Dieses Coldcard-Ereignis lässt einem die Luft weg: Eine Gruppe von Menschen, die an den Kernwert von BTC glaubt, wurde am tiefsten verletzt.
Du bist ein BTC-Hodler. Du praktizierst seit Langem Self-Custody. Du vertraust keiner Börse. Du hast deine Seed-Phrase gut aufbewahrt, bist nicht „online gegangen“. Du hast dich für ein sicheres, über mehrere BTC-Zyklen hinweg betriebenes, von vielen OGs für vertrauenswürdig gehaltenes, langlebiges Hardware-Wallet entschieden – ein echtes Bitcoin-only-Gerät...
Du dachtest, du hast alles ausreichend durchdacht und alle Risiken umgangen.
Doch du konntest nicht ahnen, dass das Problem ganz unten in der Kette liegt: beim grundlegenden Zufallszahlengenerierungsprozess.
Dieses Problem besteht schon seit 2021. Aufgrund eines Problems mit der Zufallszahlengenerierung in einer bestimmten Coldcard-Firmware-Version war die Zufälligkeit, die bei der Erzeugung der privaten Schlüssel verwendet wird, nicht ausreichend. Angreifer können den privaten Schlüssel dann durch Berechnungen rekonstruieren.
Derzeit ist das gestohlene BTC-Volumen auf 1.367,05 BTC gestiegen – betroffen sind 4.585 Wallets.
Das ist die brutalste Lektion für Self-Custody: Ob deine BTC sicher sind, hängt nicht nur davon ab, ob du deine Seed-Phrase gut geschützt hast.
Es hängt davon ab, ob die gesamte Kette stimmt: Zufallszahlengenerierung, Firmware des Hardware-Wallets, Backup- und Private-Key-Management-Strategien, sowie deine täglichen Nutzungsgewohnheiten und dein Sicherheitsbewusstsein...
Self-Custody ist nicht so einfach wie „Kauf ein Hardware-Wallet und überweise die Coins hinein“. Ein Hardware-Wallet ≠ absolute Sicherheit.
Bitcoin gibt uns die endgültige Verfügungshoheit über unsere Vermögenswerte, aber gleichzeitig verlangt es von uns, die Verantwortung für diese Verfügungshoheit vollständig selbst zu tragen.
Das Coldcard-Ereignis hat eine On-Chain-Migration von etwa 77.400 BTC ausgelöst, die seit Jahren geschlafen hatten. Das ist die größte On-Chain-Migration nach dem Zusammenbruch von FTX. Einige denken jetzt erneut darüber nach, BTC in eine CEX zu transferieren oder einen ETF zu kaufen und Self-Custody aufzugeben. Das ist wirklich bedauerlich.
Du bist ein BTC-Hodler. Du praktizierst seit Langem Self-Custody. Du vertraust keiner Börse. Du hast deine Seed-Phrase gut aufbewahrt, bist nicht „online gegangen“. Du hast dich für ein sicheres, über mehrere BTC-Zyklen hinweg betriebenes, von vielen OGs für vertrauenswürdig gehaltenes, langlebiges Hardware-Wallet entschieden – ein echtes Bitcoin-only-Gerät...
Du dachtest, du hast alles ausreichend durchdacht und alle Risiken umgangen.
Doch du konntest nicht ahnen, dass das Problem ganz unten in der Kette liegt: beim grundlegenden Zufallszahlengenerierungsprozess.
Dieses Problem besteht schon seit 2021. Aufgrund eines Problems mit der Zufallszahlengenerierung in einer bestimmten Coldcard-Firmware-Version war die Zufälligkeit, die bei der Erzeugung der privaten Schlüssel verwendet wird, nicht ausreichend. Angreifer können den privaten Schlüssel dann durch Berechnungen rekonstruieren.
Derzeit ist das gestohlene BTC-Volumen auf 1.367,05 BTC gestiegen – betroffen sind 4.585 Wallets.
Das ist die brutalste Lektion für Self-Custody: Ob deine BTC sicher sind, hängt nicht nur davon ab, ob du deine Seed-Phrase gut geschützt hast.
Es hängt davon ab, ob die gesamte Kette stimmt: Zufallszahlengenerierung, Firmware des Hardware-Wallets, Backup- und Private-Key-Management-Strategien, sowie deine täglichen Nutzungsgewohnheiten und dein Sicherheitsbewusstsein...
Self-Custody ist nicht so einfach wie „Kauf ein Hardware-Wallet und überweise die Coins hinein“. Ein Hardware-Wallet ≠ absolute Sicherheit.
Bitcoin gibt uns die endgültige Verfügungshoheit über unsere Vermögenswerte, aber gleichzeitig verlangt es von uns, die Verantwortung für diese Verfügungshoheit vollständig selbst zu tragen.
Das Coldcard-Ereignis hat eine On-Chain-Migration von etwa 77.400 BTC ausgelöst, die seit Jahren geschlafen hatten. Das ist die größte On-Chain-Migration nach dem Zusammenbruch von FTX. Einige denken jetzt erneut darüber nach, BTC in eine CEX zu transferieren oder einen ETF zu kaufen und Self-Custody aufzugeben. Das ist wirklich bedauerlich.
