Coldcard veröffentlicht Firmware nach $114M Bitcoin-Diebstahl, warnt: Patch ist keine Heilung

Der Unterschied zwischen einer gepatchten Wallet und einer sicheren Wallet ist nicht immer offensichtlich. Coldcard hat eine neue Firmware veröffentlicht, nachdem ein Bitcoin-Diebstahl in Höhe von 114 Millionen $ mit einem Fehler in seiner Hardware-Wallet in Verbindung gebracht wurde, und das Unternehmen zieht diese Linie explizit. Laut dem ursprünglichen Bericht folgt das Update einer dreiwöchigen Überprüfung, die zusätzliche Fehler aufdeckte, die nicht mit dem ursprünglichen Exploit zusammenhängen. Aber die Installation der Firmware macht eine bereits kompromittierte Wallet nicht sicher.

Die Warnung ist kein Standardtext. Ein Firmware-Update kann einen Softwarepfad schließen, aber es kann keine Seed-Phrase oder einen privaten Schlüssel wiederherstellen, die bereits offengelegt wurden. Wenn ein Angreifer in der Lage war, Schlüsselmaterial durch bösartige Firmware oder eine andere Schwachstelle zu extrahieren, bleiben die offengelegten Anmeldedaten gefährlich, egal wie viele Patches später erscheinen. Diese Unterscheidung entscheidet darüber, ob Benutzer ein Update vor Ort durchführen oder das Gerät aufgeben und Gelder auf einen neuen Seed verschieben sollten.

Die Überprüfung deckte mehr als einen Schwachpunkt auf