Bitcoin Magazin
COLDCARD-SICHERHEITSRISIKO: SOFORTIGE HANDLUNG ERFORDERLICH
Zuerst, ja, das ist ein sehr reißerischer Titel und völlig ungewöhnlich. Dies ist ein echtes Sicherheitsproblem. Hier ist die offizielle Ankündigung von Coinkite selbst, die gestern veröffentlicht wurde. Bitte lesen Sie und überprüfen Sie die Echtheit des Problems dort.
TLDR: Coldcard MK3, MK4, MK5 und Q werden entleert. Ein Fehler ermöglicht es Angreifern, Ihre Seed-Phrase zu finden, ohne dass Sie etwas tun müssen. Nur Wallets, die mit der Würfelwurf-Methode erstellt wurden, sind sicher, vorausgesetzt, Sie haben mindestens 50 Würfel geworfen. Wenn Sie es nicht wissen, sich nicht erinnern oder sich nicht sicher sind, bewegen Sie Ihre Gelder sofort.
Dies ist ein kritisches Problem, das sofortige Maßnahmen erfordert. Wenn Sie eine Coldcard verwendet haben, um eine Wort-Seed zu generieren und NICHT die empfohlenen 50+ Würfelwürfe verwendet haben, um Ihre eigene Entropie nach Ende 2020 bereitzustellen, ist Ihre Wort-Seed nicht sicher. Sie wurde ohne ausreichende Zufälligkeit generiert und kann von einem böswilligen Angreifer brute-forced werden. Wallets werden derzeit aktiv entleert. Dieses Problem betrifft auch alle temporären Schlüssel und Sitzungsschlüssel für Clone Coldcard oder Key Teleport-Funktionen sowie BIP 85 Seeds, die aus einem kompromittierten Seed generiert wurden. SIE MÜSSEN IHRE GELDER TROTZDEM BEWEGEN.
Dieser Angriff wird aktiv ausgenutzt, wobei etwa 1000 BTC, die mit der Schwachstelle verbunden sind, on-chain bewegt werden.
Atme tief durch und entspanne dich. Du musst deine Gelder zu einem neuen Wort-Seed oder einem von einem anderen Gerät generierten Wort-Seed verschieben, um deine Gelder zu sichern.
– Wenn du eine andere Hardware-Wallet hast, die kein Coldcard ist, sende deine Gelder dorthin. Das ist der schnellste und einfachste Weg, sie an einen sicheren Ort zu bringen.
– Wenn du keine andere Hardware-Wallet hast und nur einen Coldcard besitzt, generiere ein Passwort mit mindestens sechs Seed-Wörtern aus der BIP 39-Wortliste. Verwende diesen Leitfaden, um deine Wörter für das Passwort auszuwählen, wähle sie NICHT selbst aus. Überprüfe deinen Wallet-Fingerabdruck (oder eine Adresse), schalte dein Gerät aus, starte es neu und gib das Passwort erneut ein. Bestätige, dass der Fingerabdruck (oder die Adresse) übereinstimmt, und sende deine Gelder an die Passwort-Wallet.Dies ist keine dauerhafte Lösung. Es gibt dir einfach genug Sicherheit, dass ein Angreifer deine Schlüssel nicht innerhalb weniger Tage brute-forcen kann, und du kannst einen neuen Seed generieren, ohne in Panik zu geraten.Stelle sicher, dass dein Passwort sicher aufgeschrieben ist.
– Wenn Sie keine anderen Optionen haben oder sich unwohl fühlen, das Gerät überhaupt zu verwenden, ist die Nunchuck-Wallet sowohl auf Mobilgeräten als auch auf Desktop verfügbar. Nehmen Sie sich Zeit, überstürzen Sie sich nicht und stellen Sie sicher, dass alle Ihre Backups ordnungsgemäß durchgeführt wurden. Nachdem Sie die Backups überprüft haben, senden Sie Ihre Mittel an diese Wallet. Wenn Sie erhebliche Beträge verwalten, unterstützt Nunchuck Multisig. Sie können eine mit mehreren Geräten erstellen. Blockstream Green und Bluewallet sind zwei weitere Optionen für Software-Wallets.
Sobald Ihre Mittel sicher sind, nehmen Sie sich eine Minute Zeit und entspannen Sie sich. Coldcards sind weiterhin sicher zu verwenden, solange der Seed sicher generiert wird. Ein Firmware-Patch wurde hier veröffentlicht. Jeder Seed, der nach diesem Firmware-Update generiert wurde, sollte sicher sein (und Sie können auch die Würfelwurf-Option verwenden). Wenn Sie Ihre Mittel an eine Hot Wallet oder etwas weniger Sicheres übertragen haben, ist Ihre Coldcard nach der Anwendung des Firmware-Updates und der Generierung eines neuen Seeds sicher zu verwenden.
Sobald Sie Ihre eigenen Mittel gesichert haben, halten Sie an und machen Sie eine Bestandsaufnahme. Kontaktieren Sie proaktiv jeden, den Sie kennen, der möglicherweise eine Coldcard verwendet, die anfällig war, als sie ihren Seed generiert haben. Informieren Sie sie über das Problem, und wenn nötig (und Sie in der Lage sind), helfen Sie ihnen, ihre Mittel zu migrieren. Nicht jeder achtet regelmäßig auf Bitcoin-Nachrichten, daher sind viele Menschen möglicherweise nicht einmal bewusst, dass sie anfällig sind.
Dieser Beitrag COLDCARD SECURITY RISK: IMMEDIATE ACTION REQUIRED erschien zuerst in der Bitcoin Magazine und wurde von Shinobi verfasst.
Quelle: BitcoinMagazine
