Coldcard-Hardware-Wallet entdeckt schwerwiegende Sicherheitslücke! Neue Daten von Galaxy Research zeigen, dass bislang etwa 1719 $BTC (im Wert von rund 111 Millionen USD) durch diese Lücke gestohlen wurden. Galaxy hat über 250 Meldungen von Betroffenen erhalten. On-Chain sind weiterhin weitere verdächtige Gelder zu prüfen; die Gesamtschäden dürften möglicherweise 130 Millionen USD übersteigen.
Wichtige Informationen im Überblick:
1. Umfang der Sicherheitslücke: Aktuell gibt es keine Hinweise darauf, dass die Lücke andere signierende Geräte oder Wallets als Coldcard Mk3, Mk4, Mk5 oder Q betrifft. Der Einfluss konzentriert sich auf die genannten Geräte, auf denen Firmware-Versionen ausgeführt werden, die nach dem 17. März 2021 veröffentlicht wurden.
2. Zeitliche Schlüsselpunkte: Für Firmware, die vor dem 17. März 2021 veröffentlicht wurde, gibt es on-chain keine Hinweise auf Erstellungsaufzeichnungen gestohlener Token. Nutzer, die frühe Firmware-Versionen verwenden, haben bislang keine Betroffenheit festgestellt.
3. Nachverfolgung der Gelder: Galaxy Research verfolgt die gestohlenen Geldströme fortlaufend. Betroffene Nutzer werden gebeten, umgehend den Status ihrer eigenen Vermögenswerte zu prüfen.
Hardware-Wallets gelten seit jeher als eine der sichersten Möglichkeiten zur Speicherung von Krypto-Assets. Das aktuelle Coldcard-Vorfallereignis ist jedoch erneut eine ernste Warnung: Selbst Offline-Speichergeräte können Risiken auf Code-Ebene nicht vollständig ausschließen.
Für Nutzer mit Beständen wird empfohlen, sofort die Firmware-Version ihres Coldcard-Geräts zu bestätigen. Wenn darauf eine Firmware ausgeführt wird, die nach dem 17. März 2021 veröffentlicht wurde, sollten die Vermögenswerte so schnell wie möglich auf eine neu generierte Cold-Wallet-Adresse übertragen werden, die niemals online exponiert war. Zudem sollte die offizielle weitere Patch-Entwicklung und die Beschreibung der Sicherheitslücke engmaschig verfolgt werden.
Sicherheit ist keine Nebensache. Die richtige Nutzung einer Cold-Wallet – einschließlich Offline-Aufbewahrung der Seed-Phrase, Vertrauen in die Beschaffungsquelle des Geräts sowie Signatur-Verifizierung vor Firmware-Updates – ist in jedem Schritt entscheidend.
#Coldcard#Hardware-Wallet#BTC
Wichtige Informationen im Überblick:
1. Umfang der Sicherheitslücke: Aktuell gibt es keine Hinweise darauf, dass die Lücke andere signierende Geräte oder Wallets als Coldcard Mk3, Mk4, Mk5 oder Q betrifft. Der Einfluss konzentriert sich auf die genannten Geräte, auf denen Firmware-Versionen ausgeführt werden, die nach dem 17. März 2021 veröffentlicht wurden.
2. Zeitliche Schlüsselpunkte: Für Firmware, die vor dem 17. März 2021 veröffentlicht wurde, gibt es on-chain keine Hinweise auf Erstellungsaufzeichnungen gestohlener Token. Nutzer, die frühe Firmware-Versionen verwenden, haben bislang keine Betroffenheit festgestellt.
3. Nachverfolgung der Gelder: Galaxy Research verfolgt die gestohlenen Geldströme fortlaufend. Betroffene Nutzer werden gebeten, umgehend den Status ihrer eigenen Vermögenswerte zu prüfen.
Hardware-Wallets gelten seit jeher als eine der sichersten Möglichkeiten zur Speicherung von Krypto-Assets. Das aktuelle Coldcard-Vorfallereignis ist jedoch erneut eine ernste Warnung: Selbst Offline-Speichergeräte können Risiken auf Code-Ebene nicht vollständig ausschließen.
Für Nutzer mit Beständen wird empfohlen, sofort die Firmware-Version ihres Coldcard-Geräts zu bestätigen. Wenn darauf eine Firmware ausgeführt wird, die nach dem 17. März 2021 veröffentlicht wurde, sollten die Vermögenswerte so schnell wie möglich auf eine neu generierte Cold-Wallet-Adresse übertragen werden, die niemals online exponiert war. Zudem sollte die offizielle weitere Patch-Entwicklung und die Beschreibung der Sicherheitslücke engmaschig verfolgt werden.
Sicherheit ist keine Nebensache. Die richtige Nutzung einer Cold-Wallet – einschließlich Offline-Aufbewahrung der Seed-Phrase, Vertrauen in die Beschaffungsquelle des Geräts sowie Signatur-Verifizierung vor Firmware-Updates – ist in jedem Schritt entscheidend.
#Coldcard#Hardware-Wallet#BTC