#ColdcardWalletLossesExceed$115M
Ein Gerät, das noch nie mit dem Internet verbunden war, hat gerade bewiesen, dass „offline“ nicht automatisch „unkaputtbar“ bedeutet.
Die Verluste im Zusammenhang mit einer Sicherheitslücke in Coldcard, einem beliebten Bitcoin-Hardware-Wallet von Coinkite, haben laut Galaxy Research inzwischen über 115 Millionen US-Dollar erreicht und steigen weiter — einige Schätzungen gehen sogar davon aus, dass die Endsumme bei fortschreitender Nachverfolgung bis auf 130 Millionen US-Dollar steigen könnte. Der Exploit begann ungefähr am 30. Juli und lässt sich auf einen fünf Jahre alten Firmware-Fehler aus dem März 2021 zurückführen: Ein Programmierfehler führte dazu, dass bestimmte Geräte Wallet-Seed-Phrasen mit einer schwächeren, vorhersagbaren Zufallsquelle erzeugten, statt den integrierten Hardware-Generator zu verwenden. Dadurch waren einige private Schlüssel mathematisch erratbar, statt durch Phishing oder Malware gestohlen zu werden. Bemerkenswert ist, dass der Angriff überwiegend lange inaktive Wallets traf: Die betroffenen Coins lagen im Durchschnitt etwa dreieinhalb Jahre unberührt. Coinkite hat inzwischen eine Notfall-Firmware veröffentlicht und fordert betroffene Nutzer auf, Gelder auf frisch generierte Wallets zu übertragen.
Das ist mehr als nur eine einzelne Komponente. Cold Storage gilt seit Langem als Goldstandard für die Sicherheit bei der Selbstverwahrung — genau weil es von Online-Angriffsflächen getrennt ist. Dieser Vorfall ist eine Erinnerung daran, dass die Zufälligkeit bei der Schlüsselgenerierung genauso wichtig ist wie die Abschottung vom Internet: Ein Fehler, der in der Firmware verankert ist, kann die Sicherheit untergraben — unabhängig davon, wie „offline“ ein Gerät ist.
Angesichts der Hinweise von Forschern, dass ein großer Anteil der gestohlenen Coins on-chain weiterhin nachverfolgbar bleibt: Bietet das wirklich Hoffnung auf Wiederbeschaffung — oder nur eine längere Startbahn, bevor sie letztlich außer Reichweite verlagert werden?
$EDEN $HEMI
$RED
Ein Gerät, das noch nie mit dem Internet verbunden war, hat gerade bewiesen, dass „offline“ nicht automatisch „unkaputtbar“ bedeutet.
Die Verluste im Zusammenhang mit einer Sicherheitslücke in Coldcard, einem beliebten Bitcoin-Hardware-Wallet von Coinkite, haben laut Galaxy Research inzwischen über 115 Millionen US-Dollar erreicht und steigen weiter — einige Schätzungen gehen sogar davon aus, dass die Endsumme bei fortschreitender Nachverfolgung bis auf 130 Millionen US-Dollar steigen könnte. Der Exploit begann ungefähr am 30. Juli und lässt sich auf einen fünf Jahre alten Firmware-Fehler aus dem März 2021 zurückführen: Ein Programmierfehler führte dazu, dass bestimmte Geräte Wallet-Seed-Phrasen mit einer schwächeren, vorhersagbaren Zufallsquelle erzeugten, statt den integrierten Hardware-Generator zu verwenden. Dadurch waren einige private Schlüssel mathematisch erratbar, statt durch Phishing oder Malware gestohlen zu werden. Bemerkenswert ist, dass der Angriff überwiegend lange inaktive Wallets traf: Die betroffenen Coins lagen im Durchschnitt etwa dreieinhalb Jahre unberührt. Coinkite hat inzwischen eine Notfall-Firmware veröffentlicht und fordert betroffene Nutzer auf, Gelder auf frisch generierte Wallets zu übertragen.
Das ist mehr als nur eine einzelne Komponente. Cold Storage gilt seit Langem als Goldstandard für die Sicherheit bei der Selbstverwahrung — genau weil es von Online-Angriffsflächen getrennt ist. Dieser Vorfall ist eine Erinnerung daran, dass die Zufälligkeit bei der Schlüsselgenerierung genauso wichtig ist wie die Abschottung vom Internet: Ein Fehler, der in der Firmware verankert ist, kann die Sicherheit untergraben — unabhängig davon, wie „offline“ ein Gerät ist.
Angesichts der Hinweise von Forschern, dass ein großer Anteil der gestohlenen Coins on-chain weiterhin nachverfolgbar bleibt: Bietet das wirklich Hoffnung auf Wiederbeschaffung — oder nur eine längere Startbahn, bevor sie letztlich außer Reichweite verlagert werden?
$EDEN $HEMI
$RED