Coinkite veröffentlicht festes Firmware nach Coldcard-Fehler; KI wahrscheinlich an dem Vorfall beteiligt

Bitcoin Magazin

Coinkite veröffentlicht festes Firmware nach Coldcard-Fehler; KI wahrscheinlich an dem Vorfall beteiligt

Über tausend Bitcoins sollen bisher bei einem Hack gestohlen worden sein, der am Nachmittag des 30. Juli in sozialen Medien diskutiert wurde. Coinkite, einer der angesehensten Hersteller von Hardware-Wallets, wurde als Anbieter mit einem kritischen Fehler in der Art und Weise, wie sichere private Schlüssel für seine Bitcoin-Hardware-Wallets generiert wurden, entlarvt. Branchenexperten glauben, dass KI bei dem Vorfall verwendet wurde.

Coldcard MK3-Geräte mit Firmware-Version 4.0.1 (März 2021) bis 4.1.9 sind am stärksten betroffen. 12- oder 24-Wort-Samen, die von dem Gerät generiert wurden und keine benutzergenerierten Würfelwürfe oder ein BIP 39 zusätzliches Passwort enthalten, sind anfällig.

Benutzer, die in diese Kategorie fallen, die Bitcoins in einem MK3 Coldcard haben und die Würfelwurf-Funktion für zusätzliche Entropie oder das zusätzliche Passwort nicht verwendet haben, sollten sich als gefährdet betrachten und ihre Coins so schnell wie möglich von den Wallets abziehen. Der technische Autor von Bitcoin Magazine, Shinobi, hat einen Leitfaden zu diesem Thema veröffentlicht, und Coinkite hat ebenfalls einen Leitfaden und eine Beratung veröffentlicht.

Die Schwachstelle war eine spezifische Codezeile in der Firmware, einer Low-Level-Software-Codebasis, die die Hardware steuert. Diese Firmware scheint aktualisierbar zu sein. Die Coinkite-Beratung wurde heute Morgen aktualisiert und rät den Benutzern, die Firmware der Geräte für alle drei Chips, MK3, MK4 und MK5 Geräte, einschließlich des Coldcard Q, zu aktualisieren.

„Aktualisiert am 31. Juli 2026 um 9:33 Uhr EDT: Die aktualisierte Firmware ist jetzt verfügbar. Mk4- und Mk5-Nutzer müssen auf Version 5.6.0 oder höher aktualisieren. Q-Nutzer müssen auf Version 1.5.0Q oder höher aktualisieren. Für Mk3 aktualisieren Sie auf Version 4.2.0 oder höher.“

Coinkite erklärte auch in ihrem Hinweis, dass die Aktualisierung der Firmware nicht bedeutet, dass die privaten und öffentlichen Schlüssel, die von der anfälligen Firmware zuvor generiert wurden, jetzt sicher sind; diese Schlüssel bleiben anfällig, da sie effektiv mit einem schwachen Passwort erstellt wurden. Nach der Aktualisierung der Firmware muss eine neue Brieftasche erstellt werden, und die Gelder müssen an die neuen Adressen onchain gesendet werden, um die Gelder zu sichern. Coinkite schrieb:

„Die Aktualisierung der Firmware ändert oder repariert einen bestehenden Seed nicht. Wenn Ihr Seed vor der aktualisierten Firmware-Version für Ihr Modell generiert wurde, folgen Sie den Migrationsanweisungen unten, es sei denn, die Ausnahme für unabhängige Würfel-Entropie gilt für Sie.“

Einige Multisignatur-Brieftaschen könnten gefährdet sein

Peter Todd, Kernbeitragender und Cybersicherheitsingenieur, sprach heute über spezifische Randfälle für Multisignatur-Brieftaschen, die einen Schwellenwert von Coldcards verwenden, um Gelder zu sichern. „Beispiel: Sie haben ein 2-von-3-Setup mit 2 Cold Cards und einem 3. nicht kompromittierten Gerät. Wenn Sie Ihre Gelder bewegen, weiß der Angreifer in dem Moment, in dem Ihr Skript zum ersten Mal enthüllt wird – zuvor hinter dem Adress-Hash verborgen – genug, um die kompromittierten 2 Cold Card-Schlüssel zu verwenden, um Ihre Gelder zu stehlen.“

Die Transaktion, die das Multisig-Skript offenbart, könnte unbestätigt sein, was Hackern genügend Zeit gibt, eine konkurrierende Transaktion mit einer höheren Gebühr zu erstellen. Glücklicherweise gibt es für solche Fälle eine Lösung: Der MARA-Mining-Pool kann in diesem Fall mit ihrem privaten Mempool-Mining-Service, Slipstream, helfen; „weil sie versprechen, Ihre Transaktion – und damit die öffentlichen Schlüssel – geheim zu halten, bis sie bereits in einem Block sind. Dadurch wird die Fähigkeit des Angreifers, die Gelder zu stehlen, drastisch reduziert“, sagte Todd. Er fügte hinzu: „Wenn Sie bereits Adressen wiederverwendet haben, ist das nicht relevant, und Sie sollten einfach versuchen, Ihre Gelder so schnell wie möglich zu bewegen. Aber wenn nicht, könnte MARA Ihnen helfen.“

Über die unmittelbare Krise hinaus

NVK, einer der Mitbegründer von Coldcard, veröffentlichte einen langen Beitrag auf X mit einer ersten Analyse über die grundlegenden Sicherheitsmaßnahmen hinaus, die erforderlich sind, um Gelder zu sichern. Darin schrieb er, dass das Unternehmen „sich verpflichtet hat, mit betroffenen Nutzern zusammenzuarbeiten, die einen Polizeibericht, einen Versicherungsanspruch oder ihre eigene Untersuchung einleiten möchten“, einschließlich „einer schriftlichen Zusammenfassung des Vorfalls, die spezifisch für Ihren Verlust und alle Transaktionsdaten ist, die wir teilen können“.

Über die unmittelbare Krise hinaus wies NVK auf einen breiteren technologischen Wandel hin, da die Hacking-Fähigkeiten von KI beginnen, frühere Cybersicherheitsdynamiken und -erwartungen zu verändern. In dem Blogbeitrag schrieb er:

„An alle anderen Entwickler: Wir glauben, dass dies eine nüchterne Realität des neuen KI-Paradigmas ist. KI-unterstützte Code-Überprüfungen können jetzt latente Fehler mit einer Geschwindigkeit finden, die selbst die erfahrensten Experten der Branche übertrifft. Wenn Ihre Firmware Open Source ist oder jemals öffentlich war, gehen Sie davon aus, dass sie bereits von Angreifern und Verteidigern gelesen wird.“

Der Hack und über 70 Millionen Dollar an geschätzten gestohlenen Geldern in den letzten 24 Stunden sind eine effektive Belohnung, die an Hacker gezahlt wird, die jetzt wahrscheinlich jeden verfügbaren Wallet-Code auf Schwachstellen überprüfen. Während die Bitcoin- und die breitere Krypto-Industrie im Allgemeinen davon ausgegangen ist, dass Hacker ihren Code testen werden, beschleunigt die Entwicklung von KI-Modellen, die für Cybersicherheit optimiert sind, diese Prozesse.

Branchenexperten versammelten sich letzte Nacht in einem langen öffentlichen X Spaces-Anruf und diskutierten das Thema viele Stunden lang. Neben den unmittelbaren Empfehlungen und der Beantwortung von Fragen der Bitcoin-Nutzer während der langen Spaces wurde auch eine Analyse dessen, was in den kommenden Wochen wahrscheinlich folgen wird, diskutiert. Andere Wallet-Anbieter werden wahrscheinlich überprüft, insbesondere Open-Source-Projekte, die private Schlüsselmaterialien generieren, werden getestet.

Die X Spaces wurden nicht aufgezeichnet, wahrscheinlich um die Privatsphäre aller Teilnehmer zu wahren; jedoch deutet das anfängliche Sentiment darauf hin, dass Unternehmen ihren Code mit den neuesten Frontier-Modellen überprüfen müssen, um zu überleben. Die neuesten, auf Cybersicherheit ausgerichteten KI-Modelle von Anthropic, OpenAI, Moonshot’s Kimi K3 und anderen sind bereits öffentlich verfügbar. Viele Unternehmen in der Bitcoin-Industrie nutzen diese bereits, um die Integrität des Codes zu testen, aber einige könnten es nicht tun, und das Rennen, Schwachstellen im wallet-facing Code zu finden, wird sicherlich weitergehen, insbesondere in den kommenden Wochen.

Letztendlich trauern wir heute um verlorene Coins, und es findet ein Zustand der Introspektion und sorgfältigen Überprüfung statt. Über diesem nun historischen Hack wird eine Open-Source-Selbstverwahrungsindustrie und -infrastruktur entstehen, die voraussichtlich um Größenordnungen sicherer sein wird, mit sehr harten Lektionen, die gelernt wurden. Schließlich testet wahrscheinlich jeder Hacker mit einem KI-Agenten jetzt die Verteidigungen.

Multi-Anbieter, Multi-Schlüssel Wallets und Covenants

Zukünftige hoch souveräne Wallets, sei es auf Einzelhandels- oder Unternehmensebene, werden wahrscheinlich nicht von einem einzigen Anbieter abhängen. Multisignatur-Wallets, wenn sie gut gemacht sind, können die Risiken von Schwachstellen über verschiedene Codebasen, Teams und Hardware verteilen.

Benutzergenerierte Entropie war auch ein zentrales Thema in den zuvor besprochenen X Spaces, wobei die durch Würfelwürfe generierte Entropie regelmäßig als Lösung erwähnt wurde. Coldcards sowie andere Hardware-Wallets wie Foundation Devices leiten Benutzer an, wie sie ihre eigene Entropie richtig hinzufügen; viele Würfel müssen geworfen werden, idealerweise mehr als hundert einzelne Würfe. Sobald dies erledigt ist, stellen Würfelwürfe jedoch eine nicht-softwarebasierte Quelle von Zufälligkeit für Wallets dar, die auch Benutzer von den Randfallrisiken in software- oder hardwaregenerierter Entropie trennt.

Covenants, ein beliebter Soft Fork in einer bestimmten Nische der Bitcoin-Industrie, wurden ebenfalls als weiterer Schritt zur Stärkung der Selbstverwahrung-Industrie angesprochen. Dieses Upgrade des Bitcoin-Konsenses, das möglicherweise hart erkämpft werden muss, wenn es überhaupt erreicht wird, könnte den Benutzern wichtige Smart-Contract-Funktionen bieten, wie eine Wallet, die nur an eine weiße Liste von Adressen senden kann, was heute im Bitcoin-Skript nicht möglich ist.

Dieser Beitrag Coinkite veröffentlicht festes Firmware nach Coldcard-Bug; KI wahrscheinlich an dem Verstoß beteiligt erschien zuerst in Bitcoin Magazine und wurde von Juan Galt geschrieben.

Quelle: BitcoinMagazine