Seit Jahren lautete das Versprechen hinter einem Coldcard-Gerät, dass niemand an dein Bitcoin herankommen kann, solange er das Gerät nicht physisch in den Händen hält. Dieses Versprechen ist diese Woche jedoch zerbrochen: Ein Angreifer streifte still und heimlich rund 1.082 BTC im Wert von etwa 70 Millionen US-Dollar aus über tausend Wallets in weniger als einer Stunde. Das Beunruhigende daran ist, dass der Dieb nie ein einziges Gerät anfasste, niemanden ausspionierte und nie einen PIN oder ein Passwort brauchte. Diese Coins lagen in Cold Storage, offline, genau so, wie es jeder Leitfaden zur Selbstverwahrung empfiehlt. Und trotzdem sind sie einfach verschwunden. Für einen Teil der Krypto-Welt, der Hardware-Wallets als Goldstandard für Sicherheit betrachtet, ist das ein wahrhaftig schwieriger Moment.

Blockchain-Analysten bei Galaxy Digital, die den Abfluss verfolgten, schätzten die Verluste zunächst auf knapp 38 Millionen US-Dollar, bevor sie die Zahl nach oben korrigierten, als bei der Durchsuchung weitere Adressen auftauchten. Der Hersteller von Hardware-Wallets Coinkite hat den Fehler bestätigt und sofort gepatchte Firmware ausgeliefert, aber zu diesem Zeitpunkt war das Geld längst weg. Laut dem eigenen Sicherheitshinweis von Coinkite ereignete sich der Diebstahl etwa einen Tag, bevor das Unternehmen Nutzer öffentlich warnen konnte – sodass viele Menschen zusehen mussten, wie ihre Guthaben auf null fielen, bevor sie überhaupt eine Ahnung hatten, dass etwas nicht stimmt. Wenn Ihre gesamte Marke auf paranoid-übervorsichtiger Security nach dem Gießkannenprinzip basiert, ist eine Verzögerung wie diese ungefähr das Schlimmste, was passieren kann. Das Unternehmen sagt, es arbeite weiterhin daran, das Ausmaß des Schadens vollständig zu ermitteln.

Ein Fünf-Jahres-alter Bug, wie das Wallet seine Schlüssel erstellt hat

Die Ursache ist hier unaufgeregt – und gleichzeitig beunruhigend. Wenn Sie ein Hardware-Wallet einrichten, soll es Ihre Seed-Phrase aus echter Zufälligkeit erzeugen, also aus einer Art, die das Erraten mathematisch hoffnungslos macht. Irgendwo in einem Firmware-Build, der im März 2021 ausgeliefert wurde, begann die Software von Coldcard, ihren dedizierten Hardware-Zufallszahlengenerator zu überspringen und fiel stattdessen still und leise auf vorhersehbare Werte zurück, die direkt aus dem Chip gezogen wurden. Statt der erwarteten 128 Bit Entropie erzeugten betroffene Mk3-Geräte Seeds mit nur etwa 40 Bit, und spätere Mk4-, Mk5- und Q-Modelle landeten irgendwo bei rund 72 Bit. Auf einfache Sprache übersetzt: Die Wiederherstellungsphrase, die nicht erratbar sein sollte, wurde zu etwas, das ein entschlossener Angreifer mit moderner Hardware durchrechnen und in der Praxis abarbeiten konnte.

Was es noch schlimmer macht, ist, dass dieser Fehler mehr als fünf Jahre lang unentdeckt blieb. Jede Wallet, die auf den betroffenen Builds erstellt wurde, trug von Anfang an dieselbe Schwäche, unabhängig davon, ob der Besitzer jemals irgendetwas falsch gemacht hat. Einige Forschende haben vermutet, dass automatisiertes oder per KI unterstütztes Werkzeug dem Angreifer geholfen haben könnte, den reduzierten Keyspace schnell genug durchzuprobieren, um in einem einzigen Durchlauf so viele Wallets zu leeren – allerdings ist diese Behauptung nicht bestätigt. Coinkite sagt, die korrigierte Firmware stellt die korrekte Zufälligkeit wieder her, aber ein Patch kann keine Geschichte umschreiben. Jeder auf der alten Software generierte Seed existiert weiterhin in geschwächter Form – genau deshalb waren die Ratschläge, die jetzt herauskommen, so deutlich.

Die Menschen, die getroffen wurden, haben alles "richtig" gemacht

Dieser Treffer sitzt besonders schlecht, weil er genau die Leute erwischt hat, die die Standardempfehlungen buchstabengetreu befolgt haben. Die abgezogenen Wallets gehörten größtenteils langfristigen Haltern, die ihre Coins vor Jahren von Börsen abgezogen und dann unangetastet im Cold Storage liegen gelassen hatten – das gilt eigentlich als verantwortungsvolle Vorgehensweise. Ihre Belohnung für ihr sorgfältiges Vorgehen war, zu sehen, wie diese Guthaben verschwanden, während neuere und weniger disziplinierte Trader auf Custodial-Plattformen völlig unbetroffen blieben. Aber auch hier steckt eine bittere Wendung. Nutzer, die sich bei der Einrichtung die Mühe gemacht haben, eigene Würfelwürfe hinzuzufügen, oder die eine Passphrase oder ein Multisig-Setup darüber gelegt haben, scheinen geschützt gewesen zu sein – weil diese zusätzliche Eingabe die Zufälligkeit wiederherstellte, die die Firmware weggeworfen hatte. Am stärksten gefährdet waren demnach diejenigen, die dem Gerät schlicht zutrauten, seine wichtigste Aufgabe allein zu erledigen.

Was tun, wenn man eines besitzt

Wenn Sie eine Coldcard haben, ist die Anleitung von Coinkite eindeutig: Behandeln Sie Ihren Seed als kompromittiert und bringen Sie Ihre Gelder in Sicherheit. Das heißt: auf die gepatchte Firmware updaten, dann einen brandneuen Seed auf dieser aktualisierten Hardware generieren und anschließend alles an das frische Wallet übertragen – denn ein Firmware-Update allein behebt nichts, wenn der schwache Seed bereits existiert. Ärgerlicherweise gibt es keinen Selbsttest, der Ihnen sagt, ob Ihr spezieller Seed im erratbaren Bereich liegt; die einzige sichere Annahme ist daher, dass er es womöglich tut. Sie können Ihre Firmware-Version im Menü „Advanced“ auf dem Gerät prüfen, und alles, was auf den verwundbaren Builds zwischen 2021 und dem kürzlichen Fix generiert wurde, sollte als verdächtig behandelt werden. Bitcoin ist etwa um 3 % gefallen, als das Ausmaß des Chaos einsank – und der Zeitpunkt liefert ein leichtes Gesprächsthema für alle, die schon länger regulierte Custodians und Spot-ETFs gegenüber DIY-Speicherung propagieren.

Die unbequeme Erkenntnis ist, dass „nicht Ihre Schlüssel, nicht Ihre Coins“ immer als der sicherere Weg verkauft wurde, und größtenteils stimmt das auch – aber Ihre Schlüssel schützen Sie nur, wenn sie von Anfang an tatsächlich zufällig waren. Ein einzelner stiller Build-Fehler verbarg sich über ein halbes Jahrzehnt in einem der am meisten vertrauten Namen für Bitcoin-Selbstverwahrung, und erst ein Raubüberfall im Wert von 70 Millionen Dollar brachte es für alle ans Licht. Das bedeutet nicht, dass Hardware-Wallets ein Scam sind oder dass Cold Storage plötzlich tot ist. Es bedeutet aber, dass die unglamourösen Dinge – Firmware-Updates, zusätzliche Entropie, Passphrasen und Multisig-Setups – der Teil sind, der Sie still und leise schützt, bis zu dem Tag, an dem sich herausstellt, dass es genau das ist, was zwischen Ihnen und einem leeren Wallet steht.

---------------

Autor: Cedric Holloway New York NewsroomBreaking Crypto News

Abonnieren Sie GCP in einem Reader