Coldcard Wallet-Fehler legt Jahre von Bitcoin-Seed offen, nachdem 70 Millionen Dollar in BTC gestohlen wurden

Bitcoin Magazin

Coldcard Wallet-Fehler setzt Jahre von Bitcoin-Samen nach 70 Millionen Dollar gestohlenem BTC aus

Das beliebte Bitcoin-Hardware-Wallet-Produkt Coldcard, hergestellt von Coinkite, ist nach einem Hack von 70 Millionen Dollar gefährdet.

Coinkite gab am Donnerstag zu, dass das Modell Coldcard Mk3 nach dem Hack betroffen war und riet den Nutzern, ihre Gelder zu verschieben. Am Freitag sagte das Unternehmen dann, dass auch die Nutzer der späteren Hardware-Geräte Mk4, Mk5 und Q Vorsichtsmaßnahmen treffen sollten.

Hacker konnten am Donnerstag zunächst Gelder von 1.196 Bitcoin-Adressen abziehen, da ihre privaten Schlüssel nicht mit ausreichender Entropie – oder Zufälligkeit – generiert wurden.

Seitdem sind laut Daten von Galaxy Research und Ingenieuren des Zahlungsunternehmens Block insgesamt 1.082,65 Bitcoins aus Wallets verschwunden.

Während Coinkite nicht zugegeben hat, dass der Hack mit ihren Wallets verbunden ist, hat das Unternehmen gesagt, dass ein Fehler bei der Wallet-Samen-Generierung in Coldcard-Produkten bedeutete, dass der echte Zufallszahlengenerator der Hardware in bestimmten Firmware-Versionen tatsächlich nicht verwendet wurde.

Coinkite und andere Ingenieure im Bitcoin-Bereich untersuchen weiterhin Berichten zufolge laufende Abhebungen, die zum Zeitpunkt des Schreibens noch stattfinden.

Was tatsächlich passiert ist

Ein Firmware-Fehler in Coldcard Mk3-Geräten (beginnend mit Version 4.0.1 im März 2021) führte dazu, dass die Seed-Generierung auf einen schwachen Software-PRNG zurückfiel, anstatt den Hardware-True-Random-Number-Generator zu verwenden, was dazu führte, dass Seeds mit nur ~40 Bit Entropie anstelle der vorgesehenen 128 erzeugt wurden. Dies machte private Schlüssel für viele Single-Signatur-Wallets (insbesondere solche, die ohne Würfelwürfe oder ein starkes BIP-39-Passwort erstellt wurden) für Angreifer vorhersehbar genug, um sie durch Brute-Force zu knacken.

Am Donnerstag wurden insgesamt 594,5 Bitcoins im Wert von über 35,7 Millionen Dollar zu den heutigen Preisen von Single-Signatur-Adressen auf eine neue Adresse übertragen.

Laut Blockchain-Analysten wurden später weitere Wallets geleert, wobei die Gesamtsumme jetzt über 70 Millionen Dollar beträgt.

Verschiedene betroffene Nutzer teilten ihre Erfahrungen in sozialen Medien, wobei einer sagte, dass sein Bitcoin seit 2021 nicht bewegt worden sei und plötzlich gestohlen wurde.

Bitcoin-Ingenieure haben seitdem erklärt, dass Coldcard-Produkte – insbesondere die Mk3-Modelle – „fehlerhafte Entropie bei der Wallet-Generierung“ hatten, was bedeutet, dass sie keine echte Zufälligkeit zur Erstellung einer Seedphrase verwendeten.

Was zu tun ist

Entwickler im Bitcoin-Bereich haben seitdem die Nutzer aufgefordert, ihre Gelder zu bewegen, wenn sie einen Coldcard verwendet haben. Coldcard hat Anleitungen für Nutzer herausgegeben, die hier zu finden sind.

Coinkite sagte zuerst, dass ihre Mk3-Modelle betroffen seien, aber am Freitag sagten sie, dass diejenigen, die nicht genügend Entropie verwendet haben, um einen Seed zu erstellen — in diesem Fall 50 Würfe — einen brandneuen Seed auf dem aktualisierten Gerät generieren sollten. Andere haben gewarnt, Coldcard komplett abzulehnen, um sicherzustellen, dass ihre Gelder sicher sind.

„Alles ist beschissen“, schrieb Kevin Loaec, CEO des Bitcoin-Sicherheitsunternehmens Wizardsardine.

„Jede einzelne Mnemonik, die [über eine Coldcard] seit 2021 generiert wurde, wird in den nächsten Tagen öffentlich sein“, warnt Loaec.

Dieser Beitrag über den Coldcard Wallet Fehler, der Jahre von Bitcoin Seeds nach $70M in BTC gestohlen offenbart, erschien zuerst in Bitcoin Magazine und wurde von Mathew Di Salvo geschrieben.

Quelle: BitcoinMagazine