Galaxy Research hat geschätzt, dass Verluste im Zusammenhang mit der Coldcard-Hardware-Wallet-Schwachstelle bei bestätigten Angriffswellen 1.596 Bitcoin erreicht haben und auf etwa 2.055 BTC oder fast 130 Millionen US-Dollar steigen könnten, wenn eine vermutete vierte Welle bestätigt wird.
Zusammenfassung
- Galaxy Research schätzt, dass bestätigte Diebstähle im Zusammenhang mit Coldcard bei drei Angriffswellen 1.596 Bitcoin erreicht haben.
- Das Forschungsunternehmen sagt, dass die Verluste auf etwa 2.055 Bitcoin im Wert von fast 130 Millionen US-Dollar steigen könnten, wenn eine vermutete vierte Welle bestätigt wird.
- Ermittler haben bestätigte Angreifer- und Opferadressen mit US-Strafverfolgungsbehörden, Börsen und Cyber-Ermittlungsgruppen geteilt.
- Etwa 90 % des gestohlenen Bitcoins bleiben unberührt, während betroffene Coldcard-Benutzer aufgefordert werden, neue Wallet-Seeds zu generieren und ihre Gelder zu migrieren.
Galaxy Research sagte in einem am Montag auf X veröffentlichten Beitrag, dass es 1.596 BTC identifiziert hat, die aus 7.300 Adressen bei drei bestätigten Angriffswellen gestohlen wurden, sowie 14 kleinere Sicherheitsvorfälle im Zusammenhang mit dem Coldcard-Seed-Generierungsfehler.
Das Forschungsunternehmen sagte, dass seine neueste Schätzung eine vierte vermutete Angriffswelle ausschließt, da es noch nicht genügend Bestätigungen von betroffenen Wallet-Besitzern erhalten hat. Wenn die zusätzliche Aktivität validiert wird, würde die Gesamtsumme auf 2.055 BTC steigen, was bei aktuellen Preisen etwa 130 Millionen US-Dollar entspricht.
Frühere Blockchain-Analysen von Galaxy hatten geschätzt, dass sich etwa 1.815,75 BTC über vier beobachtete Wellen bewegen, aber das Unternehmen betonte damals, dass die Zahlen aus On-Chain-Analysen stammen und nicht aus bestätigten Opferberichten. Die neueste Aktualisierung grenzt die bestätigten Verluste ein, während die größere Schätzung mit der noch unbestätigten vierten Welle verbunden bleibt.
Coldcard-Angriffsuntersuchung bleibt aktiv
Galaxy sagte, dass es eine vierte koordinierte Diebstahlswelle identifiziert hat, aber noch auf Opferbestätigung wartet, bevor es diese Adressen zu seiner bestätigten Zählung hinzufügt.
Laut dem Forschungsunternehmen deutet die Blockchain-Aktivität darauf hin, dass die vermutete vierte Welle „im Wesentlichen aus“ einem Angreifer besteht, was den Analysten mittlere bis hohe Zuversicht in diese Einschätzung gibt, trotz der verbleibenden Unsicherheit über betroffene Wallets.
Alex Thorn, Leiter der unternehmensweiten Forschung bei Galaxy, hat die potenzielle vierte Welle erstmals am 3. August nach der Identifizierung von Transaktionsmustern gemeldet, die den früheren Angriffen sehr ähnlich waren. Seine laufende Schätzung stieg später auf 448,7 BTC, die sich von 709 potenziellen Opferadressen bewegen, obwohl Galaxy betonte, dass Blockchain-Daten allein nicht jeden bestätigen können oder feststellen können, ob ein einzelner Betreiber jeden Diebstahl durchgeführt hat.
Das Unternehmen fügte hinzu, dass seine Ermittler die Adresszuordnung weiter verfeinern, sobald zusätzliche Informationen von Wallet-Besitzern und anderen Teilnehmern der Untersuchung verfügbar werden.
Coldcard-Fehler geht auf Firmware-Änderung von 2021 zurück
Die Angriffe stammen von einer Schwachstelle, die Seeds betrifft, die auf Coldcard Mk3, Mk4, Mk5 und Coldcard Q-Geräten mit verwundbaren Firmware-Versionen generiert wurden.
Coinkite hat letzte Woche offengelegt, dass der Fehler im März 2021 bei der Integration einer neuen Kryptographie-Bibliothek in seine Firmware entstanden ist. Anstatt Wallet-Seeds über den vorgesehenen hardwaregestützten echten Zufallszahlengenerator zu generieren, verließ sich die betroffene Firmware fälschlicherweise auf einen deterministischen Pseudozufallsgenerator, der von MicroPython bereitgestellt wurde.
Laut Coinkites technischer Überprüfung blieb der Hardware-Zufallszahlengenerator an anderer Stelle in der Firmware aktiv, sodass interne Überprüfungen seine Anwesenheit bestätigen konnten, ohne zu offenbaren, dass die Wallet-Erstellung auf eine andere Entropiequelle umgestellt hatte.
Blocks Bitcoin-Engineering- und Sicherheitsteam kam nach der Überprüfung der Firmware unabhängig zu demselben Schluss. Obwohl das Unternehmen angab, keine vollständigen empirischen Tests aller betroffenen Geräte durchgeführt zu haben, kam es zu dem Schluss, dass die anfällige Firmware bei der Seed-Erstellung den deterministischen MicroPython-Fallback anstelle des STM32-Hardware-Zufallszahlengenerators aufrief.
Coinkite schätzt, dass betroffene Mk2- und Mk3-Geräte möglicherweise etwa 40 Bit effektive Entropie liefern, während anfällige Mk4-, Mk5- und Coldcard-Q-Modelle etwa 72 Bit anstelle der beabsichtigten 128 Bit erzeugen könnten.
Der meiste gestohlene Bitcoin hat sich nicht bewegt
Galaxy sagte, dass Ermittler mit US-Bundesstrafverfolgungsbehörden, Kryptowährungsbörsen und Cyber-Ermittlungsgruppen zusammengearbeitet haben, indem sie bestätigte Angreifer- und Opferadressen teilten, während sich die Ermittlungen ausweiten.
Das Forschungsunternehmen berichtete, dass etwa 90 % des gestohlenen Bitcoins unberührt bleiben. Es fügte hinzu, dass sich keine der Münzen, die während der ersten drei bestätigten Angriffswellen gestohlen wurden, seit ihrer Entnahme bewegt haben, was den Ermittlern zusätzliche Zeit gibt, die Gelder zu überwachen.
Galaxy warnte auch, dass neue Angreifer versuchen könnten, dieselbe Schwachstelle auszunutzen, solange betroffene Geräte in Gebrauch sind. Aus diesem Grund sagte es, dass die Identifizierung zusätzlicher vom Angreifer kontrollierter Adressen wichtig bleibt, damit Börsen und Behörden reagieren können, wenn Gelder sich zu bewegen beginnen.
Frühere Blockchain-Analysen zeigten, dass sich die Angriffsaktivität auf etwa 13,8 Wallet-Sweeps pro Bitcoin-Block während der vierten vermuteten Welle beschleunigte, verglichen mit etwa 0,3 Sweeps pro Block vor dem Vorfall. Galaxy beobachtete auch, dass die meisten gestohlenen Guthaben auf neu erstellte Adressen übertragen wurden, anstatt auf eine zentrale Sammel-Wallet, während einige Gelder später durch Transaktionen der zweiten Ebene bewegt wurden, was die Blockchain-Verfolgung erschwerte.
Das Unternehmen stellte zuvor fest, dass Benutzer, die noch die Kontrolle über kompromittierte Wallets haben, möglicherweise eine begrenzte Gelegenheit haben, eine unbestätigte Diebstahltransaktion durch eine Transaktion mit höherer Gebühr im Rahmen des Replace-by-Fee-Mechanismus von Bitcoin zu ersetzen, obwohl die Option nur besteht, bevor Miner die ursprüngliche Transaktion bestätigen, und keine Garantie für die Wiederherstellung bietet.
Coldcard-Benutzer werden weiterhin aufgefordert, Wallet-Seeds zu ersetzen
Galaxy sagte, die Angriffe seien weiterhin aktiv, und riet betroffenen Coldcard-Benutzern, ihre Gelder auf sichere Adressen zu übertragen und auf gepatchten Geräten völlig neue Wallet-Seeds zu erstellen.
Coinkite hat bereits Notfall-Firmware-Updates für alle betroffenen Produkte veröffentlicht, einschließlich Version 4.2.0 für Mk2- und Mk3-Geräte, Version 5.6.0 für Mk4 und Mk5, Version 1.5.0Q für Coldcard Q und Edge-Versionen 6.6.0X und 6.6.0QX. Das Unternehmen hat auch alle verbleibenden Lagerbestände mit anfälliger Firmware vernichtet.
Laut Coinkite schützt die Installation aktualisierter Firmware nur Wallets, die nach dem Fix erstellt wurden. Bestehende Seed-Phrasen, die mit anfälliger Firmware generiert wurden, bleiben gefährdet und sollten ersetzt werden.
Das Unternehmen empfiehlt, nach der Aktualisierung des Geräts einen völlig neuen Seed zu generieren, eine Empfangsadresse zu verifizieren, eine kleine Testtransaktion zu senden und den Restbetrag erst zu übertragen, nachdem der Test erfolgreich bestätigt wurde.
Coinkite sagte auch, dass Wallets, die mit mindestens 50 fairen privaten Würfelwürfen erstellt wurden, durch dieses Problem der Zufallszahlengenerierung allein nicht gefährdet sind. Während eine starke BIP-39-Passphrase eine weitere Sicherheitsebene hinzufügt, empfiehlt das Unternehmen weiterhin die Migration, da der ursprüngliche anfällige Seed schwach bleibt.
