Firmware-Korrektur folgt auf Seed-Erzeugungsfehler, der mit gemeldeten Bitcoin-Diebstählen in Verbindung steht

Coinkite, der Hersteller der Coldcard-Hardware-Wallets, hat neue Firmware veröffentlicht, nachdem ein Fehler bei der Seed-Erzeugung mit gemeldeten Bitcoin-Diebstählen in Verbindung gebracht wurde. Der Vorfall betraf keinen Angreifer, der aus der Ferne jedes Coldcard-Gerät entschlüsselt hätte; es ging um die Art und Weise, wie bestimmte Recovery-Seeds erzeugt wurden. Die aktuellen Standardversionen sind die Firmware 5.6.1 für Mk4/Mk5 und die Firmware 1.5.1Q für Coldcard Q.

Warum ein Geräte-Update nicht ausreicht

Bei einer Code-Migration im Jahr 2021 gelangte die Seed-Erzeugung an einen softwarebasierten Pseudozufallszahlengenerator statt an den von Coldcard vorgesehenen hardwarebasierten Zufallszahlengenerator, wodurch einige Seeds mit unzureichender Zufälligkeit erzeugt wurden. Coldcard schätzt, dass betroffene Mk2- und Mk3-Seeds möglicherweise einen effektiven Suchraum von etwa 40 Bits hatten, während die späteren Modelle Mk4, Mk5 und Q zusätzliche Entropie von Secure Elements erhielten, was die vorläufige Schätzung auf rund 72 Bits anhob. Keiner dieser Werte erreichte das 128-Bit-Ziel des Unternehmens.

Ein Firmware-Download kann den Prozess ändern, der für den nächsten Seed verwendet wird, nicht aber private Schlüssel, die bereits von einem schwachen Seed abgeleitet wurden. Für betroffene Inhaber besteht die Abhilfe daher aus drei Teilen: die Firmware überprüfen, einen Ersatz-Seed erstellen und das Guthaben auf eine daraus abgeleitete Empfangsadresse verschieben. Wird der letzte Schritt ausgelassen, verbleiben die Bitcoin unter denselben alten Schlüsseln – weshalb es sich um eine Wallet-Ersetzung und nicht um einen einfachen Software-Wartungsschritt handelt.

Die Version überprüfen, mit der der Seed erstellt wurde

Coldcards Sicherheitsstatus-Seite trennt Gerätemodelle und Release-Kanäle. Standard- und Edge-Firmware verwenden unterschiedliche Versionsnummern, daher sollten Inhaber den von ihnen genutzten Kanal prüfen, statt allein die Nummern zu vergleichen.

Coldcard räumt eine wichtige Ausnahme ein. Nach Unternehmensangaben lieferte ein Nutzer, der beim Erstellen des Seeds mindestens 50 faire, unabhängige und private Würfelwürfe hinzufügte, genügend zusätzliche Entropie, um dieses spezifische RNG-Risiko zu vermeiden. Die Würfelsequenz darf nicht gespeichert, fotografiert oder anderweitig offengelegt worden sein.

Auch eine starke, einzigartige BIP-39-Passphrase erschwert die Nutzung eines betroffenen Seeds, korrigiert jedoch nicht den zugrunde liegenden Fehler. Coldcard empfiehlt für Passphrase-Wallets weiterhin eine Migration so bald wie praktikabel, sofern nicht die dokumentierte Würfelbedingung erfüllt ist. Wer nicht eindeutig feststellen kann, dass das eigene Setup die Ausnahme erfüllte, sollte der Migrationsanleitung folgen, statt sich auf die Erinnerung zu verlassen.

Was 5.6.1 und 1.5.1Q ändern

Die aktuellen Standardversionen fügen über den ursprünglichen RNG-Hotfix hinaus weitere Kontrollen hinzu. Die neue Seed-Erzeugung kombiniert nun frische Geräte-Entropie mit einem erforderlichen Nutzerbeitrag: mindestens 65 Tastendrücke mit unvorhersehbarem Timing, 50 physische Würfe mit einem sechsseitigen Würfel oder 128 physische Münzwürfe.

Coinkite gibt an, dass eine KI-gestützte Überprüfung außerdem Probleme bei der Transaktionsfreigabe, der USB-Verarbeitung und der Firmware-Validierung identifiziert hat. Die Sicherheitsseite listet gezielte Arbeiten externer Prüfer auf, darunter ein RNG-Test auf echten Geräten, Quelltext-Überprüfungen und Arbeiten zu reproduzierbaren Builds. Der genannte Umfang ist wichtig: Diese Prüfungen validieren die aufgeführten Mechanismen, nicht jede denkbare Bedingung in jeder Firmware-Binärdatei.

Wie ein betroffener Seed sicher ersetzt wird

Coldcards Migrationsanleitung ist bewusst vorsichtig gehalten. Bitcoin unter Zeitdruck zu verschieben kann ein neues Problem schaffen, wenn ein Nutzer an die falsche Adresse sendet, das Ersatz-Backup verliert oder eine gefälschte Firmware-Datei installiert. Die empfohlenen Schritte:

• Coldcards Website direkt öffnen. Laden Sie die richtige Version für das Gerät und den Release-Kanal herunter und prüfen Sie anschließend den SHA-256-Hash und die signierte Datei signatures.txt.
• Einen völlig neuen Seed erzeugen. Verwenden Sie die alten Wörter nicht erneut und übertragen Sie Bitcoin nicht auf eine andere Adresse, die vom selben Seed abgeleitet wurde.
• Das Ersatz-Wallet offline sichern. Notieren Sie den Seed sorgfältig. Wenn Sie eine Passphrase verwenden, bewahren Sie diese getrennt von den Seed-Wörtern auf und notieren Sie den Wallet-Fingerprint.
• Neu starten und das Wallet prüfen. Bestätigen Sie Fingerprint und Empfangsadresse auf dem Coldcard-Display, bevor Sie Guthaben senden.
• Eine kleine Testtransaktion senden. Bestätigen Sie deren Eingang und die Wiederherstellungsdetails, bevor Sie das restliche Guthaben verschieben.
• Das alte Backup bis zum Abschluss der Migration aufbewahren. Es könnte für den Zugriff auf das alte Wallet oder zur Dokumentation einer Diebstahlanzeige benötigt werden.

Coinkites technischer Hintergrundbericht enthält die modellspezifischen Migrationsanweisungen. Er warnt zudem, dass eine Passphrase bei jeder Eingabe ein anderes Wallet erzeugt; ein Tippfehler kann zu einem gültigen, aber leeren Wallet führen. Deshalb ist die Bestätigung des Wallet-Fingerprints wichtig, bevor das gesamte Guthaben eingezahlt wird.

Mit gefälschter Migrationshilfe rechnen

Sicherheitsvorfälle liefern einen fertigen Vorwand für Phishing. Ein gefälschtes Support-Konto kann einen „RNG-Checker“, ein Wiederherstellungstool oder eine temporäre Adresse für den Transfer von Bitcoin anbieten. Keiner dieser Dienste benötigt die Recovery-Phrase, die PIN oder den privaten Schlüssel, um einem Inhaber bei der Prüfung einer öffentlichen Transaktion zu helfen.

Verwenden Sie eine gespeicherte Coldcard-Adresse oder geben Sie die offizielle Domain direkt ein, und installieren Sie keine Firmware aus einer Nachricht, einer Werbung oder einer Social-Media-Antwort. Dasselbe Prinzip gilt für jede echte Sicherheitswarnung: Wie Coindoo in seiner Berichterstattung über MiCA-bezogene Migrationsbetrügereien berichtete, kann eine echte Ankündigung kopiert werden, um Nutzer zu einem gefälschten Support-Kanal zu lotsen.

Wenn eine unbefugte Transaktion noch unbestätigt und als ersetzbar markiert ist, besteht möglicherweise eine geringe Chance, sie durch eine Transaktion mit höherer Gebühr an ein sicheres Wallet zu überholen. Dieser Vorgang ist technisch und zeitkritisch. Coindoos Anleitung zum Stoppen geeigneter ausstehender Coldcard-Transfers erläutert die Bedingungen; Inhaber, die unsicher sind, sollten die Hilfe eines vertrauenswürdigen Bitcoin-Sicherheitsfachmanns suchen, statt mit dem restlichen Guthaben zu improvisieren.

Eine Schlüssel-Ersetzung, kein routinemäßiges Update

Coldcards neue Versionen beheben den veröffentlichten Fehler bei der Seed-Erzeugung und fügen mehrere Kontrollen rund um Einrichtung, Signierung und Firmware-Handhabung hinzu. Für einen Seed, der auf den betroffenen Versionen ohne die qualifizierende Würfel-Absicherung erstellt wurde, ist die verbleibende Aufgabe im Prinzip klar: ein verifiziertes Ersatz-Wallet einrichten und die Bitcoin unter dessen neuen Schlüsseln speichern, bevor wieder auf das alte Backup zurückgegriffen wird.

Quellenprüfung: Die technische Ursache, die betroffenen Versionen, die aktuellen Versionsempfehlungen, die Anforderungen an die Seed-Erstellung, die Migrationsschritte und der Validierungsumfang basieren auf Coldcards Sicherheitsstatus-Seite und Coinkites technischem Hintergrundbericht. Coldcard erklärt, dass ihre Sicherheitsmitteilung die Ursache einzelner gemeldeter Verluste nicht festlegt; dieser Artikel stellt gemeldete Diebstahlssummen daher nicht als eine durch das Firmware-Update bestätigte Schlussfolgerung dar.