Coldcard-Wallets in vier Angriffswellen geleert

Die Coldcard-Schwachstelle hat bisher vier Wellen von Exploits erlebt, die inaktive Wallets geleert haben. Langzeithalter, die ihre Coins nicht bewegt haben, sind weiterhin gefährdet. 

Der Coldcard-Angreifer war erneut aktiv und hat Mittel auf eine wachsende Liste von Ziel-Wallets transferiert. Wie Cryptopolitan berichtete, der erste Angriff auf 500 Wallets war nicht der einzige Exploit, und die Verluste stiegen schnell auf über 70 Mio. $. 

Stand 3. August sind Inhaber mehrerer Versionen der Coinkite-Wallets weiterhin gefährdet, und die einzige Lösung besteht darin, ihre Coins so schnell wie möglich in neu, sicher abgeleitete Wallets zu verschieben. 

Coldcard-Wallets sprachen Bitcoin-Maximalisten an und wurden weitgehend empfohlen. Kürzlich haben White-Hat-Hacker gezeigt, dass bereits wenige Minuten an KI-Rechenleistung ausreichen, um anfällige Adressen zu entdecken. 

Vor der vierten Welle betrafen die geschätzten Verluste 1.196 Adressen mit insgesamt 1.086,65 BTC, laut Galaxy Research Daten.

Die vierte Angriffswelle von Coldcard wird aggressiver

On-Chain-Forscher, die Coldcard-Adressen und BTC-Transaktionen analysieren, haben das Muster einer vierten Welle von Exploits identifiziert. 

Stand 3. 3 fügte der Angreifer neue Ziel-Walletshinzu. Nach Abschluss der Welle blieben die Adressen für einige Stunden inaktiv. 

Laut Alex Thorn von Firmwide Research enthält die vierte Welle wahrscheinlich versuchte Angriffe auf Multisig-Wallets, im Gegensatz zu den ersten drei Wellen von Überweisungen. Geschätzt 857 Adressen wurden angegriffen und verloren 486.11 BTC. Der Angreifer startete mehrere Ziel-Wallets, nutzte neue Adressen, um Coldcard-Nutzer auszurauben, und konsolidierte die Gewinne dann in größere Wallets.

Verluste werden von mehreren Influencern gemeldet. Das Problem bei Coldcard ist, dass es oft für Cold Storagegenutzt wurde und nicht einfach zugänglich ist, um die Coins zu bewegen und zu aktualisieren. Einige Coldcard-Private Keys wurden auch auf Metallplaketten gespeichert, was den Angreifer jedoch nicht davon abhielt, diese Wallets zu leeren. 

Der Angreifer verwendet anscheinend zeitaufwändige Berechnungen, die mehr Chargen anfälliger Wallets freilegen. Dies kann das Ausrauben neuer Adressen verzögern, aber die Schwachstelle besteht weiterhin, und die vierte Welle ist möglicherweise nicht die letzte. 

Coldcard untergräbt die BTC-Anonymität und die Selbstverwahrung

Jahre lang war die BTC-Narrative, dass Selbstverwahrung die ideale Lösung sei. Exchange-Hacks, eingefrorene Mittel und mangelnde Anonymität waren die Hauptargumente dafür, Coins von Börsen zu nehmen. 

BTC ging bereits zuvor durch kompromittierte Wallets verloren, aber eine Massenverwundbarkeit für ein Gerät ist beispiellos. 

Weitere Analysen des Coldcard-Codebase zeigten, dass die Plattform absichtlich 2.500 Codezeilen mit minimalen Kommentaren bearbeitete und dabei eine schwache Entropie bei der Wallet-Erzeugung einführte, wie der Bitcoin-Maximalist @hodlonaut.

berichtet. Die komplexere Entropiefunktion wurde angeblich deaktiviert, damit der Code reibungslos läuft, wodurch potenziell Tausende von Wallets leicht entdeckt werden konnten. 

Der Vorfall mit Coldcard hat auch die Wachsamkeit gegenüber potenziell schwachen Seeds geschärft, die nun mit Hilfe von gemieteter Rechenleistung entdeckt werden können. Händler Jameson Lopp erinnerte sich an andere weit verbreitete Wallets, die fehlerhafte Entropie-Bugs meldeten und diese vor potenziellen Exploits patchten. Schwach abgeleitete Adressen für Cold Storage bleiben jedoch ein Risiko für neue KI-gestützte Angriffe.