🤑Der Cold-Wallet-Hack mit 100 Mio. $+: Was wirklich passiert ist?🤑
Der jüngste Coldcard-Vorfall ist eines der bedeutendsten Sicherheitsversagen von Hardware-Wallets in der Geschichte von Bitcoin – nicht, weil Bitcoin gehackt wurde, sondern weil die Sicherheit des Seed-Generierungsprozesses des Wallets kompromittiert wurde. Aktuelle Schätzungen gehen von Verlusten von mehr als 1.800 BTC (über 100 Millionen $) aus, verteilt über tausende betroffener Wallet-Adressen.
Was ist passiert?
Coldcard-Hardware-Wallets sind darauf ausgelegt, einen zufälligen 12- oder 24-Wort-Wiederherstellungs-Seed zu erzeugen, der den Nutzern die ausschließliche Kontrolle über ihr Bitcoin gibt.
Forscher fanden heraus, dass bestimmte Firmware-Versionen einen Fehler enthielten, der die Zufälligkeit (Entropie) reduzierte, die bei der Erstellung dieser Seed-Phrasen verwendet wurde. Statt vollständig unvorhersehbarer, hardwaregenerierter Zufallswerte konnten betroffene Geräte Seeds erzeugen, die viel vorhersehbarer waren als beabsichtigt.
Warum ist das so gefährlich?
Ein Bitcoin-Privatschlüssel sollte mathematisch unmöglich zu erraten sein.
Wenn der Seed jedoch mit schwacher Zufälligkeit erzeugt wird:
Benötigt der Angreifer nicht Ihr Hardware-Wallet.
Benötigt der Angreifer nicht Ihre PIN.
Benötigt der Angreifer keinen physischen Zugriff.
Der Angreifer kann den identischen Seed offline mit massiver Rechenleistung nachbilden und anschließend die exakten Privatschlüssel ableiten, die Ihr Bitcoin kontrollieren.
Wie ist der Angriff abgelaufen?
Blockchain-Analysten beobachteten mehrere koordinierte Diebstahls-Wellen:
Hunderte Wallets wurden innerhalb von etwa 41 Minuten bei der ersten großen Aktion geleert.
Weitere Wellen richteten sich in den folgenden Tagen gegen anfälligere Wallets.
Forscher gehen davon aus, dass die Angreifer die Blockchain nach Adressen durchsucht haben, die aus schwachen Seeds erstellt wurden, bevor sie diese abdrainierten. #hack #bitcoin #writetoearn $BTC
Der jüngste Coldcard-Vorfall ist eines der bedeutendsten Sicherheitsversagen von Hardware-Wallets in der Geschichte von Bitcoin – nicht, weil Bitcoin gehackt wurde, sondern weil die Sicherheit des Seed-Generierungsprozesses des Wallets kompromittiert wurde. Aktuelle Schätzungen gehen von Verlusten von mehr als 1.800 BTC (über 100 Millionen $) aus, verteilt über tausende betroffener Wallet-Adressen.
Was ist passiert?
Coldcard-Hardware-Wallets sind darauf ausgelegt, einen zufälligen 12- oder 24-Wort-Wiederherstellungs-Seed zu erzeugen, der den Nutzern die ausschließliche Kontrolle über ihr Bitcoin gibt.
Forscher fanden heraus, dass bestimmte Firmware-Versionen einen Fehler enthielten, der die Zufälligkeit (Entropie) reduzierte, die bei der Erstellung dieser Seed-Phrasen verwendet wurde. Statt vollständig unvorhersehbarer, hardwaregenerierter Zufallswerte konnten betroffene Geräte Seeds erzeugen, die viel vorhersehbarer waren als beabsichtigt.
Warum ist das so gefährlich?
Ein Bitcoin-Privatschlüssel sollte mathematisch unmöglich zu erraten sein.
Wenn der Seed jedoch mit schwacher Zufälligkeit erzeugt wird:
Benötigt der Angreifer nicht Ihr Hardware-Wallet.
Benötigt der Angreifer nicht Ihre PIN.
Benötigt der Angreifer keinen physischen Zugriff.
Der Angreifer kann den identischen Seed offline mit massiver Rechenleistung nachbilden und anschließend die exakten Privatschlüssel ableiten, die Ihr Bitcoin kontrollieren.
Wie ist der Angriff abgelaufen?
Blockchain-Analysten beobachteten mehrere koordinierte Diebstahls-Wellen:
Hunderte Wallets wurden innerhalb von etwa 41 Minuten bei der ersten großen Aktion geleert.
Weitere Wellen richteten sich in den folgenden Tagen gegen anfälligere Wallets.
Forscher gehen davon aus, dass die Angreifer die Blockchain nach Adressen durchsucht haben, die aus schwachen Seeds erstellt wurden, bevor sie diese abdrainierten. #hack #bitcoin #writetoearn $BTC