🔥 Coldcard-Bitcoin-Exploit erklärt: Entropie, wie Schlüssel erzeugt werden – und warum Bits zählen.
Bild: Shutterstock/Decrypt Erstelle ein Konto, um deine Artikel zu speichern. Füge „Decrypt“ als bevorzugte Quelle hinzu, um mehr unserer Geschichten auf Google zu sehen. Kurz gesagt Ein Firmware-Fehler bedeutete, dass Coldcard-Wallets Seeds aus einem softwarebasierten Pseudo-Zufallsgenerator erzeugten – statt aus dem Hardware-Chip, der genau dafür vorgesehen ist. Der Bug verkleinerte effektiv den Suchraum von 128 Bit auf ungefähr 40 bei älteren Modellen. Hier ist, was das alles bedeutet und wie es dazu führte, dass über 130 Millionen US-Dollar in Bitcoin gestohlen wurden. Jemand hat Bitcoin-Wallets geleert, die niemals erreichbar sein sollten. Die Coins lagen auf Coldcard-Geräten – Hardware-Wallets des kanadischen Herstellers Coinkite, die so konstruiert sind, dass sie nie ins Internet gehen.
Die Angreifer haben schlicht herausgefunden, welche privaten Schlüssel die richtigen waren. Galaxy Research hat inzwischen mehr als 1.596 BTC aus drei bestätigten Angriffswellen nachverfolgt, wobei eine vierte Welle vermutet wird, die die Gesamtsumme auf rund 2.055 BTC anheben würde – etwa 130 Millionen US-Dollar zu den aktuellen Preisen. Ein einzelner Durchlauf verschob 70 Millionen US-Dollar in nur 41 Minuten. Coinkite sagt, dass sich mindestens 15 verschiedene Angreifer zusammengetan haben. Das Unternehmen veröffentlichte am 1. August einen technischen Hintergrundbericht, der erklärt, was schiefgelaufen ist.
❓ Wie siehst du das? Ist das der Beginn einer größeren Aktion oder nur Rauschen? Schreib es unten in die Kommentare.
$BTC $ETH
#SECryptoRegulation #AICryptoIntegration #CryptoWallet
Bild: Shutterstock/Decrypt Erstelle ein Konto, um deine Artikel zu speichern. Füge „Decrypt“ als bevorzugte Quelle hinzu, um mehr unserer Geschichten auf Google zu sehen. Kurz gesagt Ein Firmware-Fehler bedeutete, dass Coldcard-Wallets Seeds aus einem softwarebasierten Pseudo-Zufallsgenerator erzeugten – statt aus dem Hardware-Chip, der genau dafür vorgesehen ist. Der Bug verkleinerte effektiv den Suchraum von 128 Bit auf ungefähr 40 bei älteren Modellen. Hier ist, was das alles bedeutet und wie es dazu führte, dass über 130 Millionen US-Dollar in Bitcoin gestohlen wurden. Jemand hat Bitcoin-Wallets geleert, die niemals erreichbar sein sollten. Die Coins lagen auf Coldcard-Geräten – Hardware-Wallets des kanadischen Herstellers Coinkite, die so konstruiert sind, dass sie nie ins Internet gehen.
Die Angreifer haben schlicht herausgefunden, welche privaten Schlüssel die richtigen waren. Galaxy Research hat inzwischen mehr als 1.596 BTC aus drei bestätigten Angriffswellen nachverfolgt, wobei eine vierte Welle vermutet wird, die die Gesamtsumme auf rund 2.055 BTC anheben würde – etwa 130 Millionen US-Dollar zu den aktuellen Preisen. Ein einzelner Durchlauf verschob 70 Millionen US-Dollar in nur 41 Minuten. Coinkite sagt, dass sich mindestens 15 verschiedene Angreifer zusammengetan haben. Das Unternehmen veröffentlichte am 1. August einen technischen Hintergrundbericht, der erklärt, was schiefgelaufen ist.
❓ Wie siehst du das? Ist das der Beginn einer größeren Aktion oder nur Rauschen? Schreib es unten in die Kommentare.
$BTC $ETH
#SECryptoRegulation #AICryptoIntegration #CryptoWallet