Eine Schwachstelle in einem Hardware-Wallet hat direkt mehr als 100 Millionen US-Dollar abgeräumt. Diesmal hat das nichts mit gehackten Smart Contracts zu tun, auch nicht mit einem Leck von privaten Schlüsseln. Das Problem steckt in dem kalten Gerät in deiner Schublade.
Coldcard gilt in der Bitcoin-Community seit langem als letzte Sicherheitsfestung: Offline-Signaturen, Luftspalt, und viele denken, dass das Einlegen des privaten Schlüssels gleichbedeutend damit ist, den Schlüssel in ein Bunker zu sperren. Doch die Angreifer nutzten eine Firmware-Schwachstelle aus. In drei Runden wurden mindestens 7.300 Wallets geleert; rechnet man eine vermutete vierte Runde mit, könnte der Schaden fast 130 Millionen US-Dollar erreichen.
Coldcard gilt in der Bitcoin-Community seit langem als letzte Sicherheitsfestung: Offline-Signaturen, Luftspalt, und viele denken, dass das Einlegen des privaten Schlüssels gleichbedeutend damit ist, den Schlüssel in ein Bunker zu sperren. Doch die Angreifer nutzten eine Firmware-Schwachstelle aus. In drei Runden wurden mindestens 7.300 Wallets geleert; rechnet man eine vermutete vierte Runde mit, könnte der Schaden fast 130 Millionen US-Dollar erreichen.