Coldcard Wallet Sicherheitslücke deckt Risiko von $112M Bitcoin-Diebstahl auf

Eine verborgene Schwachstelle bei einem der vertrauenswürdigsten Namen im Bereich Bitcoin-Selbstverwahrung hat die größte Sicherheitslücke bei Hardware-Wallets ausgelöst, die jemals verzeichnet wurde. Die Coldcard-Wallet-Sicherheitslücke geht auf einen Firmware-Fehler zurück, der seit März 2021 unentdeckt blieb und die Fähigkeit des Geräts, wirklich zufällige Seed-Phrasen zu generieren, im Stillen schwächte, bis Angreifer ihn Jahre später fanden und mehr als 1.778 Bitcoin von Tausenden von Opfern entwendeten.

Wichtigste Erkenntnisse

• Ein seit März 2021 aktiver Firmware-Fehler ermöglichte es Angreifern, mehr als 1.778 Bitcoin im Wert von etwa $112.7 Millionen von über 8.600 Coldcard-Wallet-Adressen zu stehlen.
• Der Fehler entstand in der Firmware-Version 4.0.1, die die Generierung von Seed-Phrasen fälschlicherweise an einen vorhersehbaren softwarebasierten Zufallszahlengenerator anstatt an die Hardware-Zufallsgenerierung umleitete.
• Galaxy Research glaubt, dass Angreifer KI-Modelle ohne Cybersicherheitsbeschränkungen nutzten, um den Fehler zu finden und auszunutzen, während US-KI-Sicherheitsrichtlinien Verteidiger daran hinderten, vergleichbare Tools einzusetzen.
• Coinkite gab am 30. Juli eine Sicherheitsempfehlung heraus und lieferte bis zum 31. Juli eine korrigierte Firmware aus; Multisignatur-Coldcard-Wallets waren jedoch nicht betroffen.
• Benutzer mit anfälliger Firmware müssen komplett neue Seed-Phrasen generieren und Gelder migrieren, da alte Schlüssel dauerhaft kompromittiert bleiben.