Rund 594 Bitcoin im Wert von etwa 38 Millionen US-Dollar wurden am Freitag zwischen 01:31 und 01:56 UTC in einer 25-minütigen Aktion aus rund 500 Single-Signature-Wallets abgezogen. Zurückgeführt wird der Vorfall auf einen Fehler bei der Schlüsselerzeugung in Coldcard-Hardware-Wallets. Der Abfluss bewegte 1.324 Bitcoin-Teilstücke über 500 Transaktionen innerhalb eines Drei-Block-Fensters, anschließend wurden 562 BTC auf einer einzigen Adresse konsolidiert, die sich bislang nicht bewegt hat. Jede geleerte Wallet hielt mehr als 0,15 BTC, viele waren seit Jahren inaktiv. Die Coins reichen von 2021 bis 2026, ein Zeitraum, der fast exakt dem Alter der Schwachstelle entspricht.
Der Fehler steckt in Coldcard-Firmware 4.0.0, die im März 2021 ausgeliefert wurde. Eine Build-Einstellung wies das Gerät an, seinen Hardware-Zufallsgenerator zu überspringen, und eine Prüfung in einer unterstützenden Library testete nur, ob diese Einstellung existierte, nicht ob sie aktiviert war. Die Schlüsselerzeugung fiel still auf einen einfachen Software-Ersatz zurück, der aus der Seriennummer des Chips und Clock-Registern gespeist wurde. Beides sind keine Geheimnisse. Die Seriennummer ist feststehende Werksmetadaten, und die Clock-Werte sind Timing-Zustände, die ein Angreifer eingrenzen oder auf einem eigenen Gerät messen kann. Die Bitcoin-Engineering- und Sicherheitsteams von Block verfolgten die Änderung bis zu einem Commit vom 1. März 2021 zurück und schrieben den Diebstahl diesem Fehler zu.
Warum das wichtig ist
Coldcard wird von der kanadischen Firma Coinkite als kleines eigenständiges Gerät gebaut, das Bitcoin-Schlüssel offline und fern von internetverbundenen Computern speichert. Die Gefährdung ist produktspezifisch: Coinkite hat Nutzer gewarnt, die auf einem Mk3 mit Firmware 4.0.1 oder neuer einen Seed erzeugt haben, betont aber, dass Mk4, Q und Mk5 bislang offenbar nicht betroffen sind. Das Risiko endet nicht bei Wallet-Seeds. Derselbe Generator erzeugte die privaten Schlüssel von Coldcard-Paper-Wallets, bei denen die Ausgabe ohne weitere Ableitung direkt zum Schlüssel wird, außerdem Seed-Splitting-Masken, Device-Cloning-Keys und Key Teleport-Transfers, die alle dieselbe Vorhersagbarkeit erben. Block legte seine Erkenntnisse Coinkite offen, dessen Team sie bestätigte, und beide Unternehmen beschreiben ihre Analysen als vorläufig.
Häufig gestellte Fragen
-
Welche Coldcard-Geräte sind von dem Fehler bei der Schlüsselerzeugung betroffen?
Coinkite warnte Nutzer, die auf einem Mk3 mit Firmware 4.0.1 oder neuer einen Seed erzeugt haben. Das Unternehmen sagte, Mk4, Q und Mk5 seien nach seiner frühen Analyse nicht betroffen.
-
Wie nutzte der Angreifer die Schwachstelle aus?
Eine Build-Einstellung in Firmware 4.0.0 wies das Gerät an, seinen Hardware-Zufallsgenerator zu überspringen, und die Schlüsselerzeugung fiel auf einen Software-Ersatz zurück, der aus der Seriennummer des Chips und Clock-Registern gespeist wurde. Beides sind keine Geheimnisse.
-
Wie viel Bitcoin wurde gestohlen und in welchem Zeitfenster?
Rund 594 BTC im Wert von etwa 38 Millionen US-Dollar wurden am Freitag zwischen 01:31 und 01:56 UTC aus rund 500 Single-Signature-Wallets abgezogen. Dabei wurden 1.324 Teilstücke über 500 Transaktionen in einem Drei-Block-Fenster bewegt.
-
Reicht die Gefährdung über Wallet-Seed-Phrasen hinaus?
Ja. Derselbe Generator erzeugte die privaten Schlüssel von Coldcard-Paper-Wallets, bei denen die Ausgabe ohne weitere Ableitung direkt zum Schlüssel wird, sowie Seed-Splitting-Masken, Device-Cloning-Keys und Key Teleport-Transfers, die alle dieselbe Vorhersagbarkeit erben.
-
Hat der Diebstahl den Bitcoin-Kurs bewegt?
Bitcoin notierte in den frühen asiatischen Handelsstunden über 64.000 US-Dollar. Der breite Abfluss hatte kaum sichtbare Auswirkungen auf den Marktpreis, was die engere Self-Custody-Nutzerbasis der Wallet widerspiegelt.
CryptoSlate
CoinTelegraph
TheBlock