Der Hersteller von ColdCard-Bitcoin-Hardware-Wallets hat eine Warnung ausgesprochen, dass böswillige Akteure zunehmend dazu übergehen werden, künstliche Intelligenz einzusetzen, um selbst die kleinsten Softwareschwachstellen zu identifizieren. Dies erfolgte nach einer Reihe von Angriffen, die zum Diebstahl von über 100 Millionen Dollar an Kryptowährungen führten.

ColdCard, hergestellt vom kanadischen Unternehmen CoinKite, ist eine ausschließlich für Bitcoin bestimmte Hardware-Wallet, die bei datenschutzorientierten Nutzern aufgrund ihrer Open-Source-Firmware und ihres Air-Gapped-Designs beliebt ist. Der Vorfall hat die Besorgnis über die Sicherheit von Hardware-Wallets – physischen Geräten, die die für den Zugriff auf Kryptowährungen erforderlichen privaten Schlüssel speichern – erneut aufkommen lassen. Derartige Wallets gelten seit langem als sicherer als die Aufbewahrung digitaler Vermögenswerte auf Börsen, da sie vom Internet getrennt bleiben können.

Nutzer bestimmter ColdCard-Wallets wurden jedoch kürzlich Opfer einer koordinierten Reihe von Angriffen, bei denen ihre Guthaben abgeflossen wurden. Die Angreifer scheinen eine Schwachstelle in der Art und Weise ausgenutzt zu haben, wie bestimmte Versionen der Wallet kryptografische Schlüssel generierten. Die Geräte selbst wurden weder physisch manipuliert noch mit dem Internet verbunden. Stattdessen führte der Fehler dazu, dass die Algorithmen der Wallets keine ausreichend zufälligen Zahlen erzeugten, was es Angreifern ermöglichte, einige der Schlüssel zu erschließen. Schwachstellen bei der Zufallszahlengenerierung sind eine gut dokumentierte Klasse von kryptografischen Sicherheitslücken: Ein ähnliches Problem betraf 2013 Bitcoin-Wallets auf Android, als der fehlerhafte Zufallszahlengenerator der Plattform Angreifern ermöglichte, Guthaben aus Wallets zu stehlen, die auf betroffenen Geräten generiert wurden.

Rodolfo Novak, CEO von CoinKite, beschrieb den Vorfall als Beweis für einen sich verändernden Cybersicherheitssektor.

„Wir glauben, dass dies eine ernüchternde Realität des neuen KI-Paradigmas ist“, schrieb Novak in einer Entschuldigung, die sich auf die Schwachstelle bezog. „KI-gestützte Code-Überprüfungen können mittlerweile latente Fehler in einem Tempo finden, das selbst den erfahrensten Experten der Branche überlegen ist.“

Novak warnte, dass Entwickler von der Annahme ausgehen sollten, dass öffentlich verfügbare Firmware sowohl von Angreifern als auch von Verteidigern überprüft werden kann.

CoinKite forderte Kunden zunächst auf, die betroffene Firmware – ursprünglich im März 2021 veröffentlicht – zu aktualisieren und ihr Bitcoin in neue Wallets zu übertragen, die mit frischen Recovery-Seeds generiert wurden. Die Tatsache, dass die fehlerhafte Firmware über zwei Jahre lang verfügbar war, bevor die Angriffe identifiziert wurden, unterstreicht die Herausforderung, subtile kryptografische Schwachstellen in weit verbreitetem Code zu erkennen. Das Unternehmen betonte die Dringlichkeit der Situation und riet Nutzern, ihre Guthaben zu migrieren, während die Angriffe noch andauerten.

Innerhalb weniger Tage meldete die Blockchain-Intelligenzfirma Galaxy, dass sie drei separate Angriffswellen gegen ColdCard-Nutzer identifiziert hatte. Die Angriffe führten zum Diebstahl von über 2.000 BTC, die zum Zeitpunkt der Berichterstattung mehr als 100 Millionen Dollar wert waren. Galaxy warnte anschließend vor einer möglichen vierten Welle und schätzte, dass die gesamten Verluste möglicherweise rund 130 Millionen Dollar erreichen könnten.

Der Vorfall unterstreicht ein grundlegendes Risiko im Zusammenhang mit Hardware-Wallets: Die Offline-Speicherung privater Schlüssel beseitigt nicht die Schwachstellen in der Software, die zur Generierung oder zum Schutz dieser Schlüssel verwendet wird. Er stellt auch die weit verbreitete Annahme in Frage, dass Selbstverwahrung grundsätzlich sicherer sei als die zentralisierte Speicherung von Kryptowährungen. Das Ereignis findet im Rahmen einer umfassenderen Prüfung der Sicherheit von Hardware-Wallets in der gesamten Branche statt, nach Jahren der Debatte über Lieferkettenrisiken, Firmware-Transparenz und die Angemessenheit von Sicherheitsaudits durch Drittanbieter.

Der ColdCard-Exploit verweist auf eine breitere Transformation in der Cybersicherheit. Da KI-Systeme zunehmend darin geschult werden, Code zu überprüfen und subtile Schwachstellen zu identifizieren, könnten Fehler, die jahrelang unentdeckt blieben, für Angreifer deutlich leichter zu finden und auszunutzen sein. Das Ereignis wird voraussichtlich die bestehenden branchenweiten Diskussionen über formale Verifikationsmethoden, kontinuierliche Auditierungspraktiken und Rahmenwerke für verantwortungsvolle Offenlegung bei Hardware-Wallet-Firmware verstärken.

Für Kryptowährungsnutzer und Wallet-Entwickler unterstreicht der Vorfall, dass die Sicherheit nicht nur davon abhängt, Geräte offline zu halten, sondern auch von der Integrität der Firmware, der kryptografischen Bibliotheken und der Schlüsselgenerierungsprozesse, auf denen sie basieren.