Ein kritischer Softwarefehler in Coldcard, einem weit verbreiteten Bitcoin-Hardware-Wallet, könnte Angreifern ermöglicht haben, in weniger als einer Stunde Bitcoin im Wert von etwa 70 Millionen Dollar zu stehlen. Dies hat dringende Warnungen von Sicherheitsforschern und dem Gerätehersteller ausgelöst.

Forbes berichtete als Erstes über die Angriffe. Forscher von Galaxy Research geben an, dass Angreifer am 30. Juli in nur 41 Minuten mehr als 1.000 Bitcoin aus 1.196 digitalen Wallets abzogen. Galaxy identifizierte anschließend zwei weitere Wellen verdächtiger Aktivitäten, wodurch sich die geschätzten Gesamtverluste auf knapp 89 Millionen Dollar erhöhten.

Galaxy wies darauf hin, dass seine Erkenntnisse auf Blockchain-Analysen beruhen und nicht jedes betroffene Wallet bestätigt wurde mit der anfälligen Software erstellt worden zu sein.

Coldcard, hergestellt von dem kanadischen Unternehmen Coinkite, ist ein handheld-Gerät, das von Kryptowährungsanlegern verwendet wird, um Bitcoin offline statt auf einer Kryptowährungsbörse zu speichern. Das Gerät, das im Allgemeinen als „Hardware-Wallet“ bezeichnet wird, ist so konzipiert, dass Hacker keinen Fernzugriff auf die Bitcoin eines Nutzers erhalten. Hardware-Wallets werden von Sicherheitsexperten allgemein als eine der sichersten Methoden zur Aufbewahrung von Kryptowährungen empfohlen, da sie private Schlüssel von internetverbundenen Geräten fernhalten. Daher ist diese Art von Schwachstelle innerhalb der Branche besonders beachtlich.

Laut einem Sicherheitsbericht des Bitcoin Engineering and Security-Teams von Block hat ein Programmierfehler in bestimmten Versionen der Coldcard-Firmware eine der wichtigsten Sicherheitsfunktionen des Wallets möglicherweise geschwächt. Block erklärte, der Fehler könnte dazu geführt haben, dass einige Recovery-Phrases für hochentwickelte Angreifer unter bestimmten Umständen vorhersagbar genug waren, um sie zu ermitteln. Dies hätte den Diebstahl von Bitcoin ermöglichen können, ohne dass physischer Zugang zum Gerät erforderlich war. Eine Recovery-Phrase, auch Seed-Phrase genannt, ist eine Wortfolge, die als Hauptschlüssel fungiert und vollen Zugriff auf die in einem Wallet gespeicherten Gelder gewährt. Ist sie kompromittiert, kann ein Angreifer die zugehörigen Bitcoin unabhängig davon kontrollieren, welches physische Gerät oder welche Software verwendet wird.

Block erklärte, es habe seine Erkenntnisse veröffentlicht, weil das Unternehmen glaubt, dass die Angriffe noch andauern. Forscher räumten jedoch ein, dass sie weiterhin untersuchen, wie genau die Schwachstelle ausgenutzt wird.

Coinkite hat inzwischen ein Software-Update herausgegeben, das verhindern soll, dass das Problem neu erstellte Wallets betrifft. Das Unternehmen warnte jedoch, dass allein die Installation des Updates Nutzer nicht schützt, die bereits eine Recovery-Phrase mit der betroffenen Firmware generiert haben.

„Das Aktualisieren der Firmware repariert keinen Seed, der mit einer betroffenen Firmware generiert wurde“, sagte Coinkite in seinem Sicherheitsbericht. „Es muss ein neuer Seed generiert und die Gelder in das neue Wallet migriert werden.“

Coinkite wies auch darauf hin, dass der Import derselben Recovery-Phrase in ein anderes Wallet die Schwachstelle nicht behebt, da die Schwäche in der Recovery-Phrase selbst und nicht im physischen Gerät liegt.

Coinkite-CEO Rodolfo Novak veröffentlichte eine öffentliche Entschuldigung auf X und erklärte, das Unternehmen sei „am Boden zerstört“ und übernehme „die volle Verantwortung für den Firmware-Fehler“.

„Es tut mir leid und ich bin am Boden zerstört“, schrieb Novak. „Unser Team ist am Boden zerstört von den Nachrichten von gestern.“

Novak forderte Kunden zum sofortigen Handeln auf: „Wenn Sie einen Seed mit einem Coldcard-Wallet generiert haben, bewegen Sie Ihre Gelder jetzt, und verwenden Sie dabei unsere aktualisierten Best Practices, bevor Sie weiterlesen.“

Er appellierte auch an die breitere Gemeinschaft, dabei zu helfen, die Warnung zu verbreiten: „Wenn Sie jemanden kennen, der ein Coldcard besitzt, stellen Sie bitte sicher, dass er dies sieht. Einige betroffene Nutzer verfolgen möglicherweise gerade keine sozialen Medien, und jede Stunde zählt.“

Novak sagte, Coinkite arbeite noch daran, die genaue Anzahl der betroffenen Nutzer zu ermitteln, und plane, nach Abschluss der Untersuchung eine detaillierte technische Erklärung zu veröffentlichen. „Wir haben noch keine vollständige Zuschreibung oder Kenntnis des Umfangs des Problems und werden nicht spekulieren, bis unsere vollständige technische Auswertung abgeschlossen ist“, schrieb er.

Das Unternehmen erklärte, es unterstütze betroffene Kunden, die Polizei- oder Versicherungsberichte einreichen möchten, und kooperiere mit Blockchain-Ermittlern und Strafverfolgungsbehörden.

Die Warnung verbreitete sich rasend schnell in der Kryptowährungsbranche. Jan3-CEO Samson Mow schrieb auf X: „Wenn Sie ein COLDCARD verwenden, egal welche Firmware- oder MK-Version, migrieren Sie Ihre Gelder sofort. Wenn Sie jemanden kennen, der das tut, sagen Sie es ihm ASAP … Die Angriffe dauern an, also handeln Sie schnell.“

Während sich der erste Bericht auf ältere Coldcard-Geräte konzentrierte, hat Coinkite die Liste der betroffenen Produkte inzwischen um zusätzliche Modelle und Softwareversionen erweitert. Das Unternehmen stellte fest, dass Kunden, die ihre Recovery-Phrase mit mindestens 50 privaten Würfelwürfen generiert haben, von dieser spezifischen Schwachstelle allein nicht betroffen sind. Nichtsdestotrotz empfiehlt Coinkite allen, die sich unsicher sind, wie ihr Wallet konfiguriert wurde, eine neue Recovery-Phrase zu erstellen und ihre Gelder vorsichtshalber zu migrieren.

Block betonte, dass keine der eigenen Produkte oder Kunden von der Schwachstelle betroffen sind. Das Unternehmen sagte, es habe seine Erkenntnisse nach der Zusammenarbeit mit anonymen Sicherheitsforschern und dem Erhalt von Berichten von Coldcard-Nutzern veröffentlicht.

Separat erklärten Entwickler von Jack Dorseys Bitkey-Wallet, dass sie ein anderes, gemeldetes Problem mit ihrem Produkt untersuchen, Kunden jedoch nicht raten, die Nutzung des Wallets einzustellen.

„Unsere Empfehlung ist, Ihr Bitkey ganz normal weiter zu verwenden“, schrieb Bitkey-Entwickler Clay Garrett auf X. Garrett sagte, das gemeldete Problem würde „außergewöhnliche Umstände“ erfordern, um ausgenutzt zu werden, und würde einem Angreifer nicht ausreichend Informationen liefern, um Kundengelder zu stehlen. „Unsere Einschätzung ist, dass dies kein Risiko von Remote-Drains oder sofortigem Geldverlust darstellt“, fügte er hinzu.

FOX Business hat Coinkite, Galaxy Research, Block, die Cybersecurity and Infrastructure Security Agency (CISA), das FBI, die Royal Canadian Mounted Police (RCMP), das Canadian Centre for Cyber Security und Chainalysis um eine Stellungnahme gebeten, aber nicht sofort eine Antwort erhalten.