Coldcards größter Sicherheitsverstoß könnte 70 Millionen Dollar gekostet haben
- Bei einem 40-minütigen Angriff wurden über 1.082 BTC (~70 Mio. USD) aus 1.196 Coldcard-Wallets gestohlen. Betroffen waren Seeds, die seit März 2021 generiert wurden.
- Der Fehler wurde durch eine schwache Zufälligkeit in der Coldcard-Firmware 4.0.0–4.2.0 verursacht, wodurch Wallet-Seeds potenziell vorhersehbar wurden.
- Coinkite fordert die Nutzer auf, nach dem Testen der neuen Adresse die Firmware zu aktualisieren und die Guthaben in eine neu generierte Wallet zu transferieren.
Ein Angreifer hat über 1.000 bitcoin (im Wert von ca. 70 Millionen US-Dollar) aus fast 1.200 Wallets gestohlen, die Coldcard-Hardware zur Generierung eines Seed-Schlüssels nutzten, wie Galaxy Research am Freitag mitteilte. Die Summe liegt deutlich über den ersten Schätzungen des Unternehmens von vor 24 Stunden. Betroffen sind alle Coldcard-Nutzer, die zwischen März 2021 und heute einen Seed-Schlüssel erstellt haben.
Galaxy Research schätzt, dass 1.082,65 bitcoin von 1.196 Adressen abgehoben wurden. Der Großteil der Gelder wurde am 30. Juli zwischen 01:10 und 01:50 UTC innerhalb von 40 Minuten transferiert. Diese Summe übersteigt den gemeldeten Diebstahl von 594 BTC (38 Millionen US-Dollar) aus rund 500 Single-Signature-Wallets deutlich. Auch dieser Diebstahl ereignete sich innerhalb von 40 Minuten. Jede der betroffenen Adressen besaß mehr als 0,15 BTC. Über 562 BTC wurden an eine bestimmte Adresse transferiert, auf der bisher keine Transaktionen verzeichnet wurden.
Der Bericht hob die Arbeit der Entwicklungs- und Sicherheitsteams von Block hervor, die ein Muster in den Geldflüssen erkannten. „Die von anderen Forschern, darunter Clay Garrett, identifizierte Transaktionskette in der Blockchaindentkorrekt zum Täter. Siedentdie Schwachstelle, die diesen Diebstahl ermöglichte“, so das Unternehmen. Es warnte, dass „zukünftige Angriffe jede Coldcard-Adresse ins Visier nehmen könnten, die mit der anfälligen Firmware generiert wurde.“
Warum der Zufallsgenerator von Coldcard versagte?
Coldcard ist eine Hardware-Wallet, die einen vom Internet getrennten Computer zur Speicherung der bitcoindes Nutzers verwendet. Das Gerät nutzt ein kryptografisches Signaturverfahren, das theoretisch jegliche Abfangversuche Dritter verhindern soll. Zur Generierung des Seeds wird eine 24 Wörter lange Wiederherstellungsphrase benötigt, die aus einer großen Menge möglicher Wörter ausgewählt wird. In der Praxis war die tatsächliche Entropie einer Coldcard-Wallet jedoch niedriger als erwartet.
von Block Bitcoin -Entwicklungs- und Sicherheitsteams von Coinkite entwickelte und eine von MicroPython übernommene Software-Version.
Eine Überprüfung während des Build-Prozesses, die das Vorhandensein der Umgebungseinstellung bestätigen sollte, konnte nicht aktiviert werden. Dies führte dazu, dass einige Geräte den manipulierten Zufallszahlengenerator der Software nutzten. Diese Sicherheitslücke wurde in der neuesten Version 4.21 behoben. Betroffen waren Versionen tracder ursprünglichen Version 4.0.0 vom März 2021. Die manipulierte Zufallsgenerierung basierte auf der Seriennummer und dem Takt des Prozessors, die als unsicher gelten.
Wer ist von dieser Sicherheitslücke betroffen?
Die erste Meldung über das Sicherheitsproblem kam von Coinkite. Das Unternehmen veröffentlichte eine Supportseite für Nutzer von Mk3-Hardware mit Firmware 4.0.1 oder neuer. Coinkite erweiterte die Warnung später auf bestimmte Mk4-, Mk5- und Coldcard-Q-Geräte und stellte Notfall-Firmware-Updates für alle betroffenen Geräte bereit.
Berichten zufolge hat Coinkite seine offizielle Sicherheitswarnung aktualisiert und bestätigt, dass alle bestehenden Geräte potenziell anfällig für diesen Angriff sind und Firmware-Updates nur teilweisen Schutz bieten. Theoretisch sind laut Coinkite-Warnung alle Wallets mit mnemonischen Phrasen gefährdet, die vor der Veröffentlichung von Version 4.21 generiert wurden.
Die Sicherheitslücke betrifft mehr als nur die Seed-Generierung. Die Paper-Wallet-Verschlüsselung, die Schlüsselteilungswerkzeuge, die Maskengenerierung und die Key-Teleport-Funktion von Coldcard nutzen alle dieselbe Zufallsfunktion.
Coinkite macht KI für den Raubüberfall verantwortlich
Coinkite-CEO Rodolfo Novak (NVK) veröffentlichte eine Entschuldigung für die Sicherheitslücke und räumte ein, dass das Unternehmen für den Fehler im Prozess der Mnemonik-Generierung verantwortlich sei. „Wir übernehmen die volle Verantwortung für den Firmware-Fehler, der zu dieser Situation geführt hat“, erklärte er und merkte an, dass die erste Überprüfung der Schwachstelle das Problem nicht erkannt hatte. Novak vermutete, dass der Angreifer KI eingesetzt haben könnte, um die Schwachstelle zudent, und erklärte: „Dies ist eine ernüchternde Erinnerung an das neue Paradigma, in das wir uns mit KI begeben.“
Es ist bemerkenswert, dass Coinkite sich selbst zu widersprechen scheint, da der Decrypt-Artikel darauf hinweist, dass das Unternehmen einst ein KI-System zur Überprüfung des eigenen Codes auf potenzielle Sicherheitsprobleme einsetzte. Dieses Tool wurde Berichten zufolge einige Monate zuvor verwendet, wobei Coinkite behauptete, „weder diese Schwachstelle noch etwas anderes von Bedeutung gefunden zu haben“. Angreifer und Verteidiger haben Zugriff auf dieselben Tools, doch in diesem Fall scheinen sie ihre Aufgabe nicht erfüllt zu haben.
Was muss ich tun, wenn ich ein Coldcard-Wallet besitze?
Coinkite empfiehlt Nutzern, die Firmware ihrer Geräte zu aktualisieren und neue Wiederherstellungsphrasen zu erstellen. Vor der Überweisung größerer Beträge sollten Testtransaktionen an die neue Wallet-Adresse durchgeführt werden. Die alte Wiederherstellungsphrase sollte als Backup aufbewahrt werden, da sie nach der Transaktion zum Zugriff auf die Guthaben benötigt wird.
Der bitcoin -Kurs (BTC) hat sich nach dieser Enthüllung kaum verändert. Er notiert am Freitag bei etwa 63.000 US-Dollar.
Wenn Sie das hier lesen, sind Sie schon einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Wie viele bitcoin wurden beim Coldcard-Sicherheitsvorfall gestohlen?
Galaxy Research schätzte, dass am 30. Juli 1.082,65 BTC im Wert von etwa 70 Millionen US-Dollar von 1.196 Adressen abgeflossen sind. CoinDesk hatte zuvor von rund 594 BTC bzw. 38 Millionen US-Dollar aus etwa 500 Wallets gesprochen.
Was hat die Coldcard-Sicherheitslücke verursacht?
Ein Firmware-Build-Fehler, der in Version 4.0.0 im März 2021 eingeführt wurde, führte dazu, dass die Geräte ihren Hardware-Zufallsgenerator übersprangen und auf die vorhersehbare Software-Schlüsselerzeugung zurückgriffen, die mit nicht geheimen Chipdaten wie der Seriennummer und den Taktregistern initialisiert wurde.
Welche Coldcard-Modelle sind betroffen?
Coinkite kennzeichnete zunächst Mk3-Geräte mit Firmware 4.0.1 oder höher als betroffen und weitete die Warnung später auf bestimmte Mk4-, Mk5- und Coldcard-Q-Versionen aus. Berichten zufolge geht das Unternehmen nun davon aus, dass alle aktuellen Modelle in gewissem Maße betroffen sind.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Ashish Kumar
Ashish Kumar ist Krypto- und Finanzjournalist mit acht Jahren Redaktionserfahrung. Er berichtet über aktuelle Entwicklungen auf den Kryptomärkten, Regulierungen, DeFiund Börsenökosystemen. Er hat bereits für Coingape, Todayq und Newsroompost gearbeitet. Ashish besitzt ein Postgraduate Diploma in English Journalism vom IIMC. Er hat außerdem Branchengrößen wie Arthur Hayes, Yat Siu, Austin Federa und andere interviewt.
