coindesk.com
Binance-Gründer Changpeng Zhao, bekannt als CZ, hat Krypto-Inhaber dazu aufgerufen, ihre Gelder auf mehrere Wallets zu verteilen, nachdem es bei beliebten Coldcard-Hardwaregeräten zu einem größeren Sicherheitsausfall gekommen ist.
In einem Beitrag auf X am Samstag, in dem er auf Berichte über den Diebstahl reagierte, schrieb CZ: „Selbst Hardware-Wallets können Fehler aufweisen. Selbst alte Wallets (mit langer Historie) können Fehler haben. Wie kann man dem entgegenwirken? Vielleicht sollten Sie Ihre Mittel auf mehrere Wallets aufteilen? Dies bringt eine andere Risikoart mit sich. Nichts ist zu 100 % sicher. Bleiben Sie informiert. Bleiben Sie SAFU!“
Der Vorfall betraf eine Firmware-Schwachstelle aus dem März 2021, die die Zufälligkeit bei der Generierung von Wiederherstellungs-Seeds bei bestimmten Coldcard-Modellen beeinträchtigte. Ein Angreifer war in der Lage, private Schlüssel offline zu rekonstruieren und Gelder abzuziehen, ohne jemals physischen Zugriff auf die Geräte zu haben.
Erste On-Chain-Berichte meldeten, dass am 30. Juli innerhalb eines Zeitfensters von etwa 25 Minuten rund 594 Bitcoin (damals etwa 38 Millionen US-Dollar) von etwa 500 Wallets abgezogen wurden. Eine anschließende Analyse von Galaxy Research erweiterte den Umfang auf 1.082,65 Bitcoin – im Wert von etwa 70 Millionen US-Dollar –, die von 1.196 Adressen innerhalb von rund 41 Minuten entwendet wurden. Viele der betroffenen Wallets waren jahrelang inaktiv geblieben.
Der Hersteller der Coldcard, Coinkite, hat den Fehler bestätigt, sich entschuldigt und Notfall-Firmware-Updates veröffentlicht. Das Unternehmen hat Nutzer, die Seeds auf betroffenen Versionen generiert haben, dazu aufgefordert, vollständig neue Seeds auf aktualisierten Geräten zu erstellen und die Gelder sorgfältig zu migrieren. Dabei wurde darauf hingewiesen, dass ein bloßes Firmware-Update keinen bereits erzeugten, anfälligen Seed absichert.
Die Folge hat die Debatte über die Grenzen der Selbstverwahrung neu entfacht. Hardware-Wallets gelten weithin als eine der stärksten Optionen zur sicheren Offline-Aufbewahrung von Bitcoin, doch der Fall Coldcard zeigt, dass selbst lang etablierte Geräte kritische Schwachstellen aufweisen können, die jahrelang unentdeckt bleiben. CZs Vorschlag zur Diversifikation anerkennt, dass die Risikostreuung mit eigenen praktischen Herausforderungen verbunden ist, einschließlich einer komplexeren Schlüsselverwaltung.