Mehr als 1.000 Bitcoin im Wert von etwa 70 Millionen Dollar wurden bei einem koordinierten Angriff gestohlen, der 1.196 Wallets in rund 41 Minuten leerte und eine erneute Überprüfung der Self-Custody-Praktiken bei Kryptowährungen auslöste.

Erste Erkenntnisse deuten darauf hin, dass die Angreifer die physischen Cold-Wallet-Geräte selbst nie kompromittiert haben. Stattdessen scheint die Sicherheitsverletzung Schwachstellen bei der Generierung, Speicherung und Verwaltung von Wallet-Wiederherstellungsphrasen ausgenutzt zu haben – noch bevor Nutzer jemals eine Transaktion unterzeichneten. Die Geschwindigkeit und das Ausmaß des Diebstahls alarmierten die Bitcoin-Community, zumal Hardware-Wallets weithin als eine der sichersten Methoden zum Schutz digitaler Vermögenswerte gelten. Der Vorfall zeigt jedoch, dass selbst robuste physische Sicherheit keine Gelder schützen kann, wenn die zugrunde liegenden kryptografischen Geheimnisse vorhersehbar oder preisgegeben werden.

Für weniger mit den Mechaniken vertraute Leser: Die meisten Hardware-Wallets generieren eine Wiederherstellungsphrase – normalerweise 12 bis 24 Wörter, die durch den BIP39-Standard definiert sind – aus einer Quelle von Zufälligkeit, der sogenannten Entropie. Diese Phrase kodiert effektiv jeden privaten Schlüssel, der zur Kontrolle der Gelder im Wallet benötigt wird. Wenn diese Zufälligkeit fehlerhaft ist, kann die resultierende Phrase erraten oder dupliziert werden, was die physischen Schutzmaßnahmen des Hardware-Geräts irrelevant macht.

Wie der Angriff ablief

Die Ermittler glauben, dass die Angreifer Wallets ins Visier nahmen, die eine gemeinsame Schwachstelle aufwiesen, anstatt einzelne Geräte zu brechen. Berichten zufolge wurden die betroffenen Wallets mit fehlerhafter Entropie generiert – den Zufallsdaten, die zur Erstellung einzigartiger Wiederherstellungsphrasen verwendet werden. Wenn die Zufälligkeit schwach ist, können Angreifer Wallet-Seeds vorhersagen oder rekonstruieren, ohne jemals physisch auf die Hardware zuzugreifen.

Nachdem die Angreifer verwundbare Wallets identifiziert hatten, transferierten sie die Gelder rasch in Adressen unter ihrer Kontrolle. Das koordinierte Muster der Überweisungen deutet darauf hin, dass die Operation monatelange Vorbereitung erforderte.

Bemerkenswerterweise deutet der Vorfall nicht darauf hin, dass die Bitcoin-Blockchain kompromittiert wurde. Vielmehr unterstreicht er, dass die Wallet-Sicherheit nur so stark ist wie jeder Schritt des Schlüsselgenerierungsprozesses. Es ist nicht das erste Mal, dass Entropie-Fehler im Kryptowährungs-Ökosystem aufgetaucht sind; frühere Vorfälle mit schlecht implementierten Zufallszahlengeneratoren in Wallet-Software und Smart Contracts haben zu ähnlichen Verlusten geführt, was bestätigt, dass sichere Zufälligkeit eine branchenweite Herausforderung von langer Dauer ist.

Hinweise für Hardware-Wallet-Nutzer

Sicherheitsexperten betonen, dass Cold Wallets zwar private Schlüssel vor mit dem Internet verbundenen Geräten schützen, aber Schwachstellen bei der Wallet-Erstellung oder den Nutzerpraktiken nicht ausgleichen können. Nutzern wird geraten, mehrere Vorsichtsmaßnahmen zu treffen:

• Hardware-Wallets nur von vertrauenswürdigen Quellen kaufen.
• Sicherstellen, dass Wallet-Software und Firmware aus offiziellen Kanälen stammen.
• Wiederherstellungsphrasen nur auf vertrauenswürdigen Geräten mit verifizierter Software generieren.
• Wiederherstellungsphrase niemals teilen oder digitalisieren.
• Sicherheitshinweise von Wallet-Herstellern überwachen und Gelder sofort migrieren, wenn eine Schwachstelle entdeckt wird.

Führende Wallet-Hersteller setzen zunehmend auf zertifizierte hardwarebasierte Zufallszahlengeneratoren und Secure-Element-Chips, um die Entropie zu stärken. Die Vielfalt der im Umlauf befindlichen Produkte und Firmware-Versionen bedeutet jedoch, dass Nutzer wachsam bleiben müssen, welche Generierungsmethode ihr jeweiliges Gerät verwendet.

Der Angriff hebt auch eine breitere Realität in der Kryptowährungssicherheit hervor. Hardware-Wallets bleiben eine kritische Verteidigung gegen Malware und Phishing, aber die Stärke eines Cold Wallets hängt letztlich von der Integrität seiner kryptografischen Grundlagen ab. Für ein Ökosystem, das auf dem Prinzip der Self-Custody aufbaut – bei dem Nutzer die direkte Verantwortung für ihre Vermögenswerte ohne Vermittlerschutz übernehmen – ist die Zuverlässigkeit der Schlüsselgenerierung von grundlegender Bedeutung.

Während die Ermittlungen andauern, wird erwartet, dass der Vorfall beeinflusst, wie Wallet-Hersteller Systeme zur Zufallszahlengenerierung entwerfen und wie Nutzer die Sicherheit ihrer Self-Custody-Lösungen bewerten.