Coinkite warnte Coldcard-Mk3-Nutzer am 30. Juli, Bitcoin von Wallets zu verschieben, deren Seed-Phrasen auf betroffener Firmware generiert wurden.
Zusammenfassung
- 594 BTC wurden bei einer koordinierten Drei-Block-Aktion über 500 Transaktionen von Einzelsignatur-Bitcoin-Adressen bewegt.
- Coldcard-Mk3-Seeds, die auf Firmware 4.0.1 bis 5.0.3 generiert wurden, könnten einem Risiko ausgesetzt sein, warnte Coinkite die Nutzer.
- Es gibt noch keine öffentlichen Beweise, die das Mk3-Seed-Problem direkt mit der 594-BTC-Aktion in Verbindung bringen.
Der kanadische Hardware-Hersteller erklärte, dass Seeds, die auf Firmware 4.0.1 oder einer späteren Mk3-Version bis einschließlich 5.0.3 erstellt wurden, Gelder gefährden könnten.
Die Mitteilung kam, als Sicherheitsforscher eine koordinierte Aktion von 594,48 BTC untersuchten, die bei einem Bitcoin-Preis von nahe 64.324 $ etwa 38,2 Millionen Dollar wert war. Coinkite und unabhängige Forscher haben jedoch nicht festgestellt, dass das Mk3-Problem diese Transfers verursacht hat.
Coldcard-Mk3-Warnung betrifft Firmware seit 4.0.1
Coinkites offizielle Stellungnahme besagte, dass die Untersuchung noch aktiv ist. Das Unternehmen erklärte, dass die Coldcard Mk4, Q und Mk5 nach ersten Analysen nicht betroffen sind. Es sagte auch, dass Wallets, die einen betroffenen Seed mit einer BIP-39-Passphrase verwenden, einem „minimalen Risiko“ ausgesetzt sind, betonte jedoch, dass eine Passphrase sich von der Geräte-PIN unterscheidet.
Die Stellungnahme bietet den Nutzern nun detailliertere Migrationsoptionen. Coinkite empfiehlt, einen neuen Seed auf einem nicht betroffenen Gerät zu generieren, das Backup und die Empfangsadresse zu überprüfen, eine kleine Testtransaktion zu senden und den Restbetrag erst zu verschieben, nachdem der Test bestätigt hat, dass das Setup funktioniert.
Die 594-BTC-Aktion bleibt ohne Verbindung zu Coldcard
AnchorWatch-CEO Rob Hamilton berichtete, dass 1.324 unausgegebene Transaktionsausgaben innerhalb eines Drei-Block-Fensters über 500 Transaktionen bewegt wurden. Die Transfers erfassten 594,48 BTC von Einzelsignatur-Adressen, wonach 562 BTC auf eine andere Adresse konsolidiert wurden.
Hamilton schrieb: „Auf den ersten Blick sieht das nach fehlerhafter Entropie aus“ während der Wallet-Generierung. Diese Aussage war eine vorläufige Einschätzung, keine bestätigte Ursache. Ein Reddit-Konto beschrieb auch eine geleerte Wallet, die mit einem Mk3-generierten Seed verbunden war, aber das selbstberichtete Konto beweist keinen breiteren Zusammenhang.
Wizardsardine-CEO Kevin Loaec beschrieb geringe Zufälligkeit in einem Wallet-Generator als seine „aktuelle Hypothese“. Er sagte, die Quelle könnte eine Software-Bibliothek, ein sicheres Element, eine Gerätecharge oder eine Firmware-Version sein. Er schlug auch vor, dass ein Angreifer möglicherweise einen engen Satz von BIP-84-Pfaden durchsucht hat, was die Konzentration auf native SegWit-Adressen und Teilübernahmen erklären könnte.
Loaecs Theorie bleibt unbestätigt. Es gibt keinen öffentlichen technischen Bericht, der die fehlerhafte Komponente identifiziert, die verfügbare Entropie gemessen oder gezeigt hat, wie ein Angreifer die Schlüssel abgeleitet hat. Coinkites Stellungnahme verspricht weiterhin eine formelle technische Überprüfung, aber das Unternehmen hatte diese Überprüfung zum Zeitpunkt des Schreibens noch nicht veröffentlicht.
Der Fall ähnelt einer breiteren Klasse von Fehlern mit schwacher Zufälligkeit. In verwandter Berichterstattung berichtete crypto.news über die Ill-Bloom-Schwachstelle, die Coinspect mit schwacher Wiederherstellungsphrasen-Generierung auf mehreren Blockchains in Verbindung brachte.
Wie bereits berichtet, betraf die ältere Randstorm-Schwachstelle BitcoinJS-Wallets, die keine ausreichend zufälligen privaten Schlüssel generierten. Dieser Fall betraf Wallets, die zwischen 2011 und 2016 erstellt wurden, und ist von der aktuellen Mk3-Untersuchung getrennt.
Betroffene Benutzer haben zwei alternative Migrationspfade
Benutzer mit einem nicht betroffenen Coldcard können dort einen neuen Seed erstellen und sorgfältig migrieren. Coinkite rät, das alte Backup aufzubewahren, bis die gesamte Übertragung bestätigt ist. Benutzer sollten jede Adresse auf dem Hardware-Bildschirm überprüfen und vermeiden, Seed-Wörter oder Passphrasen auf Websites oder nicht vertrauenswürdigen Geräten einzugeben.
Für Benutzer, deren Mk3 ihre einzige Option ist, empfiehlt Coinkite eine starke, einzigartige BIP-39-Passphrase als vorübergehende Maßnahme. Fortgeschrittene Benutzer können stattdessen einen nur mit Würfeln erstellten Seed auf einem leeren Mk3 mit Firmware 4.1.9 erstellen, indem sie mindestens 99 unabhängige Würfe eines fairen sechsseitigen Würfels eingeben. Das Unternehmen warnte, dass dieses Verfahren eine sorgfältige Sicherung und Überprüfung erfordert.
Was als Nächstes passiert, hängt von der technischen Überprüfung durch Coinkite und der fortgesetzten On-Chain-Analyse ab. Bis die Ermittler eine bestätigte Ursache veröffentlichen, sollten der 594-BTC-Abfluss und die Mk3-Seed-Generierungswarnung als zeitlich zusammenhängend, aber nicht als nachweislich gleiche Ursache behandelt werden.
