Coldcard führt neue Sicherheitsmaßnahmen nach 130-Millionen-Dollar-Bitcoin-Exploit ein

In Kürze

• Coinkite hat eine neue Coldcard-Firmware veröffentlicht, nachdem eine Schwachstelle bei der Seed-Generierung Nutzer Bitcoin-Diebstählen in Höhe von mehr als 100 Millionen $ ausgesetzt hatte.
• Coldcard erfordert nun von den Nutzern, beim Generieren neuer Seeds Zufälligkeit durch Tastendrücke, Würfelwürfe oder Münzwürfe hinzuzufügen.
• Eine dreiwöchige Überprüfung deckte zudem Probleme bei der Transaktionssignierung, USB-Verbindungen, Backups und anderen Wallet-Funktionen auf.

Der Coldcard-Hersteller Coinkite hat eine Sicherheitsüberholung für seine Bitcoin-Hardware-Wallets veröffentlicht, nachdem eine Schwachstelle bei der Seed-Generierung Angreifern den Diebstahl von mehr als 100 Millionen $ in Bitcoin ermöglichte.

In einem blog post am Donnerstag forderte Coinkite die Nutzer von Coldcard Mk4, Mk5 und Q auf, auf die Firmware 5.6.1 oder 1.5.1Q zu aktualisieren. Die Veröffentlichung folgt auf eine dreiwöchige Überprüfung der Coldcard-Systeme, an der externe Sicherheitsforscher und KI-Modelle wie Kimi beteiligt waren.

„Wir sind den Sicherheitsforschern dankbar, die in den vergangenen Wochen über das normale Maß hinausgegangen sind, Probleme gemeldet, Grenzfälle reproduziert und unsere Fehlerbehebungen überprüft haben“, schrieb das Unternehmen. „Ihre Arbeit hat diese Firmware einer intensiven, anhaltenden Prüfung unterzogen und diese Version verbessert.“