Coldcard Hardware-Wallet offenbart schwerwiegende Sicherheitslücke: Laut dem neuesten Bericht von Galaxy Research wurden bereits etwa 1719 der $BTC gestohlen, mit einem geschätzten Wert von rund 111 Millionen US-Dollar. Galaxy habe zudem über 250 Meldungen von Betroffenen erhalten.
Besonders alarmierend ist, dass die On-Chain-Verfolgung zeigt, dass die Erstellungsaufzeichnungen der gestohlenen Tokens frühestens auf die am 17. März 2021 veröffentlichte, betroffene Coldcard-Firmware-Version zurückgehen. Das bedeutet: Die Schwachstelle schlummerte mehr als vier Jahre. Der betroffene Umfang konzentriert sich derzeit offenbar auf Coldcard-Geräte der Serien Mk3, Mk4, Mk5 sowie die Q-Reihe, die diese Firmware verwenden. Es gibt bislang keine Hinweise darauf, dass andere Hardware-Wallets oder Signaturgeräte außerhalb von Coldcard betroffen sind.
Galaxy weist außerdem darauf hin, dass sich noch weitere verdächtige Gelder in der Verifizierung befinden; es wird erwartet, dass der Gesamtschaden 130 Millionen US-Dollar übersteigen könnte. Für Nutzer mit Coldcard-Geräten besteht die dringlichste Maßnahme darin, so schnell wie möglich die Firmware-Version zu prüfen und die Vermögenswerte in eine neue Wallet mit frischem Seed (Recovery-Phrase) zu übertragen. Gleichzeitig sollten Nutzer die offiziellen Folgeinformationen zu den betroffenen Firmware-Details im Blick behalten.
Kalte Wallets sind nicht absolut sicher: Schon kleine Schwachstellen in der Firmware-Lieferkette oder bei der Zufallszahlengenerierung können erst Jahre später durch On-Chain-Auffälligkeiten ans Licht kommen.
#硬件钱包 #Coldcard #BTC
Besonders alarmierend ist, dass die On-Chain-Verfolgung zeigt, dass die Erstellungsaufzeichnungen der gestohlenen Tokens frühestens auf die am 17. März 2021 veröffentlichte, betroffene Coldcard-Firmware-Version zurückgehen. Das bedeutet: Die Schwachstelle schlummerte mehr als vier Jahre. Der betroffene Umfang konzentriert sich derzeit offenbar auf Coldcard-Geräte der Serien Mk3, Mk4, Mk5 sowie die Q-Reihe, die diese Firmware verwenden. Es gibt bislang keine Hinweise darauf, dass andere Hardware-Wallets oder Signaturgeräte außerhalb von Coldcard betroffen sind.
Galaxy weist außerdem darauf hin, dass sich noch weitere verdächtige Gelder in der Verifizierung befinden; es wird erwartet, dass der Gesamtschaden 130 Millionen US-Dollar übersteigen könnte. Für Nutzer mit Coldcard-Geräten besteht die dringlichste Maßnahme darin, so schnell wie möglich die Firmware-Version zu prüfen und die Vermögenswerte in eine neue Wallet mit frischem Seed (Recovery-Phrase) zu übertragen. Gleichzeitig sollten Nutzer die offiziellen Folgeinformationen zu den betroffenen Firmware-Details im Blick behalten.
Kalte Wallets sind nicht absolut sicher: Schon kleine Schwachstellen in der Firmware-Lieferkette oder bei der Zufallszahlengenerierung können erst Jahre später durch On-Chain-Auffälligkeiten ans Licht kommen.
#硬件钱包 #Coldcard #BTC