Mehr als 1.000 BTC im Wert von rund 70 Millionen US-Dollar wurden in einem Zeitfenster von 41 Minuten am 30. Juli aus 1.196 Coldcard-Wallets entzogen, fast das Doppelte des zuerst gemeldeten Verlusts. Galaxy Research kartierte den vollständigen Vorfall am Freitag und verfolgte 1.082,65 BTC, die über sechs Blöcke zwischen 01:10 und 01:51 UTC hinweg gesweept wurden, wobei drei dazwischenliegende Blöcke leer blieben, was auf gebündelte Broadcasts hindeutet statt auf kontinuierliches Sweepen. Die Erlöse liegen auf vier Adressen und wurden nicht bewegt. Die erste Berichterstattung erfasste nur eine dieser Adressen, weshalb die Schlagzeilenzahl weiter gestiegen ist.
Warum es zählt
Der Exploit erforderte keine Berührung des Geräts. Ein Firmware-Fehler in bestimmten Coldcard-Modellen wies die Wallet an, ihren dedizierten Hardware-Zufallsgenerator zu überspringen und auf einen einfachen Software-Ersatz zurückzugreifen, der aus der Seriennummer des Chips und den Taktregistern gespeist wurde. Die Seriennummer ist feste Werksmetadaten, und die Taktwerte sind Timing-Zustände, die ein Angreifer eingrenzen oder an einem eigenen Gerät messen kann. Der Bereich der Schlüssel, die das Gerät jemals erzeugen konnte, schrumpfte von astronomisch groß auf aufzählbar: rund vier Milliarden Möglichkeiten beim Mk4, Q und Mk5 und vollständig wiederherstellbar beim älteren Mk2 und Mk3. Ein Angreifer erzeugt offline Kandidaten-Seeds, leitet von jedem Kandidaten die Adressen ab und prüft sie gegen die öffentliche Blockchain, alles ohne dass das Opfergerät jemals online sein muss.
Marktauswirkungen
Galaxy warnte, dass weitere Wellen wahrscheinlich sind, falls Besitzer ihre Gelder nicht bewegen, und es gibt keinen verlässlichen Test, den ein Nutzer ausführen kann, um festzustellen, ob sein Seed innerhalb des reproduzierbaren Bereichs liegt. Coinkite hat Mk3-Besitzer gewarnt und sagt, dass seine neueren Geräte nicht betroffen sind, während Blocks Bericht auch den Mk2, Mk4, Q und Mk5 als betroffen einstuft. Der Angreifer hinterließ tatsächlich eine Spur: Blocks Clay Garrett sagte auf X, dass der Operator ein kostenpflichtiges Konto bei einem bekannten Blockchain-Datenanbieter nutzte, um während der Sweeps Quelladressen abzufragen, und die internen Logs des Anbieters stimmten mit dem Workflow in dem überein, was er außerordentliche Spezifität nannte. Block hat die Informationen an Behörden weitergegeben, und die Erlöse bleiben unverändert über vier Adressen verteilt, was den Ermittlern ein Zeitfenster lässt, zu handeln, bevor der nächste Sweep beginnt.
Häufig gestellte Fragen
-
Wie haben Angreifer Coldcard-Wallets ohne Berührung entleert?
Ein Firmware-Fehler wies das Gerät an, seinen Hardware-Zufallsgenerator zu überspringen und auf einen Software-Ersatz zurückzugreifen, gespeist aus der Seriennummer des Chips und den Taktregistern, wodurch der Schlüsselraum auf wenige Milliarden Optionen schrumpfte. Angreifer zählten offline Kandidaten-Seeds auf und…
-
Wie viel Bitcoin wurde gestohlen und aus wie vielen Wallets?
Galaxy Research verfolgte 1.082,65 BTC, die aus 1.196 Coldcard-Wallets über sechs Blöcke zwischen 01:10 und 01:51 UTC am 30. Juli entzogen wurden, insgesamt rund 70 Millionen US-Dollar, unbewegt verteilt auf vier Adressen.
-
Welche Coldcard-Modelle sind von dem Fehler betroffen?
Coinkite hat Mk3-Besitzer gewarnt und sagt, neuere Geräte seien nicht betroffen, während Blocks Bericht auch den Mk2, Mk4, Q und Mk5 als betroffen einstuft. Der Schlüsselraum beim Mk4, Q und Mk5 ist auf rund vier Milliarden Möglichkeiten verengt und beim Mk2 und Mk3 vollständig wiederherstellbar.
-
Können Coldcard-Besitzer prüfen, ob ihre Wallets exponiert sind?
Nein. Galaxy warnte, dass es keinen Test gibt, den ein Nutzer an seiner eigenen Wallet ausführen kann, um festzustellen, ob sein Seed innerhalb des reproduzierbaren Bereichs liegt. Wer auf der betroffenen Firmware einen Seed erzeugt hat, muss bis zur Bewegung der Gelter das Schlimmste annehmen.
-
Welche Spuren haben Ermittler zum Angreifer?
Blocks Clay Garrett sagte, der Operator habe ein kostenpflichtiges Konto bei einem bekannten Blockchain-Datenanbieter genutzt, um während der Sweeps Quelladressen abzufragen, und die internen Logs des Anbieters stimmten mit dem Workflow in dem überein, was er außerordentliche Spezifität nannte. Block hat die…
CryptoSlate
WatcherGuru
CoinTelegraph
TheBlock
Lookonchain
WuBlockchain