David Schwartz sagte, dass der Coldcard-Vorfall zeigt, dass seltene Verwahrungsfehler verheerende Verluste verursachen können, und verglich den Vorfall mit früheren Zusammenbrüchen im traditionellen Finanzwesen.
Zusammenfassung
- Mit Coldcard zusammenhängende Diebstähle haben 100 Millionen Dollar überschritten, so Galaxy Research.
- Schwartz verglich das Verwahrungsrisiko mit dem Zusammenbruch von MF Global 2011, wies jedoch auf Unterschiede beim Versicherungsschutz hin.
- Ein Firmware-Fehler ermöglichte es Angreifern, verwundbare Wallet-Seeds zu rekonstruieren, ohne auf die physischen Geräte zuzugreifen.
- Coinkite sagte, betroffene Benutzer müssten neue Seeds erstellen und ihre Gelder transferieren, da Firmware-Updates alte Seeds nicht reparieren können.
Schwartz vergleicht Coldcard-Vorfall mit TradFi-Pannen
Ripple-CTO-Emeritus David Schwartz bezeichnete den Coldcard-Angriff als Beispiel für Ausreißerrisiken – die Möglichkeit, dass ein seltener technischer Fehler Verluste verursachen kann, die weit über die Erwartungen der Benutzer hinausgehen.
Schwartz verglich den Vorfall mit dem Zusammenbruch von MF Global im Jahr 2011, als Kunden vorübergehend den Zugang zu Geldern verloren, nachdem der Broker Gelder missbraucht hatte, die getrennt hätten bleiben sollen. Seine Kommentare stellten die Annahme in Frage, dass Selbstverwahrung jede Form von Kontrahenten- oder operationellem Risiko beseitigt.
Hardware-Wallets ermöglichen es Benutzern, ihre privaten Schlüssel zu kontrollieren, ohne auf eine Börse oder einen anderen Finanzintermediär angewiesen zu sein. Die Besitzer müssen jedoch weiterhin darauf vertrauen, dass die Hardware und Firmware des Geräts diese Schlüssel korrekt generieren und schützen.
Schwartz wies auch auf einen großen Unterschied zwischen traditionellem Finanzwesen und Krypto-Selbstverwahrung hin. Kunden regulierter Finanzinstitute haben möglicherweise Zugang zu Versicherungen, Insolvenzverfahren oder anderen Wiederherstellungsmechanismen. Coldcard-Besitzer, deren Bitcoin durch kompromittierte Seeds gestohlen wurden, haben derzeit kein vergleichbares Sicherheitsnetz.
Was ist der Coldcard-Hack?
Coldcard ist eine nur für Bitcoin geeignete Hardware-Wallet des kanadischen Herstellers Coinkite. Das Gerät speichert private Schlüssel offline und kann Transaktionen signieren, ohne direkt mit dem Internet verbunden zu sein.
Der aktuelle Vorfall beinhaltete keinen Fernzugriff auf Coldcard-Geräte durch Angreifer. Stattdessen resultierte er aus einem Seed-Generierungsfehler, der durch eine im März 2021 veröffentlichte Firmware eingeführt wurde.
Laut Coinkites technischer Überprüfung verwendete die betroffene Firmware einen softwarebasierten Pseudozufallszahlengenerator, anstatt ausreichend Zufälligkeit vom Hardware-Generator des Geräts zu beziehen. Das Problem betraf Seeds, die mit bestimmten Coldcard-Firmware-Versionen erstellt wurden, einschließlich Mk2- und Mk3-Versionen von Version 4.0.1 bis 4.1.9.
Seed-Phrasen sollten genügend Zufälligkeit enthalten, um das Erraten rechnerisch unrealistisch zu machen. Der Coldcard-Fehler reduzierte diesen Schutz, sodass Angreifer mögliche Seeds offline generieren und ihre abgeleiteten Bitcoin-Adressen mit öffentlich sichtbaren Adressen auf der Blockchain vergleichen konnten.
Sobald Angreifer eine Übereinstimmung fanden, konnten sie die privaten Schlüssel der Wallet neu erstellen und deren Bitcoin übertragen. Sie mussten weder die Hardware-Wallet stehlen noch ihre PIN kennen oder das Bitcoin-Netzwerk kompromittieren.
Coldcard-Verluste übersteigen 100 Millionen Dollar
Wie zuvor von crypto.news berichtet, erklärte Galaxy Research, es habe 1.596 BTC identifiziert, die aus etwa 7.300 Adressen in drei bestätigten Angriffswellen gestohlen wurden. Das Unternehmen brachte außerdem etwa 14 kleinere Vorfälle mit demselben Seed-Generierungsfehler in Verbindung.
Eine vermutete vierte Welle könnte die Gesamtzahl auf etwa 2.055 BTC erhöhen, was einem Wert von fast 130 Millionen Dollar entspricht. Galaxy hat diese zusätzlichen Verluste jedoch noch nicht bestätigt.
Die erste große Welle ereignete sich um den 30. Juli, als in weniger als einer Stunde mehr als 1.000 BTC von über 1.200 Adressen entfernt wurden. Zwei weitere Wellen zielten später auf andere Wallets, die mit anfälligen Seeds erstellt wurden.
Galaxy teilte Hunderte von mutmaßlichen Angreiferadressen mit US-Bundesermittlern, Börsen und Blockchain-Sicherheitsunternehmen. Etwa 90 % des bei den bestätigten Wellen gestohlenen Bitcoins hatten sich zum Zeitpunkt des letzten Updates nicht weiterbewegt.
Das Bitcoin-Protokoll wurde nicht kompromittiert. Der Diebstahl resultierte aus einer schwachen Wallet-Seed-Erzeugung, was bedeutet, dass Bitcoin, das in Wallets gehalten wird, die durch unbeeinflusste Software oder Hardware erstellt wurden, durch diesen spezifischen Fehler nicht gefährdet war.
Coldcard-Besitzer müssen anfällige Seeds ersetzen
Coinkite hat korrigierte Firmware für betroffene Coldcard-Modelle veröffentlicht. Die Installation eines Updates macht einen vorhandenen anfälligen Seed jedoch nicht sicher.
Der Sicherheitshinweis des Unternehmens weist Besitzer von Mk2 und Mk3, die Seeds mit den Firmware-Versionen 4.0.1 bis 4.1.9 erstellt haben, an, auf Version 4.2.0 oder höher zu aktualisieren, einen völlig neuen Seed zu generieren und ihr Bitcoin zu übertragen.
Benutzer sollten zuerst eine kleine Testtransaktion senden und die empfangende Wallet verifizieren, bevor sie den Restbetrag übertragen. Coinkite erklärte, dass sein korrigierter Seed-Erzeugungsprozess ausreichend sei, während das Hinzufügen von mindestens 50 privaten Würfelwürfen eine optionale Methode für Benutzer bleibt, die unabhängige Entropie suchen.
Der Vorfall zeigt, dass luftdichte Hardware die Exposition gegenüber Online-Angriffen reduzieren kann, ohne Firmware-, Herstellungs- oder Seed-Erzeugungsrisiken zu beseitigen. Für betroffene Besitzer bleibt das Verschieben von Geldern in eine neu generierte Wallet der einzige Weg, um die unmittelbare Bedrohung zu beseitigen.
