Luke Dashjr bestreitet, dass nur KI Coldcard-Schwachstellen finden könnte
- Luke Dashjr veröffentlichte neun Bedenken bezüglich des Zufallszahlengenerators von Coldcard, die er laut eigenen Angaben zunächst Coinkite privat mitgeteilt hatte.
- Dashjr bezeichnete die Behauptung, nur eine „Genie-KI“ könne die RNG-Probleme der Wallet finden, als „offensichtliche Lüge“.
- Die Firmware vom 20. August von Coinkite prüft nun den Seed-Fehlerzustand des Chips, eine der von Dashjr aufgeführten Lücken.
Der Bitcoin-Core-Entwickler Luke Dashjr hat am Montag neun Bedenken bezüglich des Zufallszahlengenerierungs-Codes von Coldcard geäußert und erklärte, er habe diese zunächst privat an Coinkite herangetragen.
Er veröffentlichte die Liste, um der Behauptung entgegenzuwirken, nur ein „geniales KI-System“ könne Schwachstellen im RNG (Random Number Generator) der Wallet aufspüren.
Neun RNG-Bedenken werden öffentlich, nachdem sie zuvor privat an Coinkite gemeldet wurden
„Es ist lange genug her, und ich höre, dass nvk herumgeht und behauptet, Menschen könnten den Coldcard-Defekt nicht finden“, schrieb Dashjr in einem Thread auf X. Rodolfo Novak (Nvk) ist Mitgründer von Coinkite.
Dashjr gab an, nicht zu wissen, ob Coinkite die genannten Punkte nach seiner Mitteilung an das Unternehmen behoben hat. Er machte keine Aussage darüber, ob jeder einzelne Punkt ausnutzbar wäre oder ob es sich bei allem definitiv um einen Bug handelt.
„Aber die Behauptung, nur eine ‚geniale KI‘ könne Probleme mit dem RNG aufspüren, ist eine offenkundige Lüge“, schrieb Dashjr.
Der erste gemeldete Punkt wies auf eine TODO-Anmerkung in rng_init hin, der Routine, die den RNG des Mk4 initialisiert. Einige STM32-Chips scheinen zu erfordern, dass die erste Stichprobe verworfen wird, so seine Ausarbeitung.
Der Treiber ignoriere zudem die Seed-Fehler- und Taktfehler-Bits des Chips, sagte Dashjr. Und das STM32-Handbuch fordere zusätzliche Nachbearbeitung für kryptografische Anwendungen, so sein Hinweis.
Die Funktion random_buffer erkennt wiederholte RNG-Ausgaben, direkte Aufrufe von rng_get werden jedoch nicht geprüft.
Dashjr erklärte, dass rng_get_or_fault erst dann als sicher gelten kann, wenn nachgewiesen ist, dass die random_buffer-Prüfung überflüssig ist. Er fragte zudem, warum die Entropie des Secure Elements bei deterministischer STM32-Ausgabe nicht mehr die vollen 256 Bit betrug.
Dashjr sagte, dass der Ersatzcode im Grunde ein neuer RNG war, der eine vollständige Testung erforderte.
Der Patch deaktiviert den alten PRNG nur zur Build-Zeit, und er forderte stattdessen eine Laufzeitprüfung. Ein RNG-Timeout im falschen Kontext könnte zu undefiniertem Verhalten führen, möglicherweise zu einem Absturz, der das „Bricken“ langsamer Geräte riskiert, schrieb er.
Coinkite Firmware 5.6.1 prüft bereits den markierten Seed-Fehlerzustand
Das technische Hintergrundpapier von Coinkite vom 30. Juli 2026 besagte, das Unternehmen sei „bis heute“ nicht über den Fehler informiert gewesen. Cryptopolitan berichtete, dass das Unternehmen die Theorie aufstellte, eine externe Partei habe KI genutzt, um die Schwachstelle in der Open-Source-Firmware vorzeitig zu erkennen.
Coinkite fügte hinzu, dass dieser Fehler durch seine eigene, Wochen zuvor durchgeführte KI-gestützte Überprüfung nicht erkannt wurde. Der Fehler war das Ergebnis einer Firmware-Änderung vom März 2021, bei der die Seed-Generierung vom Hardware-Random-Number-Chip verlagert wurde.
Stattdessen stammten die Seeds von Yasmarang, einem Software-Tool, das mit der Seriennummer des Chips und einem Timer gespeist wurde. Die Mk2- und Mk3-Seeds verfügten über rund 40 Bits echte Zufälligkeit, was weit weniger ist als die von BIP-39 angenommenen 128 Bits, und Angreifer waren in der Lage, die schwachen Seeds offline zu rekonstruieren.
Mk4 und Mk5 erhielten die Firmware-Version 5.6.1, Q erhielt am 20. August die Version 1.5.1Q. Coinkites Sicherheitsupdate erwähnte eine „KI-unterstützte Überprüfung durch Kimi und andere moderne Modelle“ und dankte externen Forschern für die Meldung der Probleme.
Einige der Änderungen stehen auf Dashjrs Liste. Die Firmware überprüft nun den Seed-Fehlerzustand des Hardware-RNG und verwirft die nächsten 16 Hardware-Wörter nach einem behebbaren Fehler.
Ein Boot-Check stellt sicher, dass rng_get() den Hardware-Lesepfad trifft. Der Backup-Generator wurde auf SHA-256 Hash_DRBG geändert.
Die Diebstähle begannen am 30. Juli, als ein Angreifer in 25 Minuten etwa 594 BTC (ca. 38 Millionen US-Dollar) aus rund 500 Wallets abzog. Einige Ausflüsse waren whitehat-Rettungsaktionen, aber die kumulativen Verluste werden auf über 140 Millionen US-Dollar geschätzt.
Der Coldcard-Kunde Amir Reza Naderi hat eine vorgeschlagene Sammelklage vor dem Ontario Superior Court of Justice gegen Coinkite, Novak und Mitgründer Peter D. Gray eingereicht. Er behauptet, sie hätten seit Mai 2025 von dem Seed-Generierungsproblem gewusst und die Nutzer nicht gewarnt, was Coinkite bestritten hat.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Was bestreitet Luke Dashjr?
Die Behauptung, nur ein „Genie-KI“ könne Probleme mit dem RNG von Coldcard finden, die Dashjr an Coinkite-Mitgründer Rodolfo Novak richtet.
Was verursachte die Diebstähle bei Coldcard?
Eine Firmware-Änderung im März 2021 verlagerte die Seed-Generierung auf das Software-Tool Yasmarang, was zu schwachen Seeds führte, die Angreifer offline wiederherstellen konnten.
Wie viel Bitcoin wurde gestohlen?
In den ersten 25 Minuten am 30. Juli gingen etwa 594 BTC, rund 38 Millionen US-Dollar, ein. Die kumulierten Verluste werden auf über 140 Millionen US-Dollar geschätzt.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan, wo sie über Technologie, KI, Robotik, Krypto, Betrug und Hacks berichtet. Sie arbeitet seit 2017 im Krypto-Bereich. Zuvor war sie bei Forward Protocol, AmaZix und Cryptosomniac tätig. Randa besitzt einen Abschluss in Elektrotechnik und Elektronik der University of Bradford.
