Hacker erbeuteten 130 Millionen $ in Bitcoin aus 7.300 „Cold Wallets“, die einst als sicher galten

Ein Tool, das Bitcoin von Online-Dieben fernhalten soll, ist zum jüngsten Beweis dafür geworden, dass „offline“ nicht immer unantastbar bedeutet.

Ein anhaltender Exploit bei Coldcard-Hardware-Wallets hat Nutzer zig Millionen Dollar gekostet und Geräte getroffen, die viele im Kryptobereich als einen der sichersten Orte zur Aufbewahrung von Bitcoin angesehen hatten, berichtete Bloomberg.

Was ist passiert?

Ende Juli teilte das in Kanada ansässige Unternehmen Coinkite Inc. den Nutzern mit, dass einige Coldcard-Geräte anfällige Seed-Phrasen erzeugt hatten – jene Wortfolgen, die für den Zugriff auf eine Wallet verwendet werden.

Bis zum August 3 gab Galaxy Research an, dass etwa 7,300 Adressen kompromittiert worden seien, wobei schätzungsweise $130 Millionen gestohlen wurden. 

Ingenieure bei Block Inc. führten das Problem auf die Zufallszahlengenerierung der Wallets zurück. In betroffener Firmware waren Seed-Phrasen nicht immer vollständig unvorhersehbar und konnten stattdessen aus deterministischen Eingaben wie Seriennummern der Geräte abgeleitet werden, was ihre Rekonstruktion für Angreifer erheblich erleichterte.

Für Menschen, die Cold Storage speziell zur Vermeidung von Internet-Exponierung wählten, war der Angriff schockierend.