594 $BTC oder Dutzende Millionen Dollar wurden innerhalb von etwa 25 Minuten gestohlen.

Was den Fall noch spannender macht: Diese Wallets wurden sogar nie mit dem Internet verbunden.

Laut Forschern liegt das Problem in einem Bug im Zufallszahlengenerator (RNG) der Firmware von COLDCARD. Auf bestimmten Geräten nutzt das System stattdessen einen schwächeren Software-Generator und verwendet Werte, die als Seed vorhersagbar sind.

Dadurch kann der Seed eines Wallets, der eigentlich geheim sein sollte, manipuliert zurückentwickelt werden.

📌 Was passiert ist:

• Rund 500 Wallets betroffen

• 594 BTC konnten abgepumpt werden

• Passiert innerhalb von 3 Bitcoin-Blöcken

• Angriffszeitraum: 01:31–01:56 UTC

• Mittlerer Schaden: 0,41 BTC

• Größter Schaden: 29,9 BTC

• Angreifer scheinen darauf abzuzielen, Wallets anhand der Höhe der Guthaben zu identifizieren

Interessant ist, dass die technische Analyse auch nennt, dass die Entropie auf den Geräten Mk4/Mk5 von 128 Bit auf etwa 72 Bit sinken kann.

Also: Kann „Cold Wallet = sicher“ noch als absolute Regel gelten? 🤔

Dieser Fall zeigt gerade, dass die Sicherheit von Wallets nicht nur eine Frage von online vs. offline ist, sondern auch davon abhängt, wie der Seed bereits von Anfang an erzeugt wurde.

Und da alle Bitcoin-Transaktionen öffentlich protokolliert sind, lässt sich auch die Spur des Angriffs on-chain analysieren.

⚠️ Hinweis: Die Untersuchung läuft noch. Sehen Sie den Fall daher besser als Lernbeispiel für die Sicherheit von Self-Custody und nicht sofort als FUD.