Wie stiehlt man mit Offline-Geldbörsen (Cold Wallets) mehrere hundert Millionen US-Dollar?
Ingenieure von Block haben herausgefunden, dass Angreifer die Wallet gar nicht erst berühren müssen. Stattdessen können sie offline alle möglichen Kandidaten-Seed-Sätze generieren, daraus die zugehörigen Adressen ableiten und diese dann mit Adressen abgleichen, auf denen auf der Blockchain noch Guthaben liegt. Sobald eine Übereinstimmung gefunden ist, können die Gelder direkt abgezogen werden.
Noch schwieriger ist, dass eine neue Firmware-Installation nur die danach neu generierten Seeds schützen kann. Bereits generierte fehlerhafte Seeds lassen sich nicht reparieren—Benutzer müssen also eine komplett neue Wallet erstellen und die Gelder übertragen.
Laut der offiziellen Aussage von Coldcard wurde das Problem offenbar von jemandem ausgenutzt, der mit KI ihre vorherigen Firmware-Versionen überprüft hat und dabei zufällig auf diese Schwachstelle gestoßen ist.$BTC
$ETH
$HEI
Ingenieure von Block haben herausgefunden, dass Angreifer die Wallet gar nicht erst berühren müssen. Stattdessen können sie offline alle möglichen Kandidaten-Seed-Sätze generieren, daraus die zugehörigen Adressen ableiten und diese dann mit Adressen abgleichen, auf denen auf der Blockchain noch Guthaben liegt. Sobald eine Übereinstimmung gefunden ist, können die Gelder direkt abgezogen werden.
Noch schwieriger ist, dass eine neue Firmware-Installation nur die danach neu generierten Seeds schützen kann. Bereits generierte fehlerhafte Seeds lassen sich nicht reparieren—Benutzer müssen also eine komplett neue Wallet erstellen und die Gelder übertragen.
Laut der offiziellen Aussage von Coldcard wurde das Problem offenbar von jemandem ausgenutzt, der mit KI ihre vorherigen Firmware-Versionen überprüft hat und dabei zufällig auf diese Schwachstelle gestoßen ist.$BTC
$ETH
$HEI