Jahrelang bestand das Hauptargument für eine Coldcard darin, dass niemand an Ihre Bitcoins gelangen konnte, es sei denn, er hielte das Gerät physisch in seinen Händen.

Dieses Versprechen zerbrach diese Woche, als ein Angreifer leise gefegt Rund 1,082 BTC im Wert von etwa 70 Millionen US-Dollar wurden innerhalb einer Stunde aus über tausend Wallets gestohlen. Das Beunruhigende daran: Der Dieb berührte kein einziges Gerät, führte keinen Phishing-Angriff durch und benötigte weder eine PIN noch ein Passwort. Die Coins befanden sich in Offline-Speichern, genau so, wie es in jeder Anleitung zur Selbstverwahrung empfohlen wird. Und trotzdem verschwanden sie. Für einen Teil der Krypto-Community, in dem Hardware-Wallets als Goldstandard der Sicherheit gelten, ist dies ein wirklich bitterer Rückschlag.

Blockchain-Analysten von Galaxy Digital, die den Datenabfluss verfolgten, bezifferten die Verluste zunächst auf rund 38 Millionen US-Dollar, korrigierten die Zahl aber nach oben, als weitere Adressen im Zuge des Angriffs aufgetaucht waren. Der Hardware-Wallet-Hersteller Coinkite bestätigte die Sicherheitslücke und veröffentlichte umgehend ein aktualisiertes Firmware-Update, doch da war das Geld bereits verloren. Laut Coinkites eigener Sicherheitswarnung ereignete sich der Diebstahl etwa einen Tag, bevor das Unternehmen seine Nutzer öffentlich warnen konnte. Viele Nutzer sahen daher zu, wie ihre Guthaben auf null sanken, bevor sie überhaupt etwas von dem Problem bemerkten. Wenn die gesamte Marke auf extremen Sicherheitsvorkehrungen basiert, ist eine solche Verzögerung äußerst kritisch. Das Unternehmen arbeitet nach eigenen Angaben weiterhin daran, das volle Ausmaß des Schadens zu ermitteln.

Ein fünf Jahre alter Fehler in der Art und Weise, wie die Geldbörse ihre Schlüssel herstellt

Die Ursache ist gleichermaßen banal wie alarmierend. Hardware-Wallets sollen ihre Wiederherstellungsphrase eigentlich aus echten Zufallszahlen generieren, sodass ein Erraten mathematisch unmöglich ist. Irgendwann in einem Firmware-Update vom März 2021 begann die Coldcard-Software jedoch, den dedizierten Hardware-Zufallszahlengenerator zu umgehen und stattdessen auf vorhersehbare Werte des Chips zurückzugreifen. Anstelle der erwarteten 128 Bit Entropie erzeugten betroffene Mk3-Geräte Wiederherstellungsphrasen mit nur etwa 40 Bit, spätere Mk4-, Mk5- und Q-Modelle sogar nur noch mit etwa 72 Bit. Vereinfacht gesagt: Die eigentlich unerratbare Wiederherstellungsphrase konnte von einem entschlossenen Angreifer mit moderner Hardware geknackt werden.

Besonders ärgerlich ist, dass diese Schwachstelle über fünf Jahre lang unentdeckt blieb. Jede Wallet, die mit den betroffenen Builds erstellt wurde, wies von Anfang an dieselbe Sicherheitslücke auf, unabhängig davon, ob der Besitzer etwas falsch gemacht hatte. Einige Forscher vermuten, dass automatisierte oder KI-gestützte Tools dem Angreifer geholfen haben könnten, den reduzierten Schlüsselraum schnell genug zu durchsuchen, um so viele Wallets auf einmal zu löschen. Diese Vermutung ist jedoch nicht bestätigt. Coinkite gibt an, dass die korrigierte Firmware die korrekte Zufälligkeit wiederherstellt, doch ein Patch kann die Vergangenheit nicht umschreiben. Jeder mit der alten Software generierte Seed existiert weiterhin in geschwächter Form. Genau deshalb sind die aktuellen Warnungen so deutlich.

Diejenigen, die getroffen wurden, haben alles "richtig" gemacht.

Dieser Verlust schmerzt besonders, da er diejenigen traf, die sich strikt an die üblichen Empfehlungen gehalten hatten. Die geplünderten Wallets gehörten größtenteils Langzeitinvestoren, die ihre Coins vor Jahren von den Börsen abgezogen und unberührt in Offline-Speichern (Cold Storage) aufbewahrt hatten – was eigentlich als verantwortungsvoller Umgang gilt. Ihre Belohnung für diese Vorsicht: Sie mussten zusehen, wie ihre Guthaben verschwanden, während neuere und weniger disziplinierte Trader auf Verwahrungsplattformen völlig unbeeinträchtigt blieben. Doch es gibt noch eine bittere Wendung: Nutzer, die bei der Einrichtung ihre eigenen Würfelwürfe hinzugefügt oder eine Passphrase bzw. eine Multisignatur-Lösung eingerichtet hatten, schienen geschützt gewesen zu sein. Denn diese zusätzlichen Eingaben stellten die Zufälligkeit wieder her, die die Firmware entfernt hatte. Am stärksten betroffen waren diejenigen, die dem Gerät einfach vertrauten und es seine wichtigste Aufgabe erledigen ließen.

Was tun, wenn Sie eines besitzen?

Wenn Sie eine Coldcard besitzen, ist die Empfehlung von Coinkite eindeutig: Behandeln Sie Ihren Seed als kompromittiert und transferieren Sie Ihre Guthaben. Das bedeutet, die Firmware auf die gepatchte Version zu aktualisieren, auf der aktualisierten Hardware einen neuen Seed zu generieren und anschließend alles an die neue Wallet zu senden. Denn ein Firmware-Update allein behebt nichts, wenn der schwache Seed bereits existiert. Ärgerlicherweise gibt es keinen Selbsttest, der Ihnen anzeigt, ob Ihr Seed im erratbaren Bereich liegt. Die einzige sichere Annahme ist daher, dass dies der Fall sein könnte. Sie können Ihre Firmware-Version im Menü „Erweitert“ des Geräts überprüfen. Alle Seeds, die mit den anfälligen Builds zwischen 2021 und dem kürzlich erfolgten Fix generiert wurden, sollten als verdächtig eingestuft werden. Bitcoin gab um etwa 3 % nach, als das Ausmaß des Problems deutlich wurde. Der Zeitpunkt liefert all jenen, die regulierte Verwahrstellen und Spot-ETFs gegenüber der Selbstverwaltung von Kryptowährungen propagieren, ein willkommenes Argument.

Die unangenehme Lektion ist, dass „Nicht deine Schlüssel, nicht deine Coins“ immer als sicherer Weg verkauft wurde und größtenteils immer noch gilt. Doch deine Schlüssel schützen dich nur, wenn sie von Anfang an tatsächlich zufällig generiert wurden. Ein einziger, unauffälliger Entwicklungsfehler blieb ein halbes Jahrzehnt lang in einem der vertrauenswürdigsten Anbieter für Bitcoin-Selbstverwahrung unentdeckt, und erst ein Diebstahl von 70 Millionen Dollar brachte ihn ans Licht. Das heißt aber nicht, dass Hardware-Wallets Betrug sind oder Cold Storage plötzlich tot ist. Es bedeutet vielmehr, dass die unscheinbaren Dinge – Firmware-Updates, zusätzliche Entropie, Passphrasen und Multisig-Einrichtungen – dich im Stillen schützen, bis zu dem Tag, an dem sie sich als das Einzige erweisen, das dich vor einem leeren Wallet bewahrt.

---------------

Autor: Cedric Holloway
New Yorker Nachrichtenredaktion
Aktuelle Crypto News