Coldcard-Sicherheitspanne: 594 Bitcoin gestohlen!

Schock für Bitcoin-Nutzer: Coldcard-Wallets kompromittiert

In der Welt der Kryptowährungen ist Sicherheit das A und O. Besonders Hardware-Wallets gelten als Goldstandard für die sichere Aufbewahrung von Bitcoins und anderen digitalen Assets. Doch ein aktueller Vorfall erschüttert das Vertrauen in diese Technologie: Eine Schwachstelle in der Firmware der beliebten Hardware-Wallet Coldcard hat es einem Angreifer ermöglicht, rund 594 Bitcoin aus etwa 500 Wallets zu stehlen. Der Schaden beläuft sich auf etwa 38 Millionen US-Dollar. Besonders pikant: Betroffen sind ausgerechnet Nutzer, die bewusst auf die Selbstverwahrung ihrer Kryptowährungen setzten, um ein Höchstmaß an Sicherheit zu gewährleisten.

Was genau ist passiert?

Der Vorfall ereignete sich in einem kurzen Zeitfenster von nur 25 Minuten in den frühen Morgenstunden des 30. Juli. Analysen der Sicherheitsfirmen Block und Chainalysis zeigen, dass in dieser Zeit 594 Bitcoin von etwa 500 Single-Signature-Wallets abgezogen wurden. Der Angreifer ging dabei äußerst strategisch vor: Er verteilte die Beute zunächst auf über 1.300 Transaktionen, um sie anschließend auf einer einzigen Adresse zu konsolidieren. Auffällig ist, dass der Täter zuerst die Wallets mit den höchsten Beträgen ins Visier nahm – darunter ein Opfer, das rund 1,8 Millionen US-Dollar verlor. Dies deutet darauf hin, dass die Zieladressen vorab analysiert und priorisiert wurden.

Die Ursache: Ein Fehler in der Zufallsgenerierung

Der Hersteller Coinkite, der hinter den Coldcard-Wallets steht, hat den Vorfall öffentlich gemacht, nachdem das Research-Team des Zahlungsdienstleisters Block eine kritische Schwachstelle gemeldet hatte. Die eigentliche Ursache des Problems liegt Jahre zurück und betrifft den Kern dessen, was eine Hardware-Wallet leisten soll: die Erzeugung eines wirklich zufälligen und damit unerratbaren Schlüssels. Eine über vier Jahre unentdeckte Schwachstelle in der Firmware der Coldcard-Wallets führte dazu, dass die Seed-Erzeugung, also die Grundlage für die privaten Schlüssel, nicht ausreichend zufällig war.

Um zu verstehen, wie so etwas passieren kann, muss man wissen, wie ein privater Schlüssel in einer Hardware-Wallet erzeugt wird. Ein privater Schlüssel muss absolut unvorhersehbar sein, damit er nicht von Angreifern erraten oder berechnet werden kann. Hierfür verwenden Hardware-Wallets spezielle Zufallszahlengeneratoren, sogenannte True Random Number Generators (TRNGs). Diese TRNGs nutzen physikalische Prozesse als Zufallsquelle, beispielsweise elektrisches Rauschen. Elektrisches Rauschen sind winzige, zufällige Spannungsschwankungen, die in elektronischen Schaltkreisen ständig auftreten. Sie entstehen durch natürliche Vorgänge auf atomarer Ebene und sind nicht exakt vorhersagbar. Aus diesem Rauschen gewinnen die Zufallszahlengeneratoren sogenannte Entropie. In der Kryptografie ist Entropie ein Maß dafür, wie viel echte Unvorhersehbarkeit in einer Zahl steckt. Je mehr Entropie vorhanden ist, desto schwieriger ist es für einen Angreifer, einen Schlüssel zu erraten oder nachzurechnen.

Im Fall der Coldcard-Wallets scheint es, als ob dieser Prozess der Zufallsgenerierung nicht fehlerfrei funktionierte. Das bedeutet, dass die erzeugten Schlüssel nicht die notwendige Entropie besaßen und somit für einen Angreifer unter bestimmten Umständen vorhersagbar waren. Obwohl Coinkite noch nicht förmlich bestätigt hat, dass exakt diese Schwachstelle den Diebstahl verursacht hat, halten Sicherheitsexperten dies aufgrund des zeitlichen Zusammenfalls und des Musters der betroffenen Wallets für die plausibelste Erklärung. Block hält es sogar für möglich, dass weitere 695 ältere Transaktionen mit demselben On-Chain-Fingerabdruck zusammenhängen, was den potenziellen Gesamtschaden auf über 1.000 Bitcoin erhöhen würde.

Was bedeutet das für die Sicherheit von Kryptowährungen?

Dieser Vorfall ist eine ernste Mahnung an alle Nutzer von Kryptowährungen, die Bedeutung von Sicherheit nicht zu unterschätzen. Auch wenn Hardware-Wallets als sehr sicher gelten, sind sie nicht unfehlbar. Es unterstreicht die Notwendigkeit, stets die Firmware seiner Geräte aktuell zu halten und sich über mögliche Schwachstellen zu informieren. Für Einsteiger bedeutet dies, dass es essentiell ist, die Funktionsweise und die Risiken der verschiedenen Speicheroptionen zu verstehen. Die Selbstverwahrung bietet zwar ein hohes Maß an Kontrolle, birgt aber auch die volle Verantwortung für die Sicherheit der eigenen Assets. Es ist daher ratsam, sich umfassend zu informieren und gegebenenfalls auf bewährte und regelmäßig überprüfte Lösungen zu setzen.

Wie können Sie sich schützen?

• Informieren Sie sich regelmäßig: Bleiben Sie auf dem Laufenden über Sicherheitsmeldungen und Updates Ihrer Hardware-Wallet-Hersteller.
• Aktualisieren Sie Ihre Firmware: Installieren Sie stets die neuesten Firmware-Updates, um bekannte Schwachstellen zu schließen.
• Diversifizieren Sie Ihre Speicherstrategie: Verteilen Sie Ihre Kryptowährungen auf verschiedene Speicherlösungen, anstatt alles auf eine Karte zu setzen.
• Verstehen Sie die Grundlagen: Bevor Sie größere Mengen an Kryptowährungen speichern, stellen Sie sicher, dass Sie die Funktionsweise von privaten Schlüsseln, Seeds und Zufallsgeneratoren verstehen.

Der Coldcard-Vorfall zeigt, dass selbst in der scheinbar sichersten Umgebung Schwachstellen existieren können. Wachsamkeit und kontinuierliche Bildung sind der beste Schutz in der dynamischen Welt der Kryptowährungen.