coindesk.com
Die Entwickler hinter der Coldcard-Wallet fordern die Nutzer dringend auf, ihre Bitcoin zu transferieren, und bestätigen am Dienstag, dass der Exploit – der bereits bis zu 114 Millionen US-Dollar aus selbstverwahrten Wallets abgezogen hat – weiterhin aktiv ist.
"Bitte behandeln Sie dies als dringlich. Migrieren Sie Ihre Gelder," der Unternehmen schrieb, wobei hinzugefügt wurde, dass die Bedrohung aktiv ist und die Nutzer gebeten werden, Inhaber zu warnen, die „weniger online“ sind und möglicherweise die Warnung nicht gesehen haben. Diese Wallets sind am stärksten gefährdet, da die Behebung manuell erfolgen muss.
Please treat this as urgent. Migrate your funds. Follow the advisory for your model, upgrade your device, generate a new seed, and carefully move your funds.
— COLDCARD (@COLDCARDwallet) August 4, 2026
Help spread the word, especially to people who are less online and may not see this update.
The threat is still ongoing. https://t.co/cbJxJles8x
Die Warnung ist nicht vorsorglich. CoinDesk berichtete Am Montag lief eine mögliche vierte Welle von Sweeps durch den Tag, wobei laut der überarbeiteten Zählung von Galaxy Research ungefähr 449 BTC von 709 Adressen abgeflossen sind und die kumulierten Verluste von etwa 89 Millionen US-Dollar auf bis zu 114 Millionen US-Dollar anstiegen.
Die Schwachstelle lässt sich auf eine Firmware zurückführen, die seit 2021 ruhend liegt, wie CoinDesk schrieb Freitag, was bedeutet, dass ein einzelner Schlüssel die Gelder kontrolliert und keine zweite Genehmigung erforderlich ist, bleibt bis zum Handeln des Inhabers riskant.
Dementsprechend ist das Risiko auf bestimmte Geräte und Firmware beschränkt. Besitzer des Mk3, dem Modell von Coldcard aus dem Jahr 2019, sollten ihre Gelder nun transferieren, falls die Wallet mit der Firmware 4.0.1 oder später eingerichtet wurde.
Coinkite hat mitgeteilt Die Ausnahme bilden alle, die die Würfelfunktion des Geräts genutzt haben, bei der ein Nutzer die Würfel physisch mindestens 50 Mal wirft und die Ergebnisse eingibt, wobei die Wallet ihren Schlüssel aus diesen Zahlen erzeugt, anstatt ihn selbst zu generieren. Diese Wallets hatten nie Kontakt mit dem fehlerhaften Code und sind sicher. Besitzer von Mk4, Mk5 und Q mit Firmware-Versionen unter 5.6.0 bzw. 1.5.0Q sollten ein Update durchführen, eine neue Wallet erstellen und anschließend ihre Coins übertragen.
Ein Seed ist der Hauptschlüssel, der die Coins einer Wallet kontrolliert. Ein Seed, der mit zu wenig Zufälligkeit erzeugt wurde, kann von einem Angreifer erraten und rekonstruiert werden, der die Wallet somit ausrauben kann, ohne jemals das Gerät zu berühren.
„Jede Wallet hängt letztlich von einem Wurzelgeheimnis ab, das aus hochwertiger Entropie erzeugt wird“, erklärte Bouzon gegenüber CoinDesk in einer E-Mail und fügte hinzu, dass die Generierung dieser Entropie „in sicherer Hardware verankert sein muss, mit einer Architektur, die nicht stillschweigend auf eine nicht vertrauenswürdige softwarebasierte Quelle herabgestuft werden kann.“