Coldcard-Wallets: Massenhafte Bitcoin-Diebstähle erschüttern die Kryptobranche

Sicherheitslücke bei Coldcard-Wallets führt zu Millionenverlusten

In der Kryptowelt sorgt ein massiver Vorfall für Aufsehen: Unbekannte Angreifer haben Bitcoin im Wert von mehr als 70 Millionen Euro aus tausenden Hardware-Wallets des Herstellers Coinkite entwendet. Die Ursache für diesen Sicherheitsvorfall liegt in einem Fehler innerhalb der Firmware, der bereits vor fünf Jahren eingeführt wurde. Obwohl der Hersteller mittlerweile Patches bereitgestellt hat, sind die Auswirkungen für betroffene Nutzer gravierend.

Ursache: Fehlerhafter Zufallsgenerator gefährdet Seed-Phrases

Hardware-Wallets gelten gemeinhin als der Goldstandard für die sichere Verwahrung von Kryptowährungen. Das Prinzip sieht vor, dass private Schlüssel in einem geschützten Bereich des Geräts verbleiben und Transaktionen dort signiert werden, ohne dass der Schlüssel das Gerät verlässt. Selbst bei einer Infektion des verbundenen Computers mit Schadsoftware sollte der Zugriff auf die Bestände eigentlich unmöglich sein.

Im Fall der Coldcard-Modelle (Mk2, Mk3, Mk4, Mk5 und Q) wurde dieses Sicherheitsversprechen jedoch durch einen Firmware-Bug untergraben. Experten von Block analysierten den Vorfall und stellten fest, dass Coinkite im Jahr 2021 eine Änderung an der Firmware vornahm, die den Zufallsgenerator zur Erstellung der Seed-Phrases beeinträchtigte. Anstatt echte Zufallswerte zu generieren, griff das System in anfälligen Versionen auf einen deterministischen Algorithmus zurück. Dies führte zu einer massiven Reduzierung der Entropie, wodurch die Seed-Phrases für Angreifer mit überschaubarem Rechenaufwand berechenbar wurden.

Ausmaß der Diebstahlserie

Die Angriffe geschahen in mehreren Wellen und wurden durch Nutzerbeschwerden über plötzlich geleerte Wallets öffentlich. Laut Dokumentationen von Galaxy Research auf der Plattform X wurden bereits mindestens 4.585 Wallets erfolgreich attackiert. Dabei erbeuteten die Angreifer über 1.367 Bitcoin. Da die Schwachstelle die grundlegende Sicherheit der Seed-Phrase betrifft, erlangen die Täter bei einer erfolgreichen Kompromittierung den vollständigen Zugriff auf alle Kryptobestände der jeweiligen Wallet.

Dringende Handlungsempfehlungen für Nutzer

Coinkite hat auf die Vorfälle reagiert und aktualisierte Firmware-Versionen veröffentlicht. Dennoch warnt der Hersteller eindringlich: Ein bloßes Update der Firmware reicht nicht aus, um die Sicherheit der bereits erstellten Wallets wiederherzustellen. Da die mit einer fehlerhaften Firmware generierten Seed-Phrases dauerhaft als unsicher eingestuft werden, müssen Nutzer folgende Schritte unternehmen:

* **Firmware-Update:** Zunächst muss die aktuelle und gepatchte Version der Firmware auf dem Coldcard-Gerät installiert werden.

* **Neue Seed-Phrase:** Es ist zwingend erforderlich, eine komplett neue Seed-Phrase auf dem Gerät zu generieren.

* **Migration der Bestände:** Die Bitcoin-Bestände müssen von der alten, unsicheren Wallet auf die neue Wallet transferiert werden.

Für Nutzer, die zusätzlich zur Seed-Phrase eine komplexe, selbst gewählte Passphrase verwenden, ist die Dringlichkeit nach Angaben des Herstellers etwas geringer, da diese zusätzliche Sicherheitsstufe das Risiko mindert. Dennoch bleibt die Migration auf eine neue, sicher generierte Basis die einzige Methode, um das Risiko dauerhaft zu eliminieren. Detaillierte Anleitungen für diesen Umzugsprozess stellt Coinkite in seinen offiziellen Sicherheitsmeldungen bereit.