Galaxy Research führt 70-Millionen-Dollar-Angriff auf Coldcard-Bitcoin-Wallets auf 1.196 geleerte Adressen zurück
Wichtige Erkenntnisse
- •Galaxy Research führte den koordinierten Diebstahl von 1.082,65 BTC im Wert von rund 70,2 Millionen US-Dollar aus 1.196 Adressen auf Basis einheitlicher Transaktionsmuster auf einen einzigen automatisierten Operator zurück.
- •Der Angriff zielte auf eine Schwachstelle bei der Seed-Generierung in Coldcard-Hardware-Wallets von Coinkite ab und betraf mehrere Gerätemodelle, darunter Mk3, Mk4, Mk5 und Coldcard Q.
- •Die gestohlenen Gelder wurden auf vier Bitcoin-Adressen konsolidiert und seit dem ursprünglichen Diebstahl am 30. Juli nicht mehr bewegt.
- •Coinkite-CEO Rodolfo Novak übernahm öffentlich die Verantwortung für den Firmware-Fehler und räumte ein, dass der Überprüfungsprozess des Unternehmens den Fehler vor der Veröffentlichung nicht erkannt hatte.
- •Galaxy Research warnt, dass zukünftige Diebstähle möglicherweise nicht demselben Onchain-Muster folgen, und empfiehlt Nutzern die Migration zu Multisignatur-Self-Custody oder vertrauenswürdigen Verwahrdiensten.
Galaxy Research hat 1.196 Bitcoin-Adressen identifiziert, denen innerhalb eines Zeitfensters von 41 Minuten am 30. Juli 1.082,65 BTC entzogen wurden – ein Gegenwert von rund 70,2 Millionen US-Dollar. Laut dem Unternehmen fanden die Transaktionen zwischen 01:10:20 UTC und 01:51:26 UTC über sechs Bitcoin-Blöcke hinweg statt, und zwar bevor Coinkite eine Firmware-Schwachstelle öffentlich bekannt gab, die bestimmte Coldcard-Hardware-Wallets betrifft. Coldcard, hergestellt von Coinkite, ist ein reines Bitcoin-Hardware-Wallet, das für den luftgetrennten Betrieb (Air-Gap) konzipiert ist – ein Merkmal, das es bei Self-Custody-Nutzern beliebt macht, die besonderen Wert auf Schlüsselisolation legen. Galaxy Research meldete keine weiteren übereinstimmenden Transaktionen in den vorangegangenen 30 Tagen.
Onchain-Muster verbindet die Transaktionen
Galaxy Research stellte fest, dass jede Transaktion dieselbe Netzwerkgebühr von 30,0 sat/vB zahlte und keinen Wechselgeld-Ausgang (Change Output) erzeugte. Die Forscher sagten, dass diese feste Gebühr die Aktivität von normalen Bitcoin-Konsolidierungen unterschied und auf einen einzigen automatisierten Operator hindeutete.
Der Bericht besagte, dass 1.183 Native-SegWit-Adressen, sieben BIP-49-Adressen und sechs BIP-44-Adressen geleert wurden – diese decken drei verschiedene Bitcoin-Adressableitungs-Standards ab, die in verschiedenen Wallet-Generationen verwendet werden. Galaxy Research erklärte, dass diese Verteilung mit einem automatisierten Scanning über mehrere Wallet-Ableitungspfade hinweg vereinbar sei.
Die Forscher stellten außerdem fest, dass die Transaktionen eher in Chargen als kontinuierlich auftraten. Drei dazwischenliegende Blöcke entstanden während des 41-minütigen Zeitraums keine Sweep-Aktivität. Galaxy Research identifizierte vier Bitcoin-Adressen, die die gestohlenen Gelder empfingen, und fügte hinzu, dass diese Bestände seit der anfänglichen Konsolidierung nicht mehr bewegt wurden.
Firmware-Fehler löste Notfallreaktion aus
Coinkite wies die Nutzer zunächst auf ein Problem hin, das Seeds betrifft, die auf Coldcard Mk3-Geräten mit Firmware-Version 4.0.1 und höher generiert wurden. Schwachstellen bei der Seed-Generierung gehören zu den schwerwiegendsten Klassen von Hardware-Wallet-Fehlern, da sie die kryptografische Zufälligkeit beeinträchtigen können, die privaten Schlüsseln zugrunde liegt. Dadurch könnte ein Angreifer Wallets ohne physischen Zugriff auf das Gerät neu erstellen. Das Unternehmen erweiterte subsequently den Hinweis auf bestimmte Mk4-, Mk5- und Coldcard Q-Firmware-Versionen und veröffentlichte gleichzeitig Notfall-Firmware-Updates.
Coinkite-CEO Rodolfo Novak übernahm die Verantwortung für den Firmware-Fehler und entschuldigte sich bei den Nutzern. Er erklärte, dass der Überprüfungsprozess des Unternehmens das Problem vor der Veröffentlichung nicht erkannt hatte. Novak deutete außerdem an, dass künstliche Intelligenz dabei geholfen haben könnte, die Schwachstelle aufzudecken, und merkte an, dass KI-gestützte Code-Überprüfung Software-Schwächen schneller identifizieren kann als herkömmliche manuelle Überprüfungen.
Forscher warnen vor weiteren möglichen Angriffen
Galaxy Research warnte davor, dass weitere Angriffe möglich bleiben, wenn Nutzer Gelder in betroffenen Single-Signature-Coldcard-Adressen belassen. Single-Signature-Wallets benötigen nur einen privaten Schlüssel zur Autorisierung von Transaktionen, was bedeutet, dass ein kompromittierter Seed allein für einen Angreifer ausreicht, um Gelder abzuräumen. Das Unternehmen betonte jedoch, dass nachfolgende Vorfälle möglicherweise nicht demselben Onchain-Transaktionsmuster folgen könnten.
Gemäß Galaxy Research verbindet das identifizierbare Muster nur den ursprünglichen Angreifer. Es ermöglicht keine Erkennung zukünftiger Diebstähle, da diese Transaktionen identisch mit legitimen Wallet-Überweisungen erscheinen könnten.
Das Unternehmen drängte Nutzer, Gelder in vertrauenswürdige Verwahrdienste oder Multisignatur-Self-Custody-Konfigurationen zu transferieren, die mehrere unabhängig generierte Schlüssel zur Autorisierung einer Transaktion benötigen. Coinkite riet den Nutzern außerdem, aktualisierte Firmware zu installieren, einen neuen Seed zu generieren, das Wallet mit einer kleinen Überweisung zu testen und alte Backups bis zum Abschluss der Migration aufzubewahren.