Die Sicherheit von Hardware-Wallets sorgt erneut für Kontroversen: Coinkite-CEO NVK verteidigte am 9. November in einem Beitrag auf X den Vorfall mit einer Schwachstelle bei der Seed-Generierung von Coldcard, durch die zuvor etwa 116 Millionen US-Dollar gefährdet waren. Er erklärte, dass im Vorfeld mindestens 15 externe Sicherheitsprüfungen durchgeführt worden seien, die Hardware, Firmware und Tools zur Generierung von Zufallszahlen abdeckten. Außerdem habe ein KI-Modell der neuen Generation den Fehler entdeckt, der menschlichen Prüfern entgangen sei. Der Bitcoin-Entwickler Luke Dashjr und andere widersprachen und meinten, das Problem mit dem Zufallszahlengenerator hätte bei einer manuellen Prüfung entdeckt werden können.
Einer Analyse von TRM Labs vom 5. August zufolge wurden bei dem Vorfall etwa 1.816 BTC von mehr als 5.200 Adressen gestohlen. Die Ursache war ein Fehler in der Build-Konfiguration vom März 2021, durch den die Seed-Stärke auf älteren Geräten auf nur etwa 40 Bit sank. Coinkite weist darauf hin, dass ein Firmware-Upgrade bereits betroffene Seeds nicht reparieren kann. Eine ausführliche technische Nachbetrachtung ist noch in Arbeit.
$BTC $ETH
Einer Analyse von TRM Labs vom 5. August zufolge wurden bei dem Vorfall etwa 1.816 BTC von mehr als 5.200 Adressen gestohlen. Die Ursache war ein Fehler in der Build-Konfiguration vom März 2021, durch den die Seed-Stärke auf älteren Geräten auf nur etwa 40 Bit sank. Coinkite weist darauf hin, dass ein Firmware-Upgrade bereits betroffene Seeds nicht reparieren kann. Eine ausführliche technische Nachbetrachtung ist noch in Arbeit.
$BTC $ETH