Galaxy Research hat seine Schätzung der Bitcoins, die von Adressen im Zusammenhang mit dem Coldcard-Firmware-Fehler abgezogen wurden, am 1. August auf 1.367,05 BTC erhöht, was etwa 88,6 Millionen US-Dollar entspricht.
Zusammenfassung
- 1.367,05 BTC wurden laut Galaxy über 4.585 Adressen in drei mutmaßlichen Coldcard-Angriffswellen abgezogen.
- Die erste Welle am 30. Juli entfernte 1.082,65 BTC von 1.196 Adressen in nur insgesamt 41 Minuten.
- Firmware-Updates beheben die neue Seed-Generierung, können aber verwundbare Seeds, die mit früheren Versionen erstellt wurden, nicht reparieren.
Die Forschungseinheit identifizierte 4.585 betroffene Adressen in drei mutmaßlichen Angriffswellen und ersetzte damit ihre frühere Schätzung von 1.082,65 BTC von 1.196 Adressen.
Die überarbeitete Zahl bedeutet, dass die nach der ersten Analyse von Galaxy gemeldete Schätzung von 70,2 Millionen US-Dollar nicht mehr aktuell ist. Galaxy bezeichnete die Gesamtsumme als seine „geschätzte beobachtete Größe" und ließ die Möglichkeit offen, dass weitere Transaktionen gefunden werden könnten. Das Unternehmen hat nicht bewiesen, dass jede Adresse von einem verwundbaren Coldcard-Seed stammt.
Galaxy erhöht Coldcard-Schätzung nach dritter Welle
Die erste kartierte Welle von Galaxy ereignete sich zwischen 1:10:20 Uhr und 1:51:26 Uhr UTC am 30. Juli. Sie verfolgte 1.082,65 BTC von 1.196 Adressen über die Blöcke 960.183 bis 960.191. Die Transaktionen erschienen etwa 30 Stunden bevor Coinkite seine erste öffentliche Warnung herausgab.
Eine zweite Welle am 31. Juli zog 76,16 BTC von weiteren 1.478 Adressen ab. Galaxy identifizierte später eine dritte Welle, die 207,7294 BTC von 1.912 Adressen entfernte. Zusammen brachten die drei Gruppen die beobachtete Gesamtsumme auf 1.367,05 BTC über 4.585 Adressen.
Die erste Welle verwendete dieselbe Gebühr von 30 Satoshis pro virtuellen Byte und Transaktionen ohne Wechselgeld-Ausgaben. Diese Merkmale halfen den Forschern, die damit verbundenen Bewegungen onchain zu identifizieren. Galaxy warnte, dass spätere Angriffe andere Muster verwenden könnten, was den vollständigen Verlust schwerer messbar macht.
Drei Wellen verwendeten unterschiedliche Transaktionsmuster
Galaxy sagte, dass die ersten beiden Wellen Sammleradressen, Zieltypen und Ableitungspfad-Verhalten teilten. Die Ereignisse traten auch etwa 27 Stunden auseinander auf. Diese Ähnlichkeiten deuteten darauf hin, dass ein einziger Betreiber beide Durchläufe durchgeführt haben könnte, obwohl die Blockchain die Identität des Angreifers nicht feststellen kann.
Die dritte Welle verhielt sich anders. Gelder von jedem Opfer wurden zu separaten Pay-to-Witness-Script-Hash-Zielen bewegt, während mehrere Opfer in jeder Durchlauf-Transaktion gruppiert wurden. Die Aktivität überprüfte auch nur den Standard-Ableitungspfad. Galaxy sagte, es sei zuversichtlich, dass jede Welle einen Betreiber darstellte, würde aber nicht behaupten, dass ein Angreifer alle drei kontrollierte.
Daher bleiben Beschreibungen eines einzelnen Hackers eine Schlussfolgerung und keine bestätigte Tatsache. Galaxy nannte die dritte Gruppe „was wir für Hacks von Coldcard-generierten Adressen halten". Die Formulierung spiegelt die Grenzen der Onchain-Zuordnung wider.
Coinkite sagte, dass eine Reihe von Firmware-Integrationsfehlern verhinderte, dass der vorgesehene Hardware-Zufallszahlengenerator ordnungsgemäß zur Seed-Erstellung beitrug. Ein MicroPython-Software-Fallback lieferte nach einer Codeänderung im März 2021 vorhersehbare Ausgaben. Blocks unabhängiger technischer Bericht beschrieb denselben Zufallszahlengenerator-Pfad und sagte, dass eine aktive Ausnutzung im Gange sei.
Coinkite schätzte etwa 40 Bit effektiven Suchraum für betroffene Mk2- und Mk3-Seeds. Spätere Mk4-, Q- und Mk5-Modelle enthielten zusätzliche Secure-Element-Entropie, aber das Unternehmen schätzte ungefähr 72 Bit statt der beabsichtigten 128 Bit. Diese Zahlen bleiben technische Schätzungen und können sich ändern, wenn die Tests fortgesetzt werden.
Die betroffenen Mk2- und Mk3-Modelle umfassen die Firmware-Versionen 4.0.1 bis 4.1.9. Seeds, die auf Mk4 und Mk5 vor der Standardversion 5.6.0 erstellt wurden, sowie Q-Seeds, die vor Version 1.5.0Q erstellt wurden, sind ebenfalls betroffen. Separate behobene Edge-Versionen sind verfügbar.
Bestehende Seeds erfordern Migration, nicht nur Updates
Coinkite hat Hotfixes für alle betroffenen Modelle veröffentlicht und erklärt, die "volle Verantwortung" für den Fehler zu übernehmen. Die Installation neuer Firmware korrigiert jedoch nur die zukünftige Seed-Erzeugung. Sie kann einem bereits vorhandenen Wiederherstellungssatz keine Entropie hinzufügen.
Die offizielle Coldcard-Warnung rät Benutzern, die behobene Firmware zu installieren, einen völlig neuen Seed zu generieren, dessen Backup und Empfangsadresse zu verifizieren und eine kleine Testtransaktion zu senden, bevor der Restbetrag verschoben wird. Benutzer sollten das vorherige Backup aufbewahren, bis die Migration bestätigt ist.
Coinkite erklärte, dass Seeds, die mit mindestens 50 fairen, unabhängigen und privaten Würfelwürfen erstellt wurden, durch dieses Problem allein nicht als gefährdet gelten. Eine starke, einzigartige BIP-39-Passphrase stellt eine weitere Hürde dar, aber das Unternehmen empfiehlt dennoch eine Migration. Kurze, wiederverwendete oder vorhersehbare Passphrasen bieten möglicherweise keinen ausreichenden Schutz.
Allerdings wurde der von AnchorWatch's Rob Hamilton identifizierte Abfluss von 594,48 BTC. In der zugehörigen Berichterstattung untersuchte eine spätere technische Überprüfung, wie der Firmware-Build-Fehler Coldcard-Seeds über mehr als fünf Jahre schwächte.
Coinkites Untersuchung ist noch nicht abgeschlossen, und das Unternehmen hat eine formelle technische Überprüfung versprochen. Galaxy könnte den beobachteten Verlust auch erneut revidieren, wenn neue Adressmuster auftauchen. Bis diese Überprüfungen abgeschlossen sind, ist 88,6 Millionen US-Dollar die neueste öffentliche Schätzung, keine endgültige bestätigte Summe. Bisher wurde keine verifizierte Bitcoin-Preisreaktion auf den Coldcard-Vorfall zurückgeführt.
