Coldcard-Hersteller Coinkite hat ein umfassendes Sicherheitsupdate für seine Bitcoin-Hardware-Wallets veröffentlicht, als Reaktion auf eine Schwachstelle bei der Seed-Generierung, die Angreifern den Diebstahl von mehr als 100 Millionen US-Dollar in Bitcoin ermöglichte — Verluste, die inzwischen auf rund 130 Millionen US-Dollar gestiegen sind.

In einem Blogbeitrag am Donnerstag forderte Coinkite Nutzer der Coldcard Mk4, Mk5 und Q auf, auf Firmware 5.6.1 oder 1.5.1Q zu aktualisieren. Die Veröffentlichung folgt auf eine dreiwöchige Überprüfung der Coldcard-Systeme, an der externe Sicherheitsforscher sowie KI-Modelle, darunter Kimi, beteiligt waren.

"We are grateful to the security researchers who went above and beyond over the past weeks, reporting issues, reproducing edge cases, and reviewing our fixes," schrieb das Unternehmen. "Their work put this firmware under intense, sustained scrutiny and made this release stronger."

So funktionierte der Exploit

Im Juli begannen Angreifer, Bitcoin aus Coldcard-Wallets mit Air-Gap zu entwenden, indem sie eine Firmware-Schwachstelle aus dem Jahr 2021 ausnutzten. Der Fehler führte dazu, dass einige Wallet-Seeds — die zufällig generierten Passphrasen, aus denen die privaten Schlüssel einer Wallet abgeleitet werden — mit zu wenig Zufälligkeit erzeugt wurden, wodurch ihre privaten Schlüssel leichter zu erraten waren. Der Vorfall traf den zentralen Verkaufsaspekt der Geräte: Coldcards werden damit beworben, private Schlüssel vollständig von vernetzten Computern fernzuhalten, doch die Schwachstelle ermöglichte es Dieben, Gelder zu kompromittieren, ohne die Hardware jemals zu berühren. Beim ersten Angriff wurden 594 BTC — im Wert von etwa 38 Millionen US-Dollar — aus rund 500 Wallets in nur 25 Minuten abgezogen.

Coinkite vermutete, dass die Angreifer KI eingesetzt haben könnten, um ältere Versionen der Open-Source-Firmware zu untersuchen und die Schwachstelle zu entdecken. Bis Anfang August hatte Galaxy Research etwa 88,6 Millionen US-Dollar an Diebstählen über 4.585 Adressen nachverfolgt und erklärte, die Angriffe wirkten gezielt, automatisiert und möglicherweise mithilfe eines Large Language Models koordiniert.

Das Forschungsunternehmen verfolgte die Verluste weiter und meldete am 14. August, dass Angreifer in drei größeren Angriffswellen und Dutzenden kleinerer Vorfälle mehr als 1.778 BTC gestohlen hätten — damals im Wert von etwa 112 Millionen US-Dollar.

Insgesamt hat der Coldcard-Exploit nun zu einem Diebstahl von Bitcoin im Wert von rund 130 Millionen US-Dollar geführt und Fragen zur Entropie aufgeworfen — also der Zufälligkeit, die zur Erstellung von Wallet-Schlüsseln verwendet wird. Auf einigen betroffenen Geräten verringerte der Fehler die Sicherheit von 128 Bit Entropie auf etwa 40 Bit, wodurch Wallet-Seeds für Angreifer leichter zu erraten waren, ohne physischen Zugriff auf das Gerät zu haben. Der Unterschied ist in der Praxis erheblich: Ein 128-Bit-Schlüsselraum gilt als rechnerisch nicht durchsuchbar, während 40 Bit mit gewöhnlicher Rechenhardware erreichbar sind — der Unterschied zwischen einem praktisch nicht erratbaren Geheimnis und einem, das per Brute-Force geknackt werden kann.

Neue Sicherheitsmaßnahmen

Coinkite erklärte, Probleme bei der Transaktionssignierung, der USB-Datenverarbeitung, der Firmware-Validierung, dem Delta Mode und bei Wallet-Backups behoben zu haben. Coldcard verlangt nun außerdem, dass Nutzer bei der Erstellung eines Wallet-Seeds zusätzliche Zufälligkeit hinzufügen — mit mindestens 65 Tastendrücken, 50 Würfen mit Würfeln oder 128 Münzwürfen — die das Gerät mit seiner eigenen Zufälligkeit kombiniert, sodass Seeds nicht mehr allein von der internen Generatorik des Geräts abhängen.

Der Hardware-Wallet-Hersteller ersetzte zudem seinen Yasmarang-Backup-Pseudozufallszahlengenerator durch SHA-256 Hash_DRBG und fügte Prüfungen hinzu, die Ausfälle des Hardware-Zufallszahlengenerators erkennen sollen. Nutzer, die zwischen 2021 und Juli 2026 auf betroffenen Versionen Seeds erzeugt haben könnten, müssen laut Unternehmen einen neuen Seed mit der aktualisierten Firmware erstellen und ihr Bitcoin übertragen.

Mehr als Seed-Generierung

Coldcard prüft nun eine teilweise signierte Bitcoin-Transaktion, oder PSBT, unmittelbar vor der Signierung. Zuvor konnte ein kompromittierter, über USB verbundener Computer theoretisch eine Transaktion ändern, nachdem der Nutzer sie überprüft hatte, aber bevor Coldcard sie signierte. Die aktualisierte Firmware stoppt den Signiervorgang und zeigt eine Warnung an, wenn sich die Transaktion geändert hat. Coinkite bezeichnete das Problem als theoretisch und sagte nicht, dass es ausgenutzt worden sei.

Coinkite hat außerdem den USB-Datenzugriff eingeschränkt, Delta Mode gehärtet und die Handhabung von Wallet-Backups geändert.

KI auf beiden Seiten

Während KI eine Rolle beim Schließen von Schwachstellen spielt, ist sie auch auf beiden Seiten von Cybersicherheit und Kryptografie relevant.

"We're treating this as a serious reminder of how the whole security model of a hardware wallet lives or dies on randomness," sagte Ledger-CTO Charles Guillemet gegenüber Decrypt. "Cryptography is hard and implementing it securely is harder. This week's Coldcard incident made that visible in the most expensive way possible."

Anfang dieses Monats stellte der Swap-Dienst Boltz den Betrieb ein, nachdem er erklärt hatte, KI-gestützte Angreifer fänden Fehler schneller, als die Entwickler sie beheben könnten. Ein freiwilliges Bitcoin Red Team nutzte ebenfalls KI-Agenten, um Tausende potenzieller Schwachstellen über Hunderte von Bitcoin-Projekten hinweg zu identifizieren. Coinkite erklärte, die Untersuchung der Diebstähle dauere an, während betroffene Kunden weiterhin Gelder in neue Wallets verschieben.

"Law enforcement authorities continue investigating the thefts and are working to identify those responsible," sagte Coinkite. "We remain available to assist, and authorities are keeping us informed of material developments," und fügte hinzu, dass das Unternehmen "remain committed to supporting every customer working through their migration until it's done."