮
Coldcard ist ein Bitcoin-Hardware-Wallet von Coinkite aus Kanada. Es setzt vor allem darauf, dass der private Schlüssel niemals das Netz berührt. Bei Leuten, die Coins horten, hat es einen sehr starken Ruf. Und genau diese „Offline“-Komponente ist diesmal durchgerutscht.
Beim Erzeugen der privaten Schlüssel über die Firmware wurde versehentlich eine Software-Pseudozufallsquelle verwendet – statt dem Hardware-Zufallszahlengenerator des Chips. Die Entropie war so gering, dass man sie durchprobieren konnte – dadurch ließ sich auch der offline generierte Seed offline wiederherstellen und ausrechnen.
Dieser Fehler hat sich von einer Firmware-Version aus dem März 2021 bis heute über fünf Jahre hinweg „durchgeschleppt“.😮💨
7/30: Im ersten Schwung nach 41 Minuten wurden 1.196 Adressen geleert; bis 8/1 kumuliert etwa 1.367 BTC (ca. 88,6 Millionen USD, Block/Galaxy-Kriterium). Chinesische Medien meldeten bis 8/3 1.755 BTC, mehr als 110 Millionen USD. Die betroffenen Adressen waren im Durchschnitt 3,18 Jahre inaktiv; die meisten waren Langzeit-Horter.
⚠️ Der fieseste Punkt: Firmware flashen behebt die bereits generierten Seeds nicht. Betroffene müssen neue Seeds erzeugen und die Gelder umziehen.
Der Nachhall ist noch aussagekräftiger als die Beträge: Das Ausmaß zur Risikoabsicherung kommt an das Niveau der FTX-Krise heran – etwa 39.600 BTC wurden bewegt. Viele sind vom Self-Custody weg hin zu Börsen und ETFs gegangen. Der Glaube „Cold Wallet = absolut sicher“ wurde damit durchlöchert.
Das ist also im Grunde derselbe Fehler-Typ wie bei einem Kontrakt-„Rekt“/Zwangsliquidationen: das gleiche Krankheitsbild. Aber die Coins von einer Cold Wallet zur Börse zu bringen, ist keine Lösung – das tauscht nur den Single Point of Failure aus: von der Firmware zur Börse. Lass nicht irgendeinen einzelnen, den du nicht verifizieren kannst, allein deine komplette Position tragen.⚠️
_(Oben: Zusammenstellung öffentlicher Informationen und Methodik-Teilen; keine Anlageberatung)_
$BTC #Bitcoin #Sicherheit
────────────
📋 Kurzer Überblick zu Coldcard-Lücken (Stand 8/4)
【Schwachstelle】Firmware ngu.random verwendet die deterministische Yasmarang-„Fallback“-Logik von MicroPython fälschlich statt den STM32-Hardware-Zufallszahlengenerator; der Fallback hängt nur von Chip-ID und System-Timing ab, die Entropie ist extrem klein und damit exhaustiv durchsuchbar → Seeds lassen sich offline rekonstruieren und private Keys ausrechnen. Ursache ist die Firmware v4.0.1 aus 2021-03.
【Betroffene Firmware】
· Mk2/Mk3: 4.0.1–4.1.9
· Mk4/Mk5: niedriger als 5.6.0 (Edge niedriger als 6.6.0X)
· Q-Serie: niedriger als 1.5.0Q (Edge niedriger als 6.6.0QX)
· Nicht betroffen: TAPSIGNER, OPENDIME, SATSCARD (unterschiedliche Codebasis)
【Umfang des Diebstahls】7/30: erster Schwung 1.083 BTC (ca. 70,2 Millionen USD) / 41 Minuten / 1.196 Adressen; 8/1 kumuliert 1.367 BTC (ca. 88,6 Millionen USD) / 4.585 Adressen; Chinesische Medien: 8/3 1.755 BTC, über 110 Millionen USD. Der gesamte Angriff verwendete einheitlich 30 sat/vB, ohne Change – es war ein automatisiertes Skript; Chainalysis sagt, dass in den ersten 10 Minuten bereits etwa 30 Millionen USD „weggerollt“ wurden.
【Wie es entdeckt wurde】Das Bitcoin Engineering & Security Team von Block fand den Fehler, als es bei der Aufklärung ungewöhnlicher Diebstähle nach Coinkite hin verfolgt hat (7/30 Meldung). Es gibt außerdem Community-Behauptungen, jemand habe mit KI die Open-Source-Firmware vollständig gescannt und nach 8 Minuten auf diese Lücke lokalisiert – für diese Version habe ich allerdings keine direkten Belege gefunden; also: als Gerücht behandeln.
【Offizielle Maßnahmen】Coinkite hat die Lücke bestätigt und eine korrigierte Firmware veröffentlicht (Mk2/Mk3 4.2.0+, Mk4/Mk5 5.6.0+, Q 1.5.0Q+); zudem wurden alle problematischen Geräte, die noch nicht ausgeliefert waren, zerstört.⚠️ Flashen behebt nicht die bereits generierten Seeds.
【Was betroffene Nutzer tun sollten】Altes Backup verifizieren → Firmware mit Fix flashen → neue Seeds neu generieren → auf dem Gerät die neuen Adressen prüfen → kleines Test-Transfer → alle Gelder in die neue Wallet überführen → bis zur abgeschlossenen Migration alte Backups aufbewahren.
Hinweis: Seeds, die damals mit ≥50 Durchläufen fairer Würfel zur Entropieergänzung generiert wurden, sind nicht separat von dieser Lücke betroffen; ein starkes BIP-39-Passphrase ist zusätzlicher Schutz, behebt aber nicht den zugrunde liegenden Seed.
【Auswirkungen auf die Branche】Das Ausmaß zur Risikoabsicherung kommt an die Größenordnung der FTX-Krise heran: Aktive Daily-Addresses stiegen von 645.000 auf fast 1 Million; etwa 39.600 BTC wurden bewegt; kleine Überweisungen erreichten seit 11/2022 einen neuen Höchststand.
Coldcard ist ein Bitcoin-Hardware-Wallet von Coinkite aus Kanada. Es setzt vor allem darauf, dass der private Schlüssel niemals das Netz berührt. Bei Leuten, die Coins horten, hat es einen sehr starken Ruf. Und genau diese „Offline“-Komponente ist diesmal durchgerutscht.
Beim Erzeugen der privaten Schlüssel über die Firmware wurde versehentlich eine Software-Pseudozufallsquelle verwendet – statt dem Hardware-Zufallszahlengenerator des Chips. Die Entropie war so gering, dass man sie durchprobieren konnte – dadurch ließ sich auch der offline generierte Seed offline wiederherstellen und ausrechnen.
Dieser Fehler hat sich von einer Firmware-Version aus dem März 2021 bis heute über fünf Jahre hinweg „durchgeschleppt“.😮💨
7/30: Im ersten Schwung nach 41 Minuten wurden 1.196 Adressen geleert; bis 8/1 kumuliert etwa 1.367 BTC (ca. 88,6 Millionen USD, Block/Galaxy-Kriterium). Chinesische Medien meldeten bis 8/3 1.755 BTC, mehr als 110 Millionen USD. Die betroffenen Adressen waren im Durchschnitt 3,18 Jahre inaktiv; die meisten waren Langzeit-Horter.
⚠️ Der fieseste Punkt: Firmware flashen behebt die bereits generierten Seeds nicht. Betroffene müssen neue Seeds erzeugen und die Gelder umziehen.
Der Nachhall ist noch aussagekräftiger als die Beträge: Das Ausmaß zur Risikoabsicherung kommt an das Niveau der FTX-Krise heran – etwa 39.600 BTC wurden bewegt. Viele sind vom Self-Custody weg hin zu Börsen und ETFs gegangen. Der Glaube „Cold Wallet = absolut sicher“ wurde damit durchlöchert.
Das ist also im Grunde derselbe Fehler-Typ wie bei einem Kontrakt-„Rekt“/Zwangsliquidationen: das gleiche Krankheitsbild. Aber die Coins von einer Cold Wallet zur Börse zu bringen, ist keine Lösung – das tauscht nur den Single Point of Failure aus: von der Firmware zur Börse. Lass nicht irgendeinen einzelnen, den du nicht verifizieren kannst, allein deine komplette Position tragen.⚠️
_(Oben: Zusammenstellung öffentlicher Informationen und Methodik-Teilen; keine Anlageberatung)_
$BTC #Bitcoin #Sicherheit
────────────
📋 Kurzer Überblick zu Coldcard-Lücken (Stand 8/4)
【Schwachstelle】Firmware ngu.random verwendet die deterministische Yasmarang-„Fallback“-Logik von MicroPython fälschlich statt den STM32-Hardware-Zufallszahlengenerator; der Fallback hängt nur von Chip-ID und System-Timing ab, die Entropie ist extrem klein und damit exhaustiv durchsuchbar → Seeds lassen sich offline rekonstruieren und private Keys ausrechnen. Ursache ist die Firmware v4.0.1 aus 2021-03.
【Betroffene Firmware】
· Mk2/Mk3: 4.0.1–4.1.9
· Mk4/Mk5: niedriger als 5.6.0 (Edge niedriger als 6.6.0X)
· Q-Serie: niedriger als 1.5.0Q (Edge niedriger als 6.6.0QX)
· Nicht betroffen: TAPSIGNER, OPENDIME, SATSCARD (unterschiedliche Codebasis)
【Umfang des Diebstahls】7/30: erster Schwung 1.083 BTC (ca. 70,2 Millionen USD) / 41 Minuten / 1.196 Adressen; 8/1 kumuliert 1.367 BTC (ca. 88,6 Millionen USD) / 4.585 Adressen; Chinesische Medien: 8/3 1.755 BTC, über 110 Millionen USD. Der gesamte Angriff verwendete einheitlich 30 sat/vB, ohne Change – es war ein automatisiertes Skript; Chainalysis sagt, dass in den ersten 10 Minuten bereits etwa 30 Millionen USD „weggerollt“ wurden.
【Wie es entdeckt wurde】Das Bitcoin Engineering & Security Team von Block fand den Fehler, als es bei der Aufklärung ungewöhnlicher Diebstähle nach Coinkite hin verfolgt hat (7/30 Meldung). Es gibt außerdem Community-Behauptungen, jemand habe mit KI die Open-Source-Firmware vollständig gescannt und nach 8 Minuten auf diese Lücke lokalisiert – für diese Version habe ich allerdings keine direkten Belege gefunden; also: als Gerücht behandeln.
【Offizielle Maßnahmen】Coinkite hat die Lücke bestätigt und eine korrigierte Firmware veröffentlicht (Mk2/Mk3 4.2.0+, Mk4/Mk5 5.6.0+, Q 1.5.0Q+); zudem wurden alle problematischen Geräte, die noch nicht ausgeliefert waren, zerstört.⚠️ Flashen behebt nicht die bereits generierten Seeds.
【Was betroffene Nutzer tun sollten】Altes Backup verifizieren → Firmware mit Fix flashen → neue Seeds neu generieren → auf dem Gerät die neuen Adressen prüfen → kleines Test-Transfer → alle Gelder in die neue Wallet überführen → bis zur abgeschlossenen Migration alte Backups aufbewahren.
Hinweis: Seeds, die damals mit ≥50 Durchläufen fairer Würfel zur Entropieergänzung generiert wurden, sind nicht separat von dieser Lücke betroffen; ein starkes BIP-39-Passphrase ist zusätzlicher Schutz, behebt aber nicht den zugrunde liegenden Seed.
【Auswirkungen auf die Branche】Das Ausmaß zur Risikoabsicherung kommt an die Größenordnung der FTX-Krise heran: Aktive Daily-Addresses stiegen von 645.000 auf fast 1 Million; etwa 39.600 BTC wurden bewegt; kleine Überweisungen erreichten seit 11/2022 einen neuen Höchststand.