【Hardware-Wallet verloren 114 Millionen, Whitehats geben nur 52 Coins zurück😬🔍】
👉 加入X先生粉丝群掌握币圈安全事件🔥
Hardware-Wallets gelten seit jeher als der sicherste Ort. Der Private Key liegt in deiner eigenen Hand – niemand kann ihn wegnehmen. Doch diese Woche hat diese Überweisung die Glaubensbasis gründlich abgekühlt. 52,37 Bitcoins wurden separat verpackt. Ab in eine Adresse in einem US-Treuhandfonds. Nicht zurück an die Besitzer, sondern darauf warten, dass jemand kommt, um sie abzuholen.😬
Die Sache begann im Juli. Eine Charge an Cold-Wallet-User-Coins wurde geleert. In der ersten Runde wurden nach nur 25 Minuten fast 500 Wallets abgeräumt. Allein diese Runde: 594 Bitcoins. Danach stellte sich heraus: Es wurde immer mehr. Schätzungen zufolge bis zu 1816. Nach aktuellem Kurs fast 114 Millionen US-Dollar.💣
Das Problem lag in einem kleinen Fehler im Firmware-Programm. Beim Erzeugen der Seed-Phrase wurde eine falsche Zufallszahl verwendet. Statt die Hardware-Zufallsquelle zu nutzen, nahm man einen Software-Algorithmus. Sobald die Zufälligkeit schwach ist, kann der Private Key offline ausgerechnet werden. Der Hacker muss dein Gerät gar nicht anfassen. Er kann das Programm einfach zu Hause laufen lassen.🔓
Offiziell wurde Ende Juli ein Notfall-Patch veröffentlicht. Anfang September kam eine neue Firmware-Version dazu. Der Patch stopft die Lücke für die Zukunft. Aber er kann nicht die bereits erzeugten Seed-Phrases ändern. Die alten Seeds sind noch da – also ist das Risiko auch noch da. Entweder neue Seeds erzeugen und die Coins umziehen – oder damals genug oft gewürfelt haben (genug für 50 Würfe).🎲
Zum Glück gibt es auch eine Gruppe Whitehats auf der Blockchain. Sie haben vor den Leuten aus dem Darknet eingegriffen, die Coins eingesammelt und an einen gesetzlich autorisierten Treuhandfonds in Wyoming übergeben. Die Besitzer können die Coins nur zurückbekommen, wenn sie Adresse und Nachweise einreichen. Bis heute wurden jedoch nur 52 zurückgeholt. Weniger als 3% des gesamten Schadens.🕵️
Ein Hardware-Wallet ist kein Tresor. Es verlagert das Risiko nur an einen anderen Ort. Wenn der Zufallswert kaputt ist, ist am Ende alles nur „Papier“. Jetzt ist das Wichtigste: die eigenen Adressen prüfen. Die alte Hardware am besten schnell mit einer neuen Seed neu ausstatten. Keine Sorge wegen dem Aufwand: Coins umziehen dauert nur eine Stunde.🛡️
📌 So hart wie das Hardware-Wallet auch ist – es fürchtet eine einzige kaputte Zufallszahl
Wie lange ist es her, dass du deine Seed auf deinem Hardware-Wallet zuletzt gewechselt hast? Schreib es in die Kommentare.
👉 加入X先生粉丝群掌握币圈安全事件🔥
Hardware-Wallets gelten seit jeher als der sicherste Ort. Der Private Key liegt in deiner eigenen Hand – niemand kann ihn wegnehmen. Doch diese Woche hat diese Überweisung die Glaubensbasis gründlich abgekühlt. 52,37 Bitcoins wurden separat verpackt. Ab in eine Adresse in einem US-Treuhandfonds. Nicht zurück an die Besitzer, sondern darauf warten, dass jemand kommt, um sie abzuholen.😬
Die Sache begann im Juli. Eine Charge an Cold-Wallet-User-Coins wurde geleert. In der ersten Runde wurden nach nur 25 Minuten fast 500 Wallets abgeräumt. Allein diese Runde: 594 Bitcoins. Danach stellte sich heraus: Es wurde immer mehr. Schätzungen zufolge bis zu 1816. Nach aktuellem Kurs fast 114 Millionen US-Dollar.💣
Das Problem lag in einem kleinen Fehler im Firmware-Programm. Beim Erzeugen der Seed-Phrase wurde eine falsche Zufallszahl verwendet. Statt die Hardware-Zufallsquelle zu nutzen, nahm man einen Software-Algorithmus. Sobald die Zufälligkeit schwach ist, kann der Private Key offline ausgerechnet werden. Der Hacker muss dein Gerät gar nicht anfassen. Er kann das Programm einfach zu Hause laufen lassen.🔓
Offiziell wurde Ende Juli ein Notfall-Patch veröffentlicht. Anfang September kam eine neue Firmware-Version dazu. Der Patch stopft die Lücke für die Zukunft. Aber er kann nicht die bereits erzeugten Seed-Phrases ändern. Die alten Seeds sind noch da – also ist das Risiko auch noch da. Entweder neue Seeds erzeugen und die Coins umziehen – oder damals genug oft gewürfelt haben (genug für 50 Würfe).🎲
Zum Glück gibt es auch eine Gruppe Whitehats auf der Blockchain. Sie haben vor den Leuten aus dem Darknet eingegriffen, die Coins eingesammelt und an einen gesetzlich autorisierten Treuhandfonds in Wyoming übergeben. Die Besitzer können die Coins nur zurückbekommen, wenn sie Adresse und Nachweise einreichen. Bis heute wurden jedoch nur 52 zurückgeholt. Weniger als 3% des gesamten Schadens.🕵️
Ein Hardware-Wallet ist kein Tresor. Es verlagert das Risiko nur an einen anderen Ort. Wenn der Zufallswert kaputt ist, ist am Ende alles nur „Papier“. Jetzt ist das Wichtigste: die eigenen Adressen prüfen. Die alte Hardware am besten schnell mit einer neuen Seed neu ausstatten. Keine Sorge wegen dem Aufwand: Coins umziehen dauert nur eine Stunde.🛡️
📌 So hart wie das Hardware-Wallet auch ist – es fürchtet eine einzige kaputte Zufallszahl
Wie lange ist es her, dass du deine Seed auf deinem Hardware-Wallet zuletzt gewechselt hast? Schreib es in die Kommentare.
