Der Dogecoin-Community-Mitwirkende Mishaboar forderte Coldcard-Nutzer am 1. August auf, ihre Bitcoins in Wallets zu verschieben, die von neu generierten Seed-Phrasen kontrolliert werden.
Zusammenfassung
- 1.367,05 BTC im Wert von 88,6 Millionen US-Dollar wurden aus 4.585 Adressen in drei mutmaßlichen Angriffswellen abgezogen.
- Coinkite sagt, dass Firmware-Updates neue Seeds schützen, aber Seed-Phrasen aus verwundbaren Versionen nicht reparieren können.
- Mishaboar riet den Nutzern, betroffene Seeds niemals wiederzuverwenden oder Wiederherstellungsphrasen auf mit dem Internet verbundenen Computern einzugeben.
Die Warnung folgte auf die Schätzung von Galaxy Research, dass drei mutmaßliche Angriffswellen 1.367,05 BTC im Wert von etwa 88,6 Millionen US-Dollar von 4.585 Adressen abgezogen haben.
Mishaboar schrieb: „Wenn Sie jemals ein COLDCARD-Gerät jeglicher Art verwendet haben, transferieren Sie Ihre Gelder sofort in eine neue Wallet.“ Er warnte die Nutzer auch davor, ihre bestehende Coldcard-Seed-Phrase wiederzuverwenden oder Wiederherstellungswörter in einen mit dem Internet verbundenen Computer einzugeben. Sein Verweis auf jedes Coldcard-Gerät ist jedoch umfassender als die offizielle Sicherheitswarnung von Coinkite, die bestimmte Firmware-Versionen und mehrere Ausnahmen identifiziert.
Coldcard-Verluste steigen, da Angreifer kleinere Wallets ins Visier nehmen
Die neueste On-Chain-Schätzung von Galaxy Research identifizierte 1.367,05 BTC über drei mutmaßliche Angriffswellen. Das Forschungsunternehmen bezeichnete 88,6 Millionen US-Dollar als seine „geschätzte beobachtete Größe“, was bedeutet, dass die Gesamtsumme weder von Coinkite, den Strafverfolgungsbehörden noch von jedem betroffenen Nutzer bestätigt wurde.
Die erste Welle entfernte am 30. Juli in etwa 41 Minuten 1.082,65 BTC von 1.196 Adressen. Eine spätere dritte Welle zog ungefähr 208 BTC von 1.912 Adressen ab, wobei der durchschnittliche Kontostand auf etwas mehr als 0,1 BTC pro Adresse fiel. Das sich ändernde Muster deutet darauf hin, dass Angreifer von größeren Beständen zu kleineren Wallets übergingen.
Galaxy sagte, jede Welle schien intern mit einem Betreiber konsistent zu sein. Es konnte jedoch nicht festgestellt werden, ob ein Angreifer alle drei Wellen kontrollierte. Die dritte Gruppe verwendete separate Zieladressen, bündelte mehrere Opfer in einzelnen Transaktionen und prüfte nur den Standard-Ableitungspfad, was sie von den früheren Durchsuchungen unterschied.
Das Forschungsunternehmen warnte auch, dass seine bekannten Transaktionsmuster nicht jeden Diebstahl identifizieren können. Ein anderer Angreifer könnte gültige Transaktionen erzeugen, ohne die Gebühren, Zielformate oder Sammelmethoden der ersten drei Wellen zu wiederholen.
Offizielle Coldcard-Warnung deckt bestimmte Firmware ab
Coinkite sagte, das Problem betrifft Seeds, die auf Mk2- und Mk3-Geräten mit Firmware-Versionen 4.0.1 bis 4.1.9 generiert wurden. Seeds, die auf Mk4- und Mk5-Geräten vor Standardversion 5.6.0 oder Edge-Version 6.6.0X erstellt wurden, sind ebenfalls betroffen. Für Coldcard Q sind die behobenen Versionen Standardversion 1.5.0Q und Edge-Version 6.6.0QX.
Coldcard-Mk1-Geräte sind von der von Blocks Forschern identifizierten Firmware-Regression ausgenommen. Coinkite sagte auch, dass TAPSIGNER, OPENDIME und SATSCARD nicht betroffen sind, da sie andere Codebasen verwenden. Daher belegt die verfügbare technische Evidenz nicht, dass jedes jemals von Coinkite hergestellte Produkt verwundbar ist.
Blocks Bitcoin-Engineering- und Sicherheitsteam führte den Fehler auf einen Firmware-Integrationsfehler zurück. Die betroffene Software verwendete einen deterministischen MicroPython-Fallback anstelle des vorgesehenen STM32-Hardware-Zufallszahlengenerators, wenn Wallet-Geheimnisse erstellt wurden. Auf Mk2- und Mk3-v4-Firmware fügte der betroffene Pfad keine kryptografische Entropie hinzu. Spätere Modelle erhielten ein begrenztes Secure-Element-Reseed.
Block warnte, dass seine Analyse seine aktuelle technische Sicht darstelle und keine vollständigen empirischen Tests jedes Geräts beinhalte. Coinkite hat ebenfalls erklärt, dass seine Untersuchung noch offen sei, und einen formellen technischen Bericht versprochen.
Firmware-Updates können bestehende Seeds nicht reparieren
Coinkite hat für jedes betroffene Modell und jede Release-Variante korrigierte Firmware veröffentlicht. Die Patches korrigieren den Seed-Generierungsprozess für neue Wallets, können jedoch einem zuvor erstellten Seed keine Zufälligkeit hinzufügen. Das Übertragen desselben anfälligen Seed in eine andere Hardware- oder Software-Wallet überträgt die Schwäche ebenfalls auf das neue Gerät.
Betroffene Benutzer sollten die korrekte korrigierte Firmware installieren, bevor sie einen Ersatz-Seed generieren. Coinkite empfiehlt, das neue Backup aufzuzeichnen und zu verifizieren, eine Empfangsadresse auf dem Gerätebildschirm zu überprüfen und eine kleine Testtransaktion zu senden. Benutzer sollten den Restbetrag erst übertragen, nachdem sie bestätigt haben, dass die Testgelder die neue Wallet erreicht haben.
Das Unternehmen empfiehlt Benutzern, das alte Backup aufzubewahren, bis die gesamte Migration bestätigt ist. Mishaboar warnte Benutzer separat davor, einen Seed in einen Computer einzutippen, und empfahl, Offline-Kopien an separaten sicheren Orten aufzubewahren. Dieser Rat kann die Exposition gegenüber Phishing, Malware und Cloud-Synchronisierung während einer überstürzten Migration verringern.
Coinkite identifizierte eine begrenzte Ausnahme für Benutzer, die mindestens 50 faire, unabhängige und private Würfelwürfe hinzugefügt haben, bevor die endgültigen Seed-Wörter erzeugt wurden. Das Unternehmen sagte, diese Würfe hätten mindestens 128 Bit unabhängige Entropie beigetragen. Benutzer, die weniger als 50 Würfe eingegeben haben, sich nicht an die Anzahl erinnern können oder die Wurfsequenz offengelegt haben, sollten migrieren.
Eine starke, einzigartige BIP-39-Passphrase schafft eine zusätzliche Barriere, aber Coinkite sagte, sie repariere keinen betroffenen Seed. Kurze, wiederverwendete oder vorhersehbare Passphrasen könnten erraten werden. Selbst Benutzern mit starken Passphrasen wird empfohlen, den zugrunde liegenden Seed so bald wie möglich zu ersetzen.
Coldcard-Vorfall erneuert die Debatte über Selbstverwahrung
Bitcoin-Investor Anthony Pompliano sagte, die Verluste zeigten, wie technisch anspruchsvoll Selbstverwahrung sein kann, auch wenn Einzelpersonen das Recht behalten, ihre Vermögenswerte direkt zu kontrollieren. Er betonte auch, dass Bitcoin selbst nicht gehackt wurde, da der Fehler in der Firmware von Drittanbieter-Wallets und nicht im Bitcoin-Protokoll auftrat.
Diese Unterscheidung ist wichtig, weil ein Angreifer Berichten zufolge schwache Wallet-Schlüssel offline reproduzierte. Der Vorfall erforderte keine Änderung von Bitcoin-Transaktionen, das Brechen seiner Kryptographie oder die Beeinträchtigung der Konsensregeln des Netzwerks. Sobald ein Angreifer einen gültigen privaten Schlüssel erhält, erscheint die resultierende Transaktion on-chain wie eine vom legitimen Eigentümer autorisierte.
Wie zuvor berichtet, stieg die beobachtete Verlustschätzung von einer frühen Berechnung von 594,48 BTC auf 1.367,05 BTC, als Forscher zusätzliche Adressgruppen fanden. In verwandter Berichterstattung untersuchte crypto.news, wie der Firmware-Build-Fehler die Seed-Generierung über mehr als fünf Jahre schwächte.
Der Fall hat auch die Debatte über institutionelle Verwahrung in den USA erreicht.Wie crypto.news berichtete, argumentierte der Bloomberg-ETF-Analyst Eric Balchunas, dass die Verluste den Fall für Spot-Bitcoin-ETFs unter Anlegern stärken, die Preisexposition suchen, ohne private Schlüssel zu verwalten. ETFs entfernen persönliche Seed-Verwaltungspflichten, obwohl sie diese Risiken durch institutionelle Verwahrung und Kontrahentenrisiko ersetzen.
Coinkites versprochene technische Überprüfung und weitere Galaxy-Adressanalyse sind die nächsten erwarteten Updates. Bis dahin bleiben 88,6 Millionen US-Dollar die neueste öffentliche On-Chain-Schätzung und keine endgültige bestätigte Verlustsumme. Benutzer, die von der offiziellen Ankündigung betroffen sind, stehen vor der unmittelbareren Aufgabe, die korrigierte Firmware zu installieren und Gelder auf einen völlig neuen Seed zu übertragen.
