coindesk.com
Cory Klippsten befand sich auf einer Hochzeit in Paris, als die Nachrichten zu kommen begannen.
"Es war ein brutales Wochenende für so viele, die Bitcoin verloren haben", sagte der CEO von Swan in einem Interview. "Ich schrieb um 4 Uhr morgens Nachrichten, um jemandem in der Pazifikzeitzone zu helfen, seine Coins in Sicherheit zu bringen."
Das war letzten Donnerstag, als Angreifer begannen, Bitcoin von tausenden Coldcard-Hardware-Wallets abzuziehen, indem sie eine seit fünf Jahren unentdeckte Firmware-Schwachstelle ausnutzten.
Ein Fehler in einem Firmware-Update vom März 2021 für die von Coinkite hergestellte Wallet führte dazu, dass die privaten Schlüssel der Nutzer weniger sicher waren, als sie hätten sein sollen. Bis drei Angriffswellen vorübergezogen waren, wurden fast 1.600 BTC im Wert von über 100 Millionen US-Dollar von beseitigt.etwa 7.300 Adressen, so Galaxy Research.
Swan, eine in den USA ansässige Plattform, die Privatpersonen beim Kauf, der Verwahrung und der Selbstverwahrung von Bitcoin unterstützt, setzte Auszahlungen für Kunden mit erhöhtem Risiko aus, versendete Warnungen innerhalb der App und öffnete seinen Migrationssupport weit über seine Nutzerbasis hinaus.
"Unser Team hat alles stehen und liegen gelassen, um Kunden anzurufen, und dann haben wir die Unterstützung für alle geöffnet, die Hilfe benötigten, unabhängig davon, ob sie jemals Swan-Kunden waren oder nicht", sagte Klippsten.
Eine Woche später sind fast 90 % der gestohlenen Coins weiterhin onchain unbewegt, bestätigte Angreifer-Adressen wurden mit den US-Bundesstrafverfolgungsbehörden geteilt, und das in Toronto ansässige Unternehmen Coinkite hat jede betroffene Geräte-Linie gepatcht. Ein von OpenSats finanziertes Freiwilligenteam durchsuchte mehr als 150 Open-Source-Repositorien und fand keine Hinweise darauf, dass das Problem über Coldcard hinausging.
Der Exploit veranlasste einige Akteure der Branche dazu, die Werthaltigkeit der Selbstverwahrung hinterfragen, was darauf hindeutet, dass Investoren den Kauf von Bitcoin beispielsweise über börsengehandelte Fonds in Betracht ziehen sollten, anstatt ihn direkt zu halten.
Klippsten erklärte jedoch, dass sich die Kunden nicht von der Selbstverwahrung zurückziehen. Stattdessen prüfen sie Möglichkeiten, ihren Bitcoin schwerer zugänglich zu machen.
„Die Menschen wechseln gerade zu Swan Vault“, sagte er und bezog sich dabei auf das kollaborative Multisig-Produkt des Unternehmens, bei dem kein einzelnes Gerät die Gelder eines Nutzers gefährden kann. „Anstatt die Selbstverwahrung aufzugeben, rüsten viele diese auf.“
Sein Urteil über die Woche lautet vorsichtiger Optimismus.
Es ist entsetzlich, dass Menschen Münzen verloren haben, obwohl sie alles richtig gemacht haben, gemäß den Empfehlungen vieler bekannter Persönlichkeiten der Branche. Aber Bitcoin ist antifragil, und die Werkzeuge werden von Stunde zu Stunde leistungsfähiger. Dies könnte sich als das Beste erweisen, was der Self-Custody je passiert ist.