Coldcard hat seinen automatischen Löschprozess für Kundendaten vorübergehend ausgesetzt, aufgrund rechtlicher Verpflichtungen im Zusammenhang mit dem am 30. Juli offengelegten Sicherheitsvorfall, und bewahrt Aufzeichnungen auf, die andernfalls nach 120 Tagen gelöscht worden wären.
Zusammenfassung
- Coldcard hat seine automatische Richtlinie zur Löschung von Kundendaten aufgrund rechtlicher Verpflichtungen im Zusammenhang mit seinem Sicherheitsvorfall im Juli ausgesetzt.
- Kunden können weiterhin beantragen, dass ihre Daten gemäß der ursprünglichen Datenaufbewahrungsrichtlinie des Unternehmens behandelt werden, indem sie den Support kontaktieren.
- Die Richtlinienänderung folgt auf einen Wallet-Fehler, den Galaxy Research mit 1.596 bestätigten gestohlenen Bitcoins in drei Angriffswellen in Verbindung brachte.
- Coldcard erklärte, dass aufbewahrte Kundendaten nur autorisiertem Personal zugänglich bleiben und ausschließlich zur Erfüllung gesetzlicher Anforderungen verwendet werden.
Coldcard kündigte die Richtlinienänderung in einem Beitrag auf X an und erklärte, dass es Kundendaten aufbewahren muss, die für laufende und zu erwartende rechtliche Verfahren im Zusammenhang mit dem Wallet-Sicherheitsvorfall relevant sein könnten.
Coldcard hat die automatische Datenlöschung pausiert
Zur Erläuterung der Änderung erklärte das Unternehmen, dass seine Standardpraxis darin bestand, „Kundendaten nach 120 Tagen automatisch zu löschen", wobei nur die E-Mail-Adressen und das Wohnsitzland der Kunden aufbewahrt wurden. Es wies auch darauf hin, dass Käufer seit langem die Möglichkeit hatten, eine beschleunigte Löschung nach der Lieferung ihrer Bestellungen zu beantragen.
Das Unternehmen erklärte, dass der Sicherheitsvorfall vom 30. Juli diese Verfahren geändert hat, da es nun gesetzlich verpflichtet ist, Aufzeichnungen aufzubewahren, die während eines Rechtsstreits relevant werden könnten.
Infolgedessen werden Kundendaten, die nach der normalen 120-Tage-Richtlinie zur Löschung vorgesehen waren, nun bis auf Weiteres aufbewahrt.
In Bezug auf Datenschutzbedenken schrieb das Unternehmen, dass es versteht, dass die Entscheidung „eine Abweichung von unseren veröffentlichten Praktiken" darstellt, und erkannte an, dass Kunden den Datenschutz schätzen, den es zuvor zugesagt hatte.
Es fügte hinzu, dass aufbewahrte Kundeninformationen sicher gespeichert bleiben, der Zugriff auf autorisiertes Personal beschränkt ist und die Daten „für keinen anderen Zweck als die Erfüllung gesetzlicher Verpflichtungen verwendet werden".
Laut Unternehmen wird das bisherige automatische Löschsystem zurückkehren, sobald die gesetzlichen Anforderungen die Aufbewahrung von Aufzeichnungen nicht mehr erfordern.
Der Sicherheitsvorfall hat bereits Untersuchungen ausgelöst
Die überarbeitete Aufbewahrungsrichtlinie folgt auf einen der größten bekannten Sicherheitsvorfälle bei Hardware-Wallets, der Bitcoin-Nutzer betrifft.
Wie zuvor von Galaxy Research berichtet, haben Angreifer 1.596 BTC von etwa 7.300 Wallet-Adressen in drei bestätigten Angriffswellen gestohlen, die mit der Coldcard-Schwachstelle in Verbindung stehen. Das Forschungsunternehmen erklärte, dass eine vierte vermutete Welle die Gesamtverluste auf etwa 2.055 BTC erhöhen könnte, obwohl es noch nicht genügend Bestätigungen von Opfern erhalten hat, um diese zusätzlichen Diebstähle als bestätigt einzustufen.
Galaxy hat seine bestätigten Zahlen von reinen Blockchain-Beobachtungen unterschieden. Während frühere On-Chain-Analysen etwa 1.815,75 BTC identifizierten, die sich über vier beobachtete Wellen bewegten, basiert die neueste Schätzung des Unternehmens auf bestätigten Berichten betroffener Wallet-Besitzer.
Separat erklärte Alex Thorn, Leiter der unternehmensweiten Forschung bei Galaxy, dass die Blockchain-Aktivität darauf hindeutet, dass die vermutete vierte Welle „im Wesentlichen aus" einem einzelnen Angreifer bestand. Dennoch behandelt das Unternehmen die zusätzlichen Adressen weiterhin als unbestätigt, bis sich weitere Opfer melden.
Ermittler haben außerdem bestätigte Angreifer- und Opferadressen mit US-Bundesstrafverfolgungsbehörden, Kryptowährungsbörsen und Cyber-Ermittlungsgruppen geteilt, damit die gestohlenen Gelder überwacht werden können, falls sie über regulierte Plattformen bewegt werden.
Firmware-Fehler reduzierte die Zufälligkeit von Wallet-Seeds
Laut Coinkites früherer technischer Offenlegung entstand die Schwachstelle im März 2021 während der Integration einer neuen Kryptographie-Bibliothek in die Coldcard-Firmware.
Statt Wallet-Seeds durch den vorgesehenen hardwaregestützten Zufallszahlengenerator zu erzeugen, verließ sich die betroffene Firmware bei der Wallet-Erstellung versehentlich auf den deterministischen Pseudo-Zufallsgenerator von MicroPython.
Das Bitcoin-Engineering- und Sicherheitsteam von Block überprüfte die Firmware unabhängig und kam zu demselben Schluss: Die anfälligen Versionen riefen beim Generieren von Seed-Phrasen den deterministischen MicroPython-Fallback auf, anstatt den STM32-Hardware-Zufallszahlengenerator zu verwenden.
Coinkite schätzte, dass betroffene Mk2- und Mk3-Geräte etwa 40 Bit effektive Entropie lieferten, während anfällige Mk4-, Mk5- und Coldcard-Q-Geräte etwa 72 Bit statt der beabsichtigten 128 Bit erzeugten.
Aufgrund dieser Schwäche konnten Angreifer mögliche Wallet-Seeds offline reproduzieren, daraus Bitcoin-Adressen ableiten und sie mit öffentlich sichtbaren Blockchain-Daten vergleichen. Der Angriff erforderte keinen physischen Besitz der betroffenen Geräte, keine PINs der Benutzer und keine Schwäche im Bitcoin-Protokoll selbst.
Der meiste gestohlene Bitcoin bleibt unberührt
Obwohl sich die Untersuchung ausgeweitet hat, wurde der größte Teil des gestohlenen Kryptogeldes noch nicht bewegt.
Galaxy sagte zuvor, dass etwa 90 % des gestohlenen Bitcoins unberührt blieben, was den Ermittlern zusätzliche Zeit gab, die vom Angreifer kontrollierten Adressen zu überwachen. Spätere On-Chain-Analysen ergaben, dass der größte identifizierte Angreifer immer noch 1.159 BTC über sieben Adressen hält, ohne die Gelder zu bewegen.
Eine separate Blockchain-Überwachung hat jedoch Aktivitäten eines anderen Angreifers identifiziert. Laut Analysten, die die Transaktionen verfolgen, gelangten 64 BTC in einen Transaktionsfluss, der mit einem Kryptowährungs-Mixer verbunden ist. Zunächst wurden etwa 10 BTC gemischt, während etwa 54 BTC als Wechselgeld zurückkamen, bevor sie in Ausgaben von jeweils etwa 7 BTC aufgeteilt wurden.
Forscher sagten, die Aktivität scheine nichts mit dem Cluster aus sieben Adressen zu tun zu haben, der die 1.159 BTC hält, was darauf hindeutet, dass mehrere Angreifer wahrscheinlich dieselbe Wallet-Schwäche ausgenutzt haben.
Gleichzeitig hat Coinkite weiterhin betroffene Benutzer aufgefordert, anfällige Wallet-Seeds auch nach der Installation der aktualisierten Firmware zu ersetzen. Das Unternehmen hat bereits gepatchte Firmware für alle betroffenen Coldcard-Modelle veröffentlicht und den verbleibenden Bestand mit anfälligen Versionen vernichtet.
Laut Coinkite schützen Firmware-Updates nur Wallets, die nach dem Fix erstellt wurden. Benutzern, deren Seed-Phrasen mit anfälliger Firmware generiert wurden, wird empfohlen, völlig neue Seeds zu erstellen, eine Empfangsadresse zu verifizieren, eine kleine Testtransaktion zu senden und den Restbetrag erst zu verschieben, nachdem bestätigt wurde, dass die Übertragung funktioniert. Bestehende Wallets, die mit mindestens 50 fairen privaten Würfelwürfen erstellt wurden, sind von diesem spezifischen Fehler bei der Zufallszahlengenerierung nicht betroffen.
