Was ist passiert?
Am 30. Juli wurden 1.196 Bitcoin-Adressen in nur 41 Minuten geleert. Der Angreifer erbeutete 1.082,65 BTC im Wert von etwa 70,2 Millionen US-Dollar. Sicherheitsforscher von Galaxy Research identifizierten einen kritischen Firmware-Fehler in der Coldcard-Hardware-Wallet des kanadischen Unternehmens Coinkite als Ursache.
Hintergrund & Bedeutung
Der Ursprung des Problems liegt in einem Firmware-Integrationsfehler aus März 2021. Die Seed-Generierung wurde fehlerhaft an einen deterministischen Software-Pseudozufallszahlengenerator (PRNG) weitergeleitet, statt einen kryptographisch sicheren Zufallszahlengenerator zu nutzen. Dies machte die generierten Wallet-Seeds vorhersehbar und anfällig für Brute-Force-Attacken.
Hardware-Wallets gelten als sicherste Methode zur Kryptoverwaltung. Dieser Vorfall zeigt jedoch, dass selbst dedizierte Sicherheitsprodukte kritische Schwachstellen aufweisen können. Die Schnelligkeit des Angriffs deutet darauf hin, dass der Täter automatisierte Tools zur Ausnutzung der Schwachstelle nutzte.
Empfehlungen für IT-Teams
- Firmware-Updates priorisieren: Alle Coldcard-Nutzer sollten auf aktuelle Firmware-Versionen upgraden
- Seed-Regeneration: Betroffene Wallets sollten neue Seeds mit sicheren Methoden generieren
- Multi-Signature-Lösungen: Implementierung von Multi-Sig-Architekturen für zusätzliche Sicherheitsebenen
- Audit-Prozesse verstärken: Regelmäßige Sicherheitsaudits und Code-Reviews bei kritischen Komponenten
Fazit
Dieser Vorfall unterstreicht die Notwendigkeit rigoroser Sicherheitstests in der Kryptobranche. Auch etablierte Hardware-Lösungen erfordern kontinuierliche Überprüfung und schnelle Patch-Management-Prozesse.
Quelle: Original Artikel