coindesk.com
Sicherheitsprobleme auf dem Kryptomarkt treiben Investoren häufig in vorhersehbare Richtungen. So strömten beispielsweise nach dem Zusammenbruch der FTX-Börse im November 2022 die Anleger massenhaft dazu, große Mengen an Coins von zentralisierten Plattformen abzuziehen und in Selbstverwahrungslösungen, einschließlich Hardware-Wallets und persönlichen Geräten, zu transferieren.
Jetzt tun sie das Gegenteil, indem sie Münzen zu Börsen transferieren, während das anhaltende Multi‑Millionen‑Dollar Coldcard Hardware‑Wallet Vorfall,, der am Freitag begann, hat hat neue Fragen aufgeworfen über die Sicherheit der Selbstverwahrung.
"Die täglichen Einzahlungen von Bitcoin-Transfers unter 10 $BTC stiegen gestern [Freitag] auf 7,3K $BTC, den höchsten Wert seit dem 6. Februar. Dies könnte im Zusammenhang mit dem Coldcard-Hack stehen, da die Menschen ihre Bestände in Sicherheit bringen, sagte Julio Moreno, Leiter der Forschungsabteilung bei der Blockchain-Analysefirma CryptoQuant.
Was ist bei Coldcard schiefgelaufen
Coldcard, die ausschließlich für Bitcoin entwickelte Hardware-Wallet des kanadischen Unternehmens Coinkite, sieht sich einem der größten Sicherheitsvorfälle gegenüber, nachdem ein Firmware-Fehler stillschweigend die Art und Weise beeinträchtigte, wie einige Geräte Seed-Phrasen generieren.
Die Diebstähle begannen am Freitag, dem 30. Juli, und setzten sich seitdem wellenförmig fort. On-Chain-Analysten haben mehrere Exploits nachverfolgt, wobei die Verluste inzwischen auf 1.000–1.300 $BTC (etwa 70–90 Millionen USD) über mehr als 1.000 Adressen geschätzt werden. Die größten Spitzen bewegten mehrere hundert $BTC in weniger als einer Stunde, und Forscher geben an, dass die Angriffe zum Zeitpunkt dieses Schreibens möglicherweise noch andauern.
Angreifer nutzten eine Schwachstelle aus, die bis März 2021 zurückreicht, wodurch einige Coldcard-Einheiten bei der Erstellung neuer Wallets anstelle des Hardware-Zufallszahlengenerators des Geräts auf einen vorhersehbaren softwarebasierten Zufallszahlengenerator zurückgriffen. Dies verringerte die Zufälligkeit (Entropie) im Seed, was es einem Angreifer ermöglichte, wahrscheinlich Seed-Phrasen offline zu rekonstruieren und die privaten Schlüssel abzuleiten, ohne jemals das physische Gerät zu berühren.
Dies hat viele, darunter auch den Binance-Gründer CZ, dazu veranlasst, die Sicherheit von Hardware-Wallets und der Selbstverwahrung im Allgemeinen zu überdenken
Die On-Chain-Reaktion: Kleine Überweisungen steigen sprunghaft an
Daten von CryptoQuant zeigen eine klare Reaktion mit einer Bewegung von Coins zu den Börsen, das Gegenteil dessen, was nach dem Zusammenbruch von FTX geschah.
Wie bereits erwähnt, sind am 31. Juli die täglichen Bitcoin-Einzahlungen an Börsen in Transaktionen unter 10 $BTC auf 7.300 $BTC angestiegen, was den höchsten Stand seit dem 6. Februar darstellt.
Die Anzahl der täglich aktiven Adressen stieg von 645.000 am 30. Juli auf fast eine Million am 31. Juli, was den höchsten Stand seit dem 10. Dezember 2024 darstellt. Der Großteil des Wachstums ist auf Adressen zurückzuführen, die Coins an Börsen senden.