Die Forschungsabteilung von Galaxy schätzt nun, dass die bestätigten, mit der Coldcard-Hardware-Wallet verbundenen Bitcoin-Diebstähle 100 Millionen US-Dollar überstiegen haben, verteilt auf drei einzelne Angriffswellen. Diese Zahl stellt eine bedeutende Eskalation in einem der in diesem Jahr am stärksten beobachteten Sicherheitsvorfälle im Bereich der Selbstverwahrung dar und unterstreicht eine unbequeme Realität für die Bitcoin-Community: Selbst Geräte, die speziell für die Offline-Speicherung von Schlüsseln entwickelt wurden, können ausnutzbare Schwachstellen aufweisen.

Galaxy's überarbeitete Schätzungen

Gemäß Berichten über die Ergebnisse des Unternehmens kategorisiert die Forschungsabteilung von Galaxy die bestätigten Verluste in drei separate Angriffswellen und nicht als einen einzelnen kontinuierlichen Exploit. Die Summe von 100 Millionen US-Dollar stellt einen deutlichen Anstieg gegenüber Galaxy's früherer Analyse dar, die die Coldcard-Verlustschätzung auf 70 Millionen US-Dollar erhöht hatte, als zusätzliche betroffene Wallets identifiziert und zurückverfolgt wurden.

Galaxy zieht eine klare Grenze zwischen bestätigten Diebstählen und einem breiteren Pool vermuteter Verluste, die nicht quantifiziert sind. Die korrigierte Zahl spiegelt nur verifizierte Fälle wider, nicht das gesamte Ausmaß potenziell betroffener Nutzer.

Die Bedeutung für Bitcoin-Inhaber ist erheblich. Coldcard, hergestellt von Coinkite, ist ein weit verbreitetes Cold-Storage-Gerät, das speziell für die Sicherheit bei der Selbstverwahrung vermarktet wird. Seine Attraktivität beruhte lange auf seinem Air-Gap-Design – das Gerät ist so konzipiert, dass es ohne direkte Internetverbindung arbeitet, eine Funktion, die die Exposition gegenüber Remote-Angriffen minimieren soll. Ein bestätigter neunstelliger Verlust, der auf eine einzige Hardware-Produktlinie konzentriert ist, wirft drängende Fragen auf, wie die Kompromittierungen erfolgten und ob weitere Nutzer gefährdet sind. Hardware-Wallets von Herstellern wie Coldcard, Ledger und Trezor wurden in den Jahren nach großen Börsenzusammenbrüchen wie Mt. Gox und FTX, die das Vertrauen in zentralisierte Plattformen erschütterten, weithin als Goldstandard für Selbstverwahrung beworben, was diesen Vorfall für die breitere Narrative der Selbstverwahrung besonders folgenreich macht.

Drei Angriffswellen und die Schwachstelle bei der Seed-Generierung

Galaxy's Analyse fasst die bestätigten Diebstähle in drei Wellen zusammen, wobei der Bericht keine genauen Daten, chronologische Reihenfolgen oder die unterschiedlichen Angreifermethoden hinter jeder einzelnen Welle angibt.

Ein gemeinsamer Faden, der die Vorfälle verbindet, betrifft die Seed-Generierung. Coinkite hat eine Warnung zur Mk3-Seed-Generierung veröffentlicht – den Prozess, bei dem die Wiederherstellungsphrase einer Wallet erstellt wird. Die Seed-Phrase einer Wallet fungiert als Hauptschlüssel: Wer sie rekonstruieren oder vorhersagen kann, erhält die volle Kontrolle über die zugehörigen Guthaben. Eine Schwachstelle bei der Seed-Generierung kann potenziell einem Angreifer ermöglichen, die kryptografischen Schlüssel, die die Guthaben eines Nutzers schützen, zu rekonstruieren, ohne physischen Zugriff auf das Gerät oder jegliche Phishing-Interaktion mit dem Nutzer zu benötigen.

Was nicht spezifiziert wird, ist, wie sich jede der drei Wellen auf bestimmte Methoden, Zeitpunkte oder Angreifergruppen abbilden lässt. Diese Mechanismen werden in den verfügbaren Beweisen nicht detailliert beschrieben und sollten nicht über das hinaus inferiert werden, was Galaxy und Coinkite offiziell erklärt haben.

Marktreaktion und Branchenantwort

Der Vorfall hat bereits beobachtbare Auswirkungen auf das Marktverhalten gezeigt. CoinDesk berichtete, dass der Coldcard-Exploit im Gegensatz zum FTX-Zusammenbruch – der Anleger dazu veranlasste, Bitcoin von Börsen abzuziehen – einige Anleger dazu veranlasste, Bitcoin zurück an Börsen zu senden, wodurch die typische Selbstverwahrungs-Narrative umgekehrt wurde. Diese Umkehrung ist bemerkenswert, da sie eine Verschiebung darin widerspiegelt, wie einige Nutzer die relativen Risiken von Selbstverwahrung versus Börsenverwahrung abwägen. CoinDesk rahmte seine Berichterstattung um eine Schadenssumme von 88 Millionen US-Dollar für den Exploit ein.

Galaxy hat zudem konkrete Maßnahmen über seine Forschungsanalyse hinaus ergriffen und einen Bitcoin-Sicherheitsfonds in Höhe von 5 Millionen US-Dollar ins Leben gerufen, der mit dem Vorfall in Verbindung steht.

Implikationen für Gerätesicherheit versus Anwenderfehler

Eine kritische Unterscheidung bei diesem Vorfall ist die offensichtliche Verbindung zwischen den bestätigten Verlusten und der Art, wie Schlüssel auf dem Gerät selbst generiert wurden, anstatt individueller Phishing-Angriffe oder fahrlässiger Schlüsselhandhabung durch Nutzer. Dies verweist die Verantwortlichkeit auf den Hardware- und Firmware-Prozess und nicht allein auf Anwenderfehler – eine Unterscheidung, die erhebliches Gewicht dafür hat, wie die Hardware-Wallet-Branche und ihre Kunden Risiken bewerten und darauf reagieren.

Für aktuelle oder potenzielle Coldcard-Nutzer konzentriert sich die praktische Anleitung auf die Warnung zur Seed-Generierung. Nutzer, die auf potenziell betroffene Geräte angewiesen sind, sollten den offiziellen Empfehlungen von Coinkite zur Überprüfung oder Regenerierung ihrer Wallets folgen.

Das Ausmaß der bestätigten Verluste – eine neunstellige Gesamtsumme, konzentriert auf eine Hardware-Wallet-Linie und verteilt über drei einzelne Wellen – stuft diesen Vorfall unter die folgenschwersten dokumentierten Sicherheitsvorfälle im Bereich der Selbstverwahrung in diesem Jahr ein und trägt zur laufenden Überprüfung der Praktiken zur Seed-Generierung im gesamten Ökosystem der Hardware-Wallets bei.

Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar.