Wie eine versteckte Schwachstelle in Coldcard-Wallets zu einem $88.6m Bitcoin-Diebstahl führte

Coldcard ist eine Hardware-Wallet, die sich an ernsthafte Bitcoin-Nutzer richtet. Sie unterstützt nur Bitcoin, kann offline aufbewahrt werden und verwendet Open-Source-Software. Sie wird in Kanada montiert und ist darauf ausgelegt, die Bitcoin der Nutzer sicher aufzubewahren.

Doch ab März 2021 generierten einige Coldcard-Geräte die privaten Schlüssel der Kunden unter Verwendung der Seriennummer des Geräts und seiner internen Uhr, anstatt des speziellen Chips, der für die Erzeugung von Zufallszahlen konzipiert ist. Das machte die Schlüssel weitaus einfacher vorhersehbar.

Am 30. Juli stahl ein Angreifer in nur 25 Minuten 594 Bitcoin aus etwa 500 inaktiven Wallets. Galaxy Research hat den erweiterten Diebstahl inzwischen mit 1.082 Bitcoin über 1.196 Adressen verknüpft. Bis zum 2. August hatte der Gesamtwert fast 1.367 Bitcoin erreicht, was etwa 88,6 Millionen Dollar entspricht.

Der Angreifer benötigte keinen physischen Zugriff auf die Wallets. Der Software-Code von Coldcard ist öffentlich zugänglich, ebenso wie Informationen auf der Bitcoin-Blockchain.

Der Angreifer scheint mehrere Wochen damit verbracht zu haben, die möglichen Schlüssel zu berechnen, die die fehlerhafte Software hätte erstellen können. Diese Schlüssel konnten dann mit Bitcoin-Adressen abgeglichen werden, die Guthaben enthielten. Nachdem die anfälligen Wallets identifiziert worden waren, konnte der Angreifer die Bitcoin transferieren. Der Diebstahl selbst dauerte nur 25 Minuten.