Wie ein Bug in Coldcards Code jahrelang unbemerkt blieb und zu 100 Millionen Dollar an gehackten Geldern führte

Hardware-Wallets liegen irgendwo zwischen einer Paper-Wallet und einer browserbasierten Hot-Wallet. Sie sind schwerer zu hacken als Software, schwerer zu verlieren als Papier, aber sie sind nicht unfehlbar. Sie können verloren gehen oder gestohlen werden, und Nutzer müssen darauf vertrauen können, dass das Gerät seine Schlüssel überhaupt erst ordnungsgemäß erstellt.

„Air-Gapped-Systeme helfen, aber sie sind keine perfekte Lösung“, sagte Bobby Gray, Gründer von TEXITcoin, gegenüber CoinDesk. „Sicherheit muss damit beginnen, wie die Schlüssel generiert werden, und sich durch jeden Teil des Verwahrungsprozesses ziehen.“

Das ist leider der Punkt, an dem für Coinkite, den Hersteller der Coldcard-Wallet, etwas schiefgelaufen ist.

Ein Fehler im System

Im März 2016 teilte das in Toronto ansässige Bitcoin-Unternehmen seinen Kunden mit, dass es seine gehostete Hot-Wallet einstellen werde. Der Betrieb eines Online-Finanzdienstleistungsunternehmens hatte anhaltende Fluten von Junk-Internetverkehr mit sich gebracht, die darauf abzielten, ihre Dienste lahmzulegen, zusammen mit steigenden Rechtskosten und regulatorischen Komplikationen.

Stattdessen sagte Coinkite, es wolle etwas anderes ausprobieren. Es wollte dezentrale Hardware und „Software-not-as-a-Service“ entwickeln. Das war früh in der Geschichte der Kryptowährungen, vor dem zweiten Halving von Bitcoin, als ein ganzer Bitcoin knapp über der 400-Dollar-Marke gehandelt wurde.

Die Neuausrichtung von Coinkite brachte im April 2016 zunächst Opendime hervor. Der kleine USB-Stick generierte und verbarg einen privaten Schlüssel, wodurch Bitcoin wie ein physisches Inhaberinstrument von einer Person zur anderen weitergegeben werden konnte. Das physische Aufbrechen des Siegels des Geräts legte den Schlüssel offen und ermöglichte die Verwendung der Gelder.