Coldcard-Verluste nähern sich 114 Millionen Dollar, da kleine Bitcoin-Transfers zunehmen

Kleine Bitcoin-Inhaber bewegten am 31. Juli Münzen in einem Ausmaß, das seit dem Zusammenbruch von FTX nicht mehr gesehen wurde, so CryptoQuant, als sich die Nachricht verbreitete, dass Coldcard-Hardware-Wallets fünf Jahre lang vorhersagbare Schlüssel generiert hatten.

Überweisungen von weniger als 1 BTC beliefen sich an diesem Tag auf insgesamt 39.600 BTC (etwa 2,5 Milliarden US-Dollar), twitterte der Forschungsleiter der Firma, Julio Moreno. Der letzte vergleichbare Wert war 39.900 BTC am 16. November 2022, Tage nach dem FTX-Zusammenbruch. Die täglich aktiven Adressen stiegen von 645.000 am 30. Juli auf fast eine Million am 31. Juli, der höchste Stand seit Dezember 2024, wobei der Anstieg auf sendende Adressen konzentriert war und nicht auf empfangende.

Ein Teil davon ging an Börsen. Einlagen, die aus Überweisungen unter 10 BTC bestanden, erreichten am 31. Juli 7.300 BTC (459 Millionen US-Dollar), der höchste Stand seit dem 6. Februar, so CryptoQuant. Moreno brachte die Bewegung mit dem Coldcard-Verstoß in Verbindung und sagte, die Leute schienen ihre Bestände zu verlagern, "um Sicherheit zu suchen", wobei er anmerkte, dass der Zusammenhang nicht sicher sei.

Bemerkenswerterweise bewegte sich der Bitcoin-Preis während der Welle von Börseneinlagen kaum, was darauf hindeutet, dass die Nutzer ihre Münzen eher sicherten als verkauften. Bitcoin wird derzeit bei 62.724 US-Dollar gehandelt, ein Rückgang von 0,7 % im letzten Tag, so CoinGecko-Daten.

Der ColdCard-Exploit

Der Coldcard-Fehler geht auf einen Firmware-Build-Fehler vom März 2021 zurück, der dazu führte, dass Seed-Phrasen aus einem viel zu kleinen Pool gezogen wurden. Galaxy Research verzeichnete bis Samstag drei Diebstahlswellen mit insgesamt 1.367 BTC auf 4.585 Adressen, gegenüber 38 Millionen US-Dollar, als der Fehler offengelegt wurde, und 70 Millionen US-Dollar, als Binance-Gründer Changpeng Zhao die Inhaber warnte.

Eine vierte Welle ist wahrscheinlich im Gange. Alex Thorn von Galaxy Research meldete am Montag Durchsuchungen über 15 aufeinanderfolgende Blöcke, die etwa 45-mal so schnell abliefen wie normal, und nach Korrektur eines Datensatzes, der fälschlicherweise Multisig-Adressen enthielt, bezifferte er die Welle auf 709 Adressen und 448,73 BTC (28 Millionen US-Dollar). Das würde die laufende Gesamtsumme auf etwa 1.816 BTC bringen, nahe 114 Millionen US-Dollar. Thorn fügte eine Einschränkung hinzu, dass noch kein Opfer die vierte Welle bestätigt hat, die auf Mustererkennung beruht.

Einige Durchsuchungen befanden sich noch unbestätigt im Mempool und hatten sich für Replace-by-Fee entschieden, sagte er, was bedeutet, dass Inhaber, die schnell handeln und eine hohe Gebühr zahlen, möglicherweise den Angreifer überbieten können. Keine der in den ersten drei Wellen betroffenen Adressen war eine Multisig-Adresse.

'Ein Weckruf'

Krakens Chief Security Officer Nick Percoco nannte den Vorfall einen "Weckruf für die gesamte Hardware-Wallet-Branche." ColdCards Mk4, Mk5 und Q werden mit zertifizierten Secure Elements ausgeliefert, bemerkte er, und ihre Seeds kamen dennoch auf etwa 72 Bit heraus, weil die Zertifizierung die Komponente abdeckte, während niemand überprüfte, welcher Codepfad tatsächlich ausgeführt wurde.

Percoco möchte eine unabhängige Laborvalidierung der Entropiequellen, die an bestimmte Firmware-Versionen gebunden und in einem öffentlichen Register aufgeführt sind, wie es bereits für Zahlungsterminals erforderlich ist. Er fügte hinzu, dass Coinkites Hotfix nun den Build fehlschlagen lässt, es sei denn, der korrekte Generator ist eingebunden, eine Kontrolle, die er sagte, habe etwa 48 Stunden gedauert, um sie zu schreiben, sobald das Unternehmen wusste, wonach es suchen musste.