Jahrelang bestand das Hauptargument für eine Coldcard darin, dass niemand an Ihre Bitcoins gelangen konnte, es sei denn, er hielte das Gerät physisch in seinen Händen.

Dieses Versprechen zerbrach diese Woche, als ein Angreifer leise gefegt Rund 1,082 BTC im Wert von etwa 70 Millionen US-Dollar wurden innerhalb einer Stunde aus über tausend Wallets gestohlen. Das Beunruhigende daran: Der Dieb berührte kein einziges Gerät, führte keinen Phishing-Angriff durch und benötigte weder eine PIN noch ein Passwort. Die Coins befanden sich in Offline-Speichern, genau so, wie es in jeder Anleitung zur Selbstverwahrung empfohlen wird. Und trotzdem verschwanden sie. Für einen Teil der Krypto-Community, in dem Hardware-Wallets als Goldstandard der Sicherheit gelten, ist dies ein wirklich bitterer Rückschlag.

Blockchain-Analysten von Galaxy Digital, die den Datenabfluss verfolgten, bezifferten die Verluste zunächst auf rund 38 Millionen US-Dollar, korrigierten die Zahl aber nach oben, als weitere Adressen im Zuge des Angriffs aufgetaucht waren. Der Hardware-Wallet-Hersteller Coinkite bestätigte die Sicherheitslücke und veröffentlichte umgehend ein aktualisiertes Firmware-Update, doch da war das Geld bereits verloren. Laut Coinkites eigener Sicherheitswarnung ereignete sich der Diebstahl etwa einen Tag, bevor das Unternehmen seine Nutzer öffentlich warnen konnte. Viele Nutzer sahen daher zu, wie ihre Guthaben auf null sanken, bevor sie überhaupt etwas von dem Problem bemerkten. Wenn die gesamte Marke auf extremen Sicherheitsvorkehrungen basiert, ist eine solche Verzögerung äußerst kritisch. Das Unternehmen arbeitet nach eigenen Angaben weiterhin daran, das volle Ausmaß des Schadens zu ermitteln.

Ein fünf Jahre alter Fehler in der Art und Weise, wie die Geldbörse ihre Schlüssel herstellt

Die Ursache ist gleichermaßen banal wie alarmierend. Hardware-Wallets sollen ihre Wiederherstellungsphrase eigentlich aus echten Zufallszahlen generieren, sodass ein Erraten mathematisch unmöglich ist. Irgendwann in einem Firmware-Update vom März 2021 begann die Coldcard-Software jedoch, den dedizierten Hardware-Zufallszahlengenerator zu umgehen und stattdessen auf vorhersehbare Werte des Chips zurückzugreifen. Anstelle der erwarteten 128 Bit Entropie erzeugten betroffene Mk3-Geräte Wiederherstellungsphrasen mit nur etwa 40 Bit, spätere Mk4-, Mk5- und Q-Modelle sogar nur noch mit etwa 72 Bit. Vereinfacht gesagt: Die eigentlich unerratbare Wiederherstellungsphrase konnte von einem entschlossenen Angreifer mit moderner Hardware geknackt werden.

Besonders ärgerlich ist, dass diese Schwachstelle über fünf Jahre lang unentdeckt blieb. Jede Wallet, die mit den betroffenen Builds erstellt wurde, wies von Anfang an dieselbe Sicherheitslücke auf, unabhängig davon, ob der Besitzer etwas falsch gemacht hatte. Einige Forscher vermuten, dass automatisierte oder KI-gestützte Tools dem Angreifer geholfen haben könnten, den reduzierten Schlüsselraum schnell genug zu durchsuchen, um so viele Wallets auf einmal zu löschen. Diese Vermutung ist jedoch nicht bestätigt. Coinkite gibt an, dass die korrigierte Firmware die korrekte Zufälligkeit wiederherstellt, doch ein Patch kann die Vergangenheit nicht umschreiben. Jeder mit der alten Software generierte Seed existiert weiterhin in geschwächter Form. Genau deshalb sind die aktuellen Warnungen so deutlich.

Diejenigen, die getroffen wurden, haben alles "richtig" gemacht.

Dieser Verlust schmerzt besonders, da er diejenigen traf, die sich strikt an die üblichen Empfehlungen gehalten hatten. Die geplünderten Wallets gehörten größtenteils Langzeitinvestoren, die ihre Coins vor Jahren von den Börsen abgezogen und unberührt in Offline-Speichern (Cold Storage) aufbewahrt hatten – was eigentlich als verantwortungsvoller Umgang gilt. Ihre Belohnung für diese Vorsicht: Sie mussten zusehen, wie ihre Guthaben verschwanden, während neuere und weniger disziplinierte Trader auf Verwahrungsplattformen völlig unbeeinträchtigt blieben. Doch es gibt noch eine bittere Wendung: Nutzer, die bei der Einrichtung ihre eigenen Würfelwürfe hinzugefügt oder eine Passphrase bzw. eine Multisignatur-Lösung eingerichtet hatten, schienen geschützt gewesen zu sein. Denn diese zusätzlichen Eingaben stellten die Zufälligkeit wieder her, die die Firmware entfernt hatte. Am stärksten betroffen waren diejenigen, die dem Gerät einfach vertrauten und es seine wichtigste Aufgabe erledigen ließen.

Was tun, wenn Sie eines besitzen?

Wenn Sie eine Coldcard besitzen, ist die Empfehlung von Coinkite eindeutig: Behandeln Sie Ihren Seed als kompromittiert und transferieren Sie Ihre Guthaben. Das bedeutet, die Firmware auf die gepatchte Version zu aktualisieren, auf der aktualisierten Hardware einen neuen Seed zu generieren und anschließend alles an die neue Wallet zu senden. Denn ein Firmware-Update allein behebt nichts, wenn der schwache Seed bereits existiert. Ärgerlicherweise gibt es keinen Selbsttest, der Ihnen anzeigt, ob Ihr Seed im erratbaren Bereich liegt. Die einzige sichere Annahme ist daher, dass dies der Fall sein könnte. Sie können Ihre Firmware-Version im Menü „Erweitert“ des Geräts überprüfen. Alle Seeds, die mit den anfälligen Builds zwischen 2021 und dem kürzlich erfolgten Fix generiert wurden, sollten als verdächtig eingestuft werden. Bitcoin gab um etwa 3 % nach, als das Ausmaß des Problems deutlich wurde. Der Zeitpunkt liefert all jenen, die regulierte Verwahrstellen und Spot-ETFs gegenüber der Selbstverwaltung von Kryptowährungen propagieren, ein willkommenes Argument.

Die unangenehme Lektion ist, dass „Nicht deine Schlüssel, nicht deine Coins“ immer als sicherer Weg verkauft wurde und größtenteils immer noch gilt. Doch deine Schlüssel schützen dich nur, wenn sie von Anfang an tatsächlich zufällig generiert wurden. Ein einziger, unauffälliger Entwicklungsfehler blieb ein halbes Jahrzehnt lang in einem der vertrauenswürdigsten Anbieter für Bitcoin-Selbstverwahrung unentdeckt, und erst ein Diebstahl von 70 Millionen Dollar brachte ihn ans Licht. Das heißt aber nicht, dass Hardware-Wallets Betrug sind oder Cold Storage plötzlich tot ist. Es bedeutet vielmehr, dass die unscheinbaren Dinge – Firmware-Updates, zusätzliche Entropie, Passphrasen und Multisig-Einrichtungen – dich im Stillen schützen, bis zu dem Tag, an dem sie sich als das Einzige erweisen, das dich vor einem leeren Wallet bewahrt.

---------------

Autor: Cedric Holloway
New Yorker Nachrichtenredaktion
Aktuelle Crypto News

Auf dem Galaxy Unpacked Event in London am 22. Juli bestätigte Samsung, dass die Samsung Wallet Stablecoins nativ unterstützen wird. Damit werden an den US-Dollar gekoppelte Token in dieselbe App integriert, die Nutzer bereits zum kontaktlosen Bezahlen mit ihrem Smartphone verwenden. Für eine Branche, die seit Jahren Stablecoins als die ultimative Anwendung für Kryptowährungen preist, ist die offizielle Bestätigung durch einen der größten Hardwarehersteller der Welt ein bedeutender Schritt. Samsung erklärt, dass diese Funktion das Unternehmen zu einer der ersten großen Smartphone-Marken machen würde, die Stablecoins nativ auf ihren Geräten unterstützen – und genau diese Reichweite ist der entscheidende Faktor. Samsung liefert jährlich Hunderte Millionen Smartphones aus, sodass die potenzielle Verbreitung alles übertrifft, wovon eine eigenständige Krypto-Wallet je träumen könnte.

Und dennoch hüllte sich Samsung angesichts dieser wichtigen Ankündigung in seltsames Schweigen zu den wirklich entscheidenden Details. Zwar wurde auf der Bühne ein Modell mit Circles USDC präsentiert, doch weder USDC noch Tether oder ein anderer Emittent wurden als bestätigter Partner genannt. Es gibt weder ein Startdatum noch Informationen zu den unterstützten Blockchains, eine Liste der teilnahmeberechtigten Länder und keine Antwort auf die wichtigste Frage für alle, denen ihre Finanzen am Herzen liegen: Verwahrt Samsung die Gelder oder übernimmt Samsung die Verwahrung selbst? Dieser letzte Punkt – Verwahrung versus Selbstverwaltung – ist der entscheidende Unterschied zwischen einer echten Krypto-Wallet und einer bloßen Guthabenanzeige, und Samsung hat sich dazu bisher nicht geäußert. Für eine Funktion, die Vertrauen schaffen soll, bleiben viele Fragen offen.

Die Kreditkarte ist der Teil, der tatsächlich versendet wird.

Fast unbemerkt von den Schlagzeilen um Stablecoins ging Samsungs eigentliche Produkteinführung am selben Tag unter: die Samsung Galaxy Card. Diese Kreditkarte wird von Barclays ausgegeben und läuft im Visa-Netzwerk. Sie wurde am 22. Juli in den USA eingeführt – ohne jegliche Ankündigung. Das Bonusprogramm zielt klar darauf ab, Kunden an Samsung zu binden: 5 % Cashback auf Samsung-Einkäufe, 3 % auf alle Käufe über die Samsung Wallet und 2 % auf Streaming-Dienste. Für sich genommen ist das eine recht gewöhnliche Co-Branding-Karte, wie sie jede große Marke irgendwann einführt, um treue Kunden zu gewinnen. Interessant wird sie jedoch durch den Kontext: Samsung versucht ganz offensichtlich, die Wallet von einem Ort zur Speicherung von Flugtickets zu einem vollwertigen Finanzzentrum auszubauen, und Stablecoins sollen dem Ganzen einen modernen Anstrich verleihen.

Zusammengenommen deuten die Karte und die angekündigte Stablecoin-Funktion auf dasselbe Ziel hin: Samsung möchte, dass Wallet die zentrale Anlaufstelle für Geld ist – zum Aufbewahren, Ausgeben und schließlich auch für Geldtransfers –, ohne dass eine separate Banking- oder Krypto-App geöffnet werden muss. Die Karte dient aktuell dem Bezahlen und funktioniert einwandfrei. Die Stablecoin-Unterstützung soll, sobald sie verfügbar ist, den Geldtransfer ermöglichen und es Nutzern erlauben, digitale Dollar so einfach zu versenden wie ein Foto. Auf dem Papier klingt das schlüssig, doch Pläne können bekanntlich scheitern, und Samsung hat sich durch die fehlende Festlegung auf einen konkreten Termin selbst genügend Spielraum gelassen.

Weitere Implikationen

Selbst wenn Sie persönlich nie vorhaben, auch nur einen Cent USDC auf Ihrem Smartphone zu speichern, sind das gute Nachrichten für Krypto-Trader. Die Akzeptanz von Kryptowährungen im Einzelhandel konzentrierte sich in der Vergangenheit zunächst auf Stablecoins und erst später auf Spekulationsgeschäfte. Jemand, der bereits ein Stablecoin-Guthaben in einer vertrauenswürdigen App hält, kann Bitcoin oder Ether viel schneller kaufen als jemand, der noch gar keine Kryptowährungen besitzt und sich erst bei einer Börse anmelden muss. Wenn Samsung tatsächlich eine einfache Stablecoin-Funktion für einen Großteil seiner Nutzerbasis bereitstellt, erweitert das Unternehmen still und leise den Markt für alle. Dieser Effekt wirkt sich langsam aus und wird sich – egal wie sehr man es sich wünscht – nächste Woche nicht in einem Candlestick-Chart zeigen.

Genau deshalb sollten Sie keine unmittelbaren Kursbewegungen erwarten. Die Kryptoindustrie hat eine lange und wenig beeindruckende Geschichte von Schlagzeilen über „wichtige Partnerschaften“ und „breite Akzeptanz“, die im Moment zwar euphorisch wirkten, aber im Folgemonat keinerlei Auswirkungen auf die Kurse hatten. Infrastrukturankündigungen funktionieren oft so. Ihre Bedeutung entwickelt sich über Jahre, nicht über Tage, und diese Ankündigung ist besonders vage, da vieles noch aus Entwürfen und Versprechungen besteht und nicht aus fertigem Code. Betrachten Sie sie als Richtungshinweis für die Entwicklung von Fintech-Lösungen für Endverbraucher – die eindeutig in Richtung digitaler Währungen in bereits genutzten Apps geht – und nicht als Grund, Ihr Portfolio heute umzuschichten.

Das Kleingedruckte

Was bedeutet das nun konkret? Samsung hat sich lautstark und glaubwürdig dazu bekannt, Stablecoins einem breiten Publikum zugänglich zu machen, und dieses Engagement ist für die langfristige Akzeptanz durchaus bedeutsam. Doch ein Versprechen ohne namentlich genannten Partner, ohne Datum, ohne Blockchain und ohne Verwahrungsmodell ist im Grunde nur eine Absichtserklärung, und Absichtserklärungen sind in dieser Branche bekanntlich nicht viel wert. Die Galaxy Card ist real und bereits erhältlich, die Stablecoin-Wallet hingegen nur eine Präsentation und ein Prototyp. Diese Diskrepanz sollte man sich vor Augen halten, wenn einem das nächste Mal erzählt wird, Kryptowährungen seien über Nacht zum Mainstream geworden. Die weiteren Details in den kommenden Monaten werden zeigen, ob Samsung tatsächlich eine echte Krypto-Wallet entwickelt oder nur eine ansprechendere Darstellung von Zahlen.

Was man mit dem Geld tatsächlich kauft

Die hier zugrunde liegende Struktur ist wichtig, denn sie entspricht nicht dem, was die meisten Menschen unter einem „Konsortium“ verstehen. Die 15 Millionen Dollar fließen nicht in einen gemeinsamen Topf, über den ein Komitee entscheidet. Jedes Mitglied verwaltet seinen Anteil unabhängig und wählt selbst aus, welche Entwickler, Forscher oder Organisationen es mit seinen Mitteln unterstützt. Die Gruppe hat erklärt, die Entwicklung von Bitcoin nicht zu lenken, bei vorgeschlagenen Protokolländerungen keine Partei zu ergreifen und sich in keiner Weise in die Governance einzumischen. Vereinfacht gesagt: Sie stellen Schecks aus und ziehen sich dann zurück. Für ein Netzwerk, das auf dem Prinzip basiert, dass kein großer Akteur die Kontrolle übernehmen sollte, ist dies ein bedeutsames öffentliches Versprechen.

Galaxy hatte sich bereits einen Vorsprung verschafft und zwei Tage zuvor ein separates, 5 Millionen Dollar teures Projekt zur Vorbereitung auf Quantencomputer gestartet , das sich auf quantenresistente Signaturen, Tools zur Wallet-Migration und Sicherheitsaudits konzentriert. Ob diese Mittel in die Gesamtsumme von 15 Millionen Dollar einfließen oder separat verwaltet werden, blieb unklar – ein kleiner Hinweis darauf, dass sich dieser gesamte Bereich noch in der Entwicklung befindet. Entscheidend ist die Richtung, in die es geht. Vor einem Jahr spielte die Quantentechnologie-Frage hauptsächlich in wissenschaftlichen Publikationen und den dunkleren Ecken der Krypto-Community eine Rolle. Jetzt ist sie ein fester Budgetposten in einigen der größten Finanzunternehmen der Welt, und allein diese Entwicklung zeigt, dass sich etwas verändert hat.

Warum die Quantenphysik uns alle nachts wach hält

Die Sicherheit von Bitcoin beruht auf einer mathematischen Methode, die herkömmliche Computer in absehbarer Zeit nicht knacken können. Ein ausreichend leistungsstarker Quantencomputer, der den sogenannten Shor-Algorithmus verwendet, könnte dies ändern, indem er vom öffentlichen Schlüssel zum privaten Schlüssel rechnet, der die Coins kontrolliert. Das Beunruhigende daran ist, dass jede Adresse, die jemals ihren öffentlichen Schlüssel in der Blockchain offengelegt hat, potenziell von einem solchen Angriff betroffen sein kann. Forscher schätzen, dass sich etwa ein Viertel aller Bitcoins in Adressen mit offengelegten öffentlichen Schlüsseln befindet, darunter rund 1.9 Millionen BTC im ältesten Adressformat und mehrere Millionen weitere in wiederverwendeten Adressen. Niemand geht davon aus, dass eine solche Maschine heute schon existiert, und glaubwürdige Schätzungen gehen davon aus, dass es noch einige Jahre dauern wird.

Das Beunruhigendere daran ist, dass ein Angreifer nicht einmal einen Quantencomputer benötigt, um sich vorzubereiten. Öffentliche Schlüssel auf einer öffentlichen Blockchain können sofort kopiert und archiviert und später entschlüsselt werden, sobald die Hardware so weit ist. Sicherheitsforscher bezeichnen dieses Warten als „Ernten jetzt, Entschlüsseln später“. Das bedeutet, dass die Zeit bereits läuft, obwohl die Waffe noch nicht existiert. Es erklärt, warum Unternehmen mit großen Bitcoin-Beständen lieber Jahre im Voraus in die Behebung des Problems investieren, anstatt darauf zu spekulieren, wann genau die Bedrohung real wird. Prävention ist deutlich günstiger, als zu versuchen, bereits verschwundene Coins in der Wallet eines Quantenangreifers zurückzuholen.

Die Münzen, die niemand retten kann

Es gibt einen Bitcoin-Bestand, den das Konsortium niemals schützen kann, egal wie gut die neue Kryptographie auch werden mag. Satoshi Nakamotos geschätzte eine Million Coins befinden sich im ursprünglichen Pay-to-Public-Key-Format, wobei die öffentlichen Schlüssel direkt in der Blockchain für jedermann einsehbar sind. Um diese Bitcoins auf eine sicherere, quantenresistente Adresse zu übertragen, müsste eine Transaktion mit Satoshis privaten Schlüsseln signiert werden, und der Bitcoin-Erfinder schweigt seit über einem Jahrzehnt. Daher bleiben diese Coins genau dort, wo sie sind – permanent sichtbar und somit ein riesiges Ziel, das auch dann noch bestehen wird, wenn Quantenhardware endlich verfügbar ist. Es ist eine der seltsamsten Spannungen im gesamten Kryptobereich: Das unantastbare Vermögen des Gründers ist gleichzeitig die offensichtlichste Schwachstelle des Netzwerks.

Die gute Nachricht ist, dass die Werkzeuge zur Behebung der meisten Probleme bereits existieren, da Standardisierungsgremien mehrere Post-Quanten-Signaturverfahren genehmigt haben, die Bitcoin möglicherweise übernehmen könnte. Was bisher fehlte, waren Geld, Koordination und ein ausgeprägtes Dringlichkeitsbewusstsein seitens der Akteure, die am meisten zu verlieren haben – genau diese Lücke versucht das Konsortium zu schließen. Fünfzehn Millionen Dollar allein werden Bitcoin nicht quantensicher machen, und die schwierigste technische und politische Arbeit, das Protokoll tatsächlich zu ändern, steht noch bevor. Wenn jedoch so große Unternehmen Jahre im Voraus beginnen, ein Problem zu finanzieren, bevor es sich zu einem Notfall entwickelt, lohnt es sich in der Regel, genauer hinzusehen, was sie beunruhigt.

Allbridge verbrachte das Jahr 2023 damit, zu erklären, warum genau dieser Angriff bei ihren Pools nie wieder funktionieren könnte.

Am Sonntagabend entwendete ein Angreifer rund 1.65 Millionen US-Dollar in Stablecoins aus den Solana-Liquiditätspools von Allbridge Core. Die Methode war keine neuartige Zero-Day-Schwachstelle, die niemand vorhergesehen hatte. Es handelte sich um eine Manipulation des Flash-Loan-Pool-Verhältnisses – dieselbe Angriffsart, die im Mai 2023 die BNB-Chain-Pools von Allbridge traf und etwa 570,000 US-Dollar kostete. Damals veröffentlichte das Team eine Analyse des Vorfalls, akzeptierte den Verlust und verpflichtete sich zu einer Architekturänderung, die diese Angriffsart künftig strukturell unmöglich machen sollte. Drei Jahre später traf dieses Versprechen auf einer anderen Blockchain auf die Realität – und die Realität setzte sich durch. Das Protokoll hat Core daraufhin vorübergehend außer Betrieb genommen, um den Vorfall zu untersuchen.

Für alle, die Liquidität für Cross-Chain-Bridges bereitstellen, lohnt es sich, genauer hinzusehen und nicht nur die Zahl in der Überschrift zu betrachten. Der Dollarbetrag ist im Vergleich zu den Standards von 2026 gering, deutlich niedriger als der Verlust, den Ostium nur fünf Tage zuvor durch einen kompromittierten Oracle-Schlüssel erlitten hat, und weit entfernt von den dreistelligen Millionenbeträgen, die Bridge-Katastrophen im letzten Zyklus verursacht haben. Doch die Höhe des Verlustes ist hier nicht der entscheidende Punkt. Vielmehr geht es darum, dass eine dokumentierte Sicherheitslücke mit einer dokumentierten Lösung drei Jahre lang in einer Produktionskette unentdeckt blieb, bis jemand mit einem Kamino-Konto beschloss, dies zu überprüfen.

Wie der Angreifer es angeblich geschafft hat

Die Sequenz begann mit einem Flash-Kredit über 1.12 Millionen US-Dollar von Kamino, einem Solana-Kreditprotokoll. Flash-Kredite ermöglichen es, hohe Summen ohne Sicherheiten zu leihen, solange sie in derselben Transaktion zurückgezahlt werden. Dadurch eignen sie sich ideal für alle, die kurzfristig einen Pool aus dem Gleichgewicht bringen wollen. Der Angreifer nutzte das geliehene Kapital, um USDC in den Solana-Pools von Allbridge schnell gegen USDT zu tauschen und so das Verhältnis der beiden Währungen massiv zu verzerren. Die Preisberechnung von Allbridge behandelte dieses verzerrte Verhältnis als real, wodurch der Angreifer mehr abziehen konnte, als er eingezahlt hatte. Wiederholt man den Vorgang, zahlt den Kredit zurück, behält die Differenz und erhält so in etwa der Zeit, die man zum Lesen dieses Absatzes benötigt, rund 1.65 Millionen US-Dollar.

Nichts davon ist ungewöhnlich. Manipulationen von Flash-Loan-Pools stehen seit 2020 auf jeder Checkliste für DeFi-Sicherheit, und Prüfer weisen routinemäßig darauf hin. Die Ursache liegt in einer spezifischen strukturellen Bedingung: Zwei oder mehr tauschbare Assets in Pools, mit denen innerhalb einer einzigen atomaren Transaktion interagiert werden kann. Fehlt diese Bedingung, hat der Angriff keine Angriffsfläche. Genau das gab Allbridge nach dem BNB-Chain-Vorfall an.

Die für 2023 geplante Lösung, die Solana nie erreichte

Nach dem Angriff im Mai 2023 bestand Allbridges Lösung darin, pro Blockchain nur noch einen Liquiditätspool zu verwenden. Ein einziger Pool bedeutet, dass es keine anderen Pools mehr gibt, gegen die getauscht werden könnte, keine verzerrten Verhältnisse mehr bestehen und Flash-Kredite keinen Nutzen mehr bringen. Theoretisch ist dies eine saubere Lösung, und sie beruhigt die Einleger, da sie das System grundlegend verändert, anstatt nur ein Symptom zu beheben. Das Team konnte zudem rund 465,000 US-Dollar der Verluste von 2023 durch eine Vereinbarung mit dem Angreifer zurückerhalten, was damals als ein durchaus kompetenter Umgang mit den Folgen der Krise erschien.

Die Solana-Implementierung betrieb jedoch weiterhin USDC- und USDT-Pools parallel. Genau diese Konfiguration sollte die Single-Pool-Richtlinie eigentlich abschaffen. Ob die Migration nie erfolgte, ob sie zwar erfolgte, aber später rückgängig gemacht wurde oder ob sie einfach vor der Richtlinie existierte und niemand sie überprüfte – das praktische Ergebnis ist dasselbe. Eine Sicherheitszusage, die in einem Blogbeitrag enthalten war, existierte im Code mindestens einer Blockchain nicht, und es gab offenbar keinen Prozess, der diese Sicherheitslücke erkannte. On-Chain-Analysten, darunter Forscher, die den Vorfall verfolgten, bemerkten die Unterbrechung und die Geldbewegungen innerhalb weniger Stunden.

Wohin das Geld geflossen ist und was Allbridge verlangt

Die gestohlenen Stablecoins wurden von Solana zu Ethereum transferiert und anschließend auf mehrere Adressen verteilt. Berichten zufolge wurden Teile davon in Privacy Pools geleitet, um die Rückverfolgung zu erschweren. Dieses Vorgehen ist mittlerweile bekannt und bedeutet in der Regel, dass die Chancen auf eine Rückerstattung rapide sinken, sobald die Gelder eingegangen sind. Allbridge hat den Core-Betrieb vorübergehend eingestellt, Liquiditätsanbieter zum Abzug aufgefordert und eine weitere Bitte geäußert, die viel über den tatsächlichen Ablauf solcher Ereignisse aussagt: Händler, die von dem vorübergehenden Ungleichgewicht im Pool profitiert haben, wurden gebeten, ihr Geld zurückzuzahlen. Herkömmliche Arbitrage-Bots haben mit ziemlicher Sicherheit von der ungleichen Verteilung der Pools profitiert, und diese Betreiber haben nichts Verbotenes getan, außer ein vom Markt angebotenes Geschäft zu nutzen. Die Rückerstattung des Geldes ist eine Frage des guten Willens, nicht der Durchsetzung von Gesetzen; daher sollte niemand damit rechnen.

Es wurde noch kein Entschädigungsplan bekannt gegeben und es gibt noch keinen Zeitplan für die Wiederinbetriebnahme von Core. Anleger, deren Kapital noch in Allbridge-Pools angelegt ist, sollten die Auszahlungsempfehlung als verbindliche Anweisung betrachten und nicht die Ergebnisse der Untersuchung abwarten.

Gewonnene Erkenntnisse?

Bridges gehören aus gutem Grund zu den am häufigsten angegriffenen Schwachstellen in der Kryptowelt: Sie bündeln viel ungenutztes Kapital in Smart Contracts, die gleichzeitig Vertrauensbedingungen auf zwei verschiedenen Blockchains erfüllen müssen. Was hier geschah, ist schlimmer als ein ausgeklügelter Exploit, denn ein solcher impliziert zumindest, dass die Verteidiger durch etwas Neues überlistet wurden. Hier handelte es sich um einen bekannten Angriff auf eine bekannte Konfiguration eines Protokolls, das bereits einmal Opfer eines solchen Angriffs geworden war und dessen Lösung öffentlich bekannt gegeben hatte.

Wenn Sie irgendwo Liquidität bereitstellen, sollten Sie bedenken, dass eine Nachbesprechung lediglich eine Absichtserklärung ist, kein Nachweis für abgeschlossene Arbeiten. Fragen Sie nach, auf welchen Blockchains ein Fix tatsächlich ausgeliefert wurde. Multi-Chain-Deployments geraten außer Kontrolle, und die Blockchain, die niemand mehr im Auge behält, ist diejenige, die am meisten betroffen ist. Allbridge wird dies angesichts des vergleichsweise geringen Verlusts wahrscheinlich überstehen, aber der Reputationsschaden, der durch die eigenen Fehler bei der Planung für 2023 entsteht, wird deutlich länger nachwirken als 1.65 Millionen US-Dollar.

Was sie tatsächlich gefunden haben

Hexens beschrieb das Problem als einen „Stale-Cache-Bug“, der zu einer Typverwechslungs-Schwachstelle führte. Vereinfacht ausgedrückt bedeutet das, dass die Software dazu gebracht werden konnte, eine bestimmte Art von On-Chain-Ressource als eine völlig andere zu behandeln. Wenn Sie schon einmal jemandem den falschen Schlüssel gegeben und beobachtet haben, wie er eine Tür öffnete, die er niemals hätte berühren sollen, können Sie sich das Prinzip vorstellen. Laut dem Unternehmen ermöglichte der Fehler einem Angreifer potenziell, On-Chain-Strukturen und Autoritätsressourcen zu übernehmen. Diese zentralen Datenstrukturen legen fest, wem was gehört und wer was tun darf. Werden diese manipuliert, verlieren die üblichen Regeln zur Besitzverteilung ihre Bedeutung.

Typenverwechslung ist eine jener Fehlerklassen, die zunächst theoretisch klingen, bis sie sich auf reale Kosten auswirkt. Sie plagt traditionelle Software seit Jahrzehnten, und die Programmiersprache Move wurde speziell entwickelt, um solche Fehler zu vermeiden. Daher ist diese Enthüllung auch etwas ärgerlich. Der Hauptvorteil von Move liegt darin, dass digitale Assets als besondere Ressource behandelt werden, die der Compiler streng schützt. Daher ist es, als würde man ein Leck in dem einen Boot entdecken, das angeblich unsinkbar ist.

Das Beängstigende daran: Es kostete 3,000 Dollar, um es zu realisieren.

Viele Blockchain-Exploits erfordern hohe finanzielle Mittel, Insiderzugriff oder die Kontrolle über einen großen Teil des Netzwerks. Dieser hier angeblich nicht. Hexens gibt an, den Angriff unter realen Netzwerkbedingungen mit einer Erfolgsquote von über 90 Prozent simuliert zu haben. Dafür wurde ein Server-Setup verwendet, das rund 3,000 US-Dollar kostete und etwa ein Drittel der Validatoren repräsentierte. Keine Sonderberechtigungen, keine Hilfe von Insidern, keine Kooperation von bereits im System befindlichen Personen. Diese Kombination verwandelt eine technische Kuriosität in einen echten Notfall, denn die Eintrittsbarriere war praktisch nicht vorhanden. Wenn die Kosten für das Knacken eines Systems in Hunderten oder wenigen Tausend Dollar liegen und der Gewinn in Milliardenhöhe, ist man vollständig darauf angewiesen, dass niemand sonst die Schwachstelle bemerkt.

Woher die Zahl von 70 Milliarden Dollar stammt

Eine Summe von 70 Milliarden US-Dollar klingt für eine Blockchain, deren Token-Marktkapitalisierung nur einen Bruchteil davon ausmacht, fast schon absurd und bedarf daher einer Erklärung. Hexens behauptete nicht, dass sich 70 Milliarden US-Dollar direkt auf Aptos befänden. Die Schätzung umfasst vielmehr alle potenziellen Auswirkungen des Sicherheitsfehlers über die Verbindungen, die die Kryptowelt in den letzten Jahren still und leise aufgebaut hat. Dazu gehören Werttransfers über Bridges, kettenübergreifende Nachrichtensysteme, die Verwaltung von Stablecoins und Vermögenswerte, die von zentralisierten Börsen verwahrt werden, welche mit dem Netzwerk verbunden sind. Moderne Kryptowährungen sind eng miteinander verflochten, und eine Sicherheitslücke in einer wichtigen Kette beschränkt sich nicht auf diese. Das ist die eigentliche Warnung, und sie gilt für weit mehr als nur Aptos.

Die stille Lösung, von der bis jetzt niemand etwas gehört hat

Und hier kommt der entscheidende Punkt, der die Geschichte vor einem Horrorszenario bewahrt. Hexens meldete die Sicherheitslücke am 25. Februar über das Bug-Bounty-Programm von Aptos Labs. Das Team gibt an, dass innerhalb weniger Stunden nach der Entdeckung ein Fix entwickelt, getestet und im Hauptnetz bereitgestellt wurde. Ein Sprecher von Aptos erklärte gegenüber CoinDesk , dass zu keinem Zeitpunkt Nutzer oder Gelder betroffen waren und die Details erst Monate später öffentlich gemacht wurden – genau so, wie verantwortungsvolle Offenlegung funktionieren sollte. Die Forscher wurden bezahlt, die Sicherheitslücke wurde geschlossen, bevor sie von jemandem mit bösen Absichten ausgenutzt werden konnte, und die Öffentlichkeit erfuhr davon, als es unbedenklich war, darüber zu sprechen.

Dennoch lohnt es sich, über das beinahe Geschehene nachzudenken. Eine Sicherheitslücke, die sich auf vernetzte Vermögenswerte im Wert von 70 Milliarden US-Dollar hätte auswirken können, wurde durch ein Bug-Bounty-Programm und eine schnelle Reaktion der Entwickler geschlossen – nicht durch Glück im Moment des Angriffs. Wären ethische Hacker nicht zuvorgekommen, sähe die Geschichte ganz anders aus. Die Lehre für alle Krypto-Besitzer ist, nicht in Panik zu geraten, da die Sicherheitslücke bei Aptos inzwischen geschlossen ist, sondern sich bewusst zu machen, wie sehr die Sicherheit dieser Branche immer noch davon abhängt, dass eine kleine Gruppe ethischer Hacker sich entscheidet, eine E-Mail zu senden, anstatt eine Wallet zu plündern. Das ist ein schmaler Grat, und man sollte sich das merken, wenn eine Blockchain behauptet, unknackbar zu sein.

Eine neue Untersuchung hat nun eine Zahl für etwas genannt, worüber sich jeder Krypto-Nutzer Sorgen machen sollte.

Das Threat-Intelligence-Unternehmen Infoblox identifizierte 236,493 verschiedene Second-Level-Domains, die alle auf dem gleichen chinesischen Open-Source-App-Framework, DCloud Uni-App, basieren. Ein Großteil dieser Domains dient nur einem Zweck: dem Plündern von Krypto-Wallets und dem Betrieb gefälschter Börsen. Das Framework selbst ist völlig legitim und wird von Entwicklern weltweit genutzt, um Apps für iOS, Android und das Web mit einer einzigen Codebasis zu veröffentlichen. Genau diese einfache Handhabung macht es für Betrüger so attraktiv. Sie erhalten innerhalb von Tagen statt Monaten eine professionelle, mobile-optimierte Fake-Börse oder ein gefälschtes Investment-Dashboard, und der zugrundeliegende Code ist von dem tausender echter Startups nicht zu unterscheiden.

Warum dies schlimmer ist als die übliche Flut an Betrugsseiten

Die Zahlen sprechen für sich und zeigen, wie schnell die Situation außer Kontrolle geriet. Vor Oktober 2024 verzeichnete Infoblox monatlich einige Tausend neue, mit DCloud-Daten identifizierte Betrugsseiten – bereits eine beträchtliche Menge. Nachdem der RainbowEx-Skandal im Herbst desselben Jahres international für Schlagzeilen sorgte, schnellte die Zahl auf bis zu 15,000 neu entdeckte Seiten pro Monat in die Höhe. Betrüger hatten die Berichterstattung offenbar zur Kenntnis genommen und beschlossen, die Vorgehensweise in großem Stil zu kopieren, anstatt sie aufzugeben. Die Seiten zielen auf Nutzer von mindestens acht Sprachen ab und sind auf allen Kontinenten verbreitet. Sie geben sich als alles Mögliche aus, von großen Börsen über Einzelhandelsriesen bis hin zu Messaging-Plattformen. Die meisten werden auf Cloudflare, AWS, Alibaba Cloud und Tencent Cloud gehostet, wodurch sie sich nahtlos in die Online-Welt echter Unternehmen einfügen und einfache IP-Sperrlisten praktisch wirkungslos machen.

Few RainbowEx und die argentinische Stadt, die ausgelöscht wurde

Wer verstehen will, was Opfer tatsächlich erleben, findet im Fall RainbowEx ein Paradebeispiel. Im Jahr 2024 investierten Einwohner von San Pedro, Argentinien, viel Geld in eine scheinbar seriöse Kryptowährungsbörse. Das Dashboard zeigte Live-Transaktionen an, die Kontostände stiegen stetig, und Einzahlungen in Stablecoins liefen problemlos. Doch dann funktionierten keine Auszahlungen mehr. Tausende Menschen in der kleinen Stadt entdeckten, dass die Transaktionen manipuliert, die Kontostände gefälscht und die Betreiber verschwunden waren. Die argentinischen Behörden verhafteten später sieben mutmaßliche Beteiligte, doch der Großteil des Geldes ist weg. Das gleiche System, lediglich mit kosmetischen Änderungen am Branding, ist nun auf einem messbaren Anteil der 236,000 Domains aktiv.

Was ein durchschnittlicher Händler tatsächlich tun sollte

Hier gibt es keine einfache Lösung, da die zugrundeliegende Software legitim ist und die Hosting-Anbieter etablierte Cloud-Anbieter sind, die nicht ihre gesamte Kundschaft sperren können. Etwa 6 % der bestätigten Betrugsdomains liefen auf sicheren Hosting-Plattformen wie CTG Server Limited, die bereits wegen betrügerischer Aktivitäten aufgefallen sind. Zumindest in diesen Fällen ist der Täter also klar identifiziert. Die übrigen Domains verstecken sich im normalen Datenverkehr. Wer eine neue Börse, eine Airdrop-Seite oder eine Investitionsmöglichkeit aus einer Telegram-Gruppe, einem WhatsApp-Chat oder einer Twitter-Direktnachricht prüft, sollte sich von der professionellen Gestaltung der Website nicht täuschen lassen. Prüfen Sie, ob das Unternehmen irgendwo registriert ist, ob Auszahlungen kleiner Beträge funktionieren, bevor Sie größere Beträge überweisen, und ob die Domain in den letzten Monaten registriert wurde. Wenn Ihnen eine dieser Fragen verdächtig vorkommt, sollten Sie Abstand nehmen. Weitere technische Details finden Sie auf Hacker News .

Die Erkenntnis aus dieser Zählung ist zwar unangenehm, aber wichtig. Die Kryptobetrugsszene besteht nicht mehr aus einer verstreuten Ansammlung einzelner Webseiten, die von Betrügern im Keller erstellt wurden. Sie ist eine industrielle Produktionslinie, die mit gemeinsam genutzten Tools, gängigen Hosting-Anbietern und bewährten Methoden arbeitet. Und 236,000 solcher Webseiten sind nur die, die sichtbar genug waren, um gezählt zu werden. Behandeln Sie jeden unbekannten Link zu einer Kryptobörse so, wie Sie eine unerwünschte E-Mail behandeln würden, in der nach Ihrem Passwort gefragt wird, denn in diesem Ausmaß stehen die Chancen schlecht für Sie.