594 BTC in 25 Minuten abgezweigt – Sicherheitslücke bei Coldcard löst Alarm aus

Coinkite hat Besitzer seiner Hardware-Wallet Coldcard Mk3 gewarnt, dass alle seit März 2021 generierten Bitcoin Seeds möglicherweise angreifbar sind. Grund dafür ist eine entdeckte Sicherheitslücke, die diese Seeds vorhersagbar machen könnte. Die Warnung erfolgte am selben Tag, an dem rund 594 $BTC – im Wert von etwa 38 Millionen US-Dollar – aus etwa 500 Wallets abgehoben wurden.

Nutzer, die Coldcard vor allem wegen der Sicherheitsfunktionen erworben haben, möchten natürlich sofort wissen, welche Modelle weiterhin sicher sind. Coinkite gab zunächst nur an, dass das Modell Mk3 betroffen sei, während neuere Modelle wie Mk4, Q und Mk5 laut The Block „nach ersten Analysen nicht betroffen“ seien. In einer späteren Mitteilung erklärte das Unternehmen jedoch, dass auch diese neueren Modelle Seeds mit nur 72 Bit Entropie anstelle der ursprünglich vorgesehenen 128 Bit erzeugen, wenn auch aufgrund eines anderen Designs auf andere Weise.

Welche Coldcards sind sicher und welche nicht?

Das Problem liegt in der Firmware, nicht in der Hardware.

Wie das von Block Bitcoin , lief auf dem Mk1-Gerät nie fehlerhafter Code. Auch die Geräte Mk2 und Mk3 mit Firmware-Version 3.2.2 oder höher generierten ihren Seed korrekt mithilfe eines Hardware-Zufallszahlengenerators. -Entwicklungs- und Sicherheitsteam berichtete

Die Sicherheitslücke tritt ab Firmware-Version 4.0.0 auf. Laut The Block gilt jeder Mk2- oder Mk3-Seed, der mit Versionen zwischen 4.0.0 und 4.1.9 erstellt wurde, als „bestätigt anfällig“, da das Gerät seine Zufallszahlenquelle nicht sicher neu initialisiert hat. Coinkite erweitert diese Warnung bis Firmware-Version 5.0.3, der letzten Version, die Mk3 unterstützt.

Bei neueren Geräten ist die Lage weniger eindeutig. Laut The Block nutzen die Modelle Mk4, Q und Mk5 zwar die Entropie eines sicheren Elements, speichern aber nur vier Bytes davon, was die Anzahl möglicher Pfade zur Seed-Generierung einschränkt. Coinkite gibt an, dass seine Produkte Tapsigner, Opendime und Satscard unterschiedliche Codebasen und daher nicht betroffen sind.

Ein Gewinn von 38 Millionen Dollar in 25 Minuten

Derdent der aufgrund der Sicherheitsstörung die Aufmerksamkeit der Öffentlichkeit auftrac, ereignete sich schnell.

Rund 500 Wallets mit jeweils mehr als 0,15 $BTC wurden am Freitag zwischen 01:31 und 01:56 UTC leergeräumt. Viele dieser Wallets waren seit mehreren Jahren inaktiv, wobei die Coins aus den Jahren 2021 bis 2026 stammten. Rob Hamilton, CEO von AnchorWatch, gab an, tracinsgesamt 1.324 Ausgaben , wobei 562 $BTC später auf einer einzigen Adresse zusammengeführt wurden.

Die tatsächliche Zahl könnte höher liegen. Der Block-Ingenieur Clay Garrett entdeckte weitere 695 Transaktionen mit derselben Signatur wie die bestätigten Diebstähle. Diese Transaktionen sollen insgesamt 488,1 $BTC bewegt haben. Sollten alle Transaktionen miteinander in Zusammenhang stehen, könnte der Gesamtbetrag bei etwa 1.082 $BTC liegen. Coinkite hat noch nicht überprüft, ob die Wallet-Leerstände durch einen Firmware-Fehler verursacht wurden.

Wie vorhersehbarer Zufall die Saat zerstörte

The Block fand die Ursache des Problems in der Firmware-Konfiguration, die den Hardware-Zufallszahlengenerator des Mk3 deaktivierte. Eine mit der Firmware verwendete Bibliothek prüfte lediglich, ob die Konfiguration vorhanden war, nicht aber, ob sie aktiviert oder deaktiviert war. Dies führte dazu, dass die Schlüsselgenerierung auf eine Softwaremethode zurückgriff, die in diesem Fall auf bekannten öffentlichen Werten wie der Seriennummer und den Taktregistern des Geräts basierte.

Das Problem wurde tracvom Unternehmen auf einen Code-Commit , der erstmals in Firmware-Version 4.0.0 enthalten war. Das Unternehmen gab an, die Sicherheitslücke vor Abschluss der Tests gemeldet zu haben, da diese bereits aktiv ausgenutzt werde.

Was Coinkite Besitzern rät zu tun

Die Empfehlungen von Coinkite hängen davon ab, wie die Wallet eingerichtet wurde.

Nach einer ersten Einschätzung von Coinkite besteht für Nutzer, die vorsorglich eine separate BIP-39-Passphrase zusätzlich zur PIN verwenden, nur eine sehr geringe Gefahr, dass sie ihr Guthaben verlieren, es sei denn, sie geben die Passphrase auf einem Smartphone, Computer oder einer Website ein.

Allen anderen wird empfohlen, ihre Guthaben zu transferieren. Coinkite schlägt vor, dass Nutzer auf einem nicht infizierten Gerät einen neuen Seed erstellen, die Backup- und Empfangsadressen auf Korrektheit prüfen, eine kleine Transaktion durchführen und erst dann einen Teil des verbleibenden Guthabens transferieren.

Darüber hinaus beschreibt die Organisation eine ausgeklügelte Würfelwurfmethode, die den Zufallszahlengenerator des Geräts umgeht, warnt die Benutzer aber gleichzeitig davor, übereilt zu handeln, da die Möglichkeit besteht, dass Fehler bei der Wiederherstellung größeren Schaden verursachen könnten als die diskutierte Sicherheitslücke.

Besteht Hoffnung, gestohlene Bitcoinwiederzuerlangen?

Diese Frage hat nur eine traurige Antwort: Nein. Im Nachhinein betrachtet, sollten wir Folgendes beachten: Kennen Sie Ihre Wallet so gut, als hätten Sie sie selbst entwickelt. Die besten Wallet-Bewertungen basieren auf unabhängigendent , wissenschaftlichen Arbeiten, Audits und der technischen Dokumentation der Anbieter.

Abbildung 1. Lieferantendokumentation

DietronVergleiche ergeben sich durch das direkte Gegenüberstellen der technischen Dokumentationen der einzelnen Anbieter. Anstatt Wallets als „beste“ zu bewerten, sollten objektive Merkmale verglichen werden. Dadurch verschiebt sich der Fokus von subjektiven Bewertungen hin zu überprüfbaren Faktoren wiedent Audits, reproduzierbarer Firmware, Zertifizierungen, Offenlegungspraktiken und der Reaktion auf Sicherheitslücken – Kriterien, die insbesondere nach dem Coldcard-Mk3-dentrelevant sind.