Wie ein Fehler im Code von Coldcard über Jahre unbemerkt blieb und zu gehackten Geldern in Höhe von 100 Millionen US-Dollar führte

Jonathan Goodman befolgte die Regeln zur sicheren Verwahrung seiner Bitcoin.

Die Hardware-Wallet, die seine Schlüssel enthält, ein Coldcard, war niemals mit dem Internet verbunden. Er bewahrte sie in einem Bankschließfach auf. Die Seed-Phrase, die er niemals mit jemandem geteilt hatte, wurde in einem zweiten Bankschließfach aufbewahrt. Doch am 29. Juli, so Goodman, wurde jede Wallet, die er besaß, geleert, jeder letzte Satoshi gestohlen. Der Unternehmer aus Toronto meldete den Verlust von 18,25 Bitcoin, die zum Zeitpunkt des Angriffs einen Wert von etwas mehr als 1,17 Millionen US-Dollar hatten.

„Vielleicht ist das Schwierigste daran, dass ich alles richtig gemacht habe“, schrieb er in einem 1. Aug X-Beitrag.

Goodmans Verlust war Teil eines viel größeren Hacks, der Tausende von Coldcard-Nutzern betraf. Galaxy Research sagte Es bestand großes Vertrauen darin, dass 1.596 Bitcoin – im Wert von über 100 Millionen US-Dollar – aus etwa 7.300 Adressen in einer Reihe von Angriffen gestohlen wurden. Alex Thorn, Leiter der Forschung bei Galaxy geschätzt am 4. August dass mindestens 15 verschiedene Angreifer die Schwachstelle ausnutzten. Keiner von ihnen benötigte physischen Zugriff auf ein Gerät.

Die gesamte Sicherheitsgrundlage einer Hardware-Wallet besteht darin, dass ihre Geheimnisse den Chip niemals verlassen. Ohne Internetverbindung gibt es keinen Zugriff, außer durch physischen Zugang zum Gerät. Obwohl die physische Beschaffenheit einer Hardware-Wallet eigene Risiken für die Nutzer birgt – sei es das bloße Verlegen des Geräts oder so bedrohlich wie ein Schraubenschlüsselangriff – liegt ihr Hauptverkaufsargument darin, dass sie vor Hackern und anderen Online-Bedrohungen sicher sind.

Aber im Fall von Coldcard blieb dieses Sicherheitsversprechen aus. Die Schwachstelle lag nicht in der Wallet selbst – sie befand sich in der Art und Weise, wie das geheime Passwort oder die Seed-Phrase, die die Coins der Nutzer schützt, generiert wurde.

Wallets 101

Bitcoin-Wallets können in verschiedenen Formen vorliegen. Software-Wallets, auch „Hot Wallets“ genannt, laufen auf einem mit dem Internet verbundenen Gerät, was sie einfach in der Nutzung macht, aber anfällig ist, wenn das Gerät kompromittiert wird.

Hardware-Wallets, oder „Cold Wallets“, wie Coldcard, speichern die Schlüssel auf einem separaten Gerät, das nicht mit dem Internet verbunden ist. Eine der frühesten Formen von Cold Wallets waren sogenannte „Paper Wallets“, bei denen Nutzer die zum Zugriff auf ihre Wallets benötigten Schlüssel auf einem Stück Papier notierten. Obwohl sie vor Hackern sicher waren, bestanden bei diesen Wallets erhebliche Risiken, dass sie beschädigt oder verloren werden konnten.

Das Unternehmen antwortete, dass ein echtes Problem wahrscheinlich bereits entdeckt worden wäre, so O’Beirne. „Dies ist derselbe Mann, der meinen Bericht über die Möglichkeit des Defekts im Mai 2025 abgetan hat,“ sagte er schrieb später von Peter Gray.

Zufälligkeit ist entscheidend, da eine neue Wallet einen Seed aus einer enormen Anzahl möglicher Werte auswählen muss. Die Unvorhersehbarkeit dieser Auswahl wird in Bits von „Entropie“ gemessen, was sich auf das Fehlen von Vorhersagbarkeit bezieht. Jeder zusätzliche Bit verdoppelt die Anzahl der Möglichkeiten und macht einen Seed schwerer zu erraten.

Coldcard sollte diese Zufälligkeit eigentlich von einem dedizierten Hardware-Generator innerhalb des Geräts beziehen. Stattdessen führte ein Konfigurationsfehler dazu, dass die Wallet auf einen einfacheren Software-Generator zurückgriff, der Informationen wie Geräte- und Zeitdaten nutzte.

Diese Informationen sind nicht völlig zufällig, sodass sie eingegrenzt oder reproduziert werden können, was die Anzahl der zu testenden Seeds für einen Angreifer erheblich reduziert.

Einfach ausgedrückt sollte der Code von Coldcard das geheime Schlüsselmaterial jeder Wallet aus einem so umfangreichen Pool an Möglichkeiten auswählen, dass kein Computer jemals alle ausprobieren könnte. Stattdessen führte ein Verdrahtungsfehler dazu, dass er auf eine kleinere, schwächere Quelle zugriff, die den Pool so stark verkleinerte, dass ein Angreifer ihn durchgehen konnte.

Wo die Dinge schiefgelaufen sind

Der Fehler resultierte aus der Art und Weise, wie zwei Softwarekomponenten kommunizierten, um eine Einstellung auszulesen, so Blocks Bitcoin-Engineering- und Sicherheitsteam.

Die Einstellung sollte eine Quelle für Zufallszahlen deaktivieren, nachdem Coldcard eine weitere hinzugefügt hatte. Libngu prüfte nur, ob die Einstellung existierte, nicht jedoch, ob sie ein- oder ausgeschaltet war. Die Firmware wurde daher normalerweise erstellt, wobei der falsche Generator verwendet wurde.

Block erklärte, dass betroffene Mk2- und Mk3-Geräte durch diesen Prozess keine sichere Zufälligkeit erhielten. Mk4-, Q- und Mk5-Geräte erhielten teilweise welche, jedoch speicherte die Software nur einen kleinen Anteil.

Coinkite schätzt dass diese neueren Geräte Seeds mit 72 Bit Zufälligkeit anstelle der beabsichtigten 128 erzeugten. Dadurch gab es etwa 72 Billiarden Mal weniger mögliche Seeds.

Block verfolgte den anfälligen Code bis zur Firmware-Version 4.0.0, veröffentlicht am 17. März 2021. Coinkite identifiziert Version 4.0.1 als die erste betroffene Version für Mk2- und Mk3-Nutzer.

Die Quellcode war öffentlich zugänglich, und der korrekte Hardware-Generator war in der fertigen Firmware vorhanden. Rezensenten bestätigten, dass die Komponente existierte, jedoch versäumten sie es, den Seed-Generierungsprozess von Anfang bis Ende zu verfolgen und festzustellen, welchen Generator das Gerät tatsächlich verwendete.

Das Unternehmen sagte Die vor dem Diebstahl durchgeführten, KI-unterstützten Überprüfungen haben den Fehler ebenfalls übersehen. Tests mit mehreren führenden KI-Modellen nach dem Vorfall konnten ihn ebenfalls nicht identifizieren.

Coinkite hat versprochen, einen ausführlicheren Bericht über das Scheitern zu veröffentlichen. Es wurde mitgeteilt, dass betroffene Kunden direkt unterstützt werden.

Das Unternehmen hat auf die Anfrage von CoinDesk keine Stellungnahme abgegeben.

Coinkite hat für alle betroffenen Coldcard-Modelle und Release-Stände eine feststehende Firmware veröffentlicht. Das Update behebt die zukünftige Seed-Generierung, verstärkt jedoch keine bereits mit anfälliger Software erstellten Seeds.

Betroffene Nutzer müssen die korrigierte Firmware installieren, einen neuen Seed erzeugen und ihre Bitcoin bewegen an daraus abgeleitete Adressen, gemäß Coinkites Beratung.

Eine andere Art von Gegenparteirisiko

Coldcard wurde auf der Idee entwickelt, dass Bitcoin-Nutzer Verwahrer eliminieren und die Anzahl der Parteien, denen sie vertrauen müssen, reduzieren können. Der Vorfall stellt kein Vertrauen in eine Börse oder Bank als Gegenpartei wieder her. Er zeigt, dass die Selbstverwahrung eine andere Abhängigkeit ersetzt: Die Nutzer besitzen die Schlüssel, aber der Wallet-Hersteller bestimmt weiterhin, ob diese Schlüssel sicher erstellt wurden.

Der Schlüssel zu Jonathan Goodmans Million-Dollar-Bitcoin-Vermögen lag in einem Bankschließfach, in einem Gerät, das niemals mit dem Internet verbunden war. Doch aufgrund eines Fehlers in der Seed-Generierungssoftware von Coldcard machte Goodmans Versuch, sein Vermögen physisch zu schützen, keinen Unterschied.