Angriff auf Bitcoin-Cold-Wallets breitet sich auf 4.500 Adressen aus – Verluste nähern sich 89 Millionen Dollar

Ein Angreifer, der über Coldcard-Hardware-Wallets generierte Schlüssel ausnutzt, leert nun einzelne Wallets im Wert von jeweils nur wenigen tausend Dollar – ein Hinweis auf einen taktischen Wandel, da die Kampagne in ihren dritten Tag geht. Coldcard, hergestellt von Coinkite, ist eine weit verbreitete, ausschließlich für Bitcoin bestimmte Hardware-Wallet, die für ihr Air-Gap-Sicherheitsmodell beworben wird. Dies macht die Kompromittierung ihres Schlüsselgenerierungsprozesses besonders bedeutsam für Nutzer, die das Gerät eigens adoptiert hatten, um genau diese Art von Risiko zu vermeiden.

Galaxy Research identifizierte am frühen Sonntag eine dritte Welle von Wallet-Sweeps. In dieser jüngsten Phase wurden zwischen Freitagmittag und Samstagnachmittag UTC aproximadamente 208 Bitcoin aus 1.912 Adressen gestohlen – durchschnittlich etwas mehr als ein Zehntel Bitcoin pro Opfer. Zum Vergleich: Die am 30. Juli erkannte erste Welle leerte im Durchschnitt fast einen ganzen Bitcoin pro Adresse und entfernte 1.083 Bitcoin aus 1.196 Adressen in nur 41 Minuten.

Die beobachteten Verluste über alle drei Wellen belaufen sich nun auf 1.367 Bitcoin – fast 89 Millionen Dollar – aus 4.585 Adressen.

Die dritte Welle hat bemerkenswert andere operative Techniken angewandt als die früheren Sweeps. Anstatt die gestohlenen Coins an eine kleine Anzahl gemeinsamer Sammleradressen zu leiten – ein Muster, das die ersten beiden Wellen relativ leicht nachverfolgbar machte –, werden die Mittel jedes Opfers nun an eine separate Zieladresse gesendet. Zusätzlich werden die gestohlenen Bitcoin in Pay-to-Witness-Script-Hash (P2WSH)-Outputs geparkt, einem Format, das Multisignatur- oder Timelock-Bedingungen tragen kann, anstelle der in früheren Wellen verwendeten einfachen Single-Key-Outputs.

Der Angreifer bündelte in Welle drei durchschnittlich sechs Opfer pro Sweep, während die erste Welle jeweils nur ein Wallet zur selben Zeit anvisierte. Die jüngste Welle durchsuchte ausschließlich den Standard-Derivationspfad – den Standardzweig des Schlüsselbaums, den eine Wallet zuerst prüft –, anstatt mehrere Zweige pro Seed zu testen.

Galaxy Research erklärte, man sei zuversichtlich, dass jede Welle intern von einem einzelnen Operator durchgeführt wurde, lehnte es jedoch ab, die drei Wellen demselben Akteur zuzuordnen. Das Unternehmen stellte fest, dass die Blockchain-Daten allein nicht unterscheiden können, ob es sich um denselben Operator handelt, der nach öffentlicher Enttarnung neu aufbaut, oder um einen zweiten unabhängigen Angreifer, der denselben verwundbaren Schlüsselraum bearbeitet.

Die zugrundeliegende Schwachstelle geht auf ein Firmware-Build aus dem März 2021 zurück, das die Seed-Generierung an einen vorhersagbaren Software-Zufallsgenerator anstelle des Hardware-Zufallsgenerators des Geräts weiterleitete. Dies erzeugte eine begrenzte Menge möglicher Schlüssel, die jeder mit Kenntnis der Schwachstelle und ausreichender Rechenleistung offline reproduzieren konnte, ohne jemals physischen Zugriff auf ein Gerät zu benötigen. Fehler bei der Zufallszahlengenerierung gehörten historisch zu den schädlichsten Klassen von Kryptowährungs-Sicherheitslücken: Wenn die Entropie hinter der Schlüsselerstellung vorhersagbar ist, bricht die zentrale kryptografische Annahme, dass private Schlüssel nicht reproduziert werden können, vollständig zusammen.

Knapp drei Tage nach der Erkennung der ersten Welle hat das Sweeping nicht aufgehört. Der sinkende durchschnittliche Ertrag pro Opfer deutet jedoch darauf hin, dass der profitable Teil des kompromittierten Schlüsselraums bereits weitgehend ausgeschöpft ist. Nutzer, die Wallet-Seeds auf dem betroffenen Firmware-Build erstellt haben, bleiben gefährdet, bis sie ihre Mittel auf Adressen übertragen, die aus unkompromittierter Entropie abgeleitet wurden.

Quelle: CryptoNewsNet