Nach dem Diebstahl von über 70 Millionen US-Dollar an Bitcoin durch einen Exploit, der sich gegen Coldcards Hardware-Wallets richtete, haben Ermittler festgestellt, dass der Angreifer offenbar einen namhaften Blockchain-Dienstleister nutzte, um das Verschieben der gestohlenen Gelder zu erleichtern.

Clay Garrett, Ingenieur beim Zahlungsunternehmen Block, veröffentlichte den Fund am Freitag auf X (ehemals Twitter). Er erklärte, dass der Dienstleister – dessen Identität auf dessen eigenen Wunsch hin zurückbehalten wurde – identifiziert wurde, nachdem On-Chain-Bewegungen mit dem von ihm als „mutmaßlichen Workflow“ des Angreifers beschriebenen Muster übereinstimmten. Der Dienstleister wurde inzwischen kontaktiert.

„Während unserer Untersuchung des Coldcard-Diebstahls gestern haben wir ein ungewöhnliches Muster bei den Wallet-Sweeps festgestellt“, schrieb Garrett.

„Dieses Muster führte uns zu einer Hypothese, die inzwischen bestätigt wurde: Der Verursacher nutzte ein kostenpflichtiges Konto bei einem bekannten Blockchain-Dienstleister, um die Quelladressen abzufragen und weitere damit zusammenhängende Aktivitäten während der Sweeps durchzuführen“, fuhr Garrett fort und erklärte, dass die Behörden informiert wurden.

Die Forschungsabteilung von Galaxy Digital teilte die Beobachtung ebenfalls auf X mit und erklärte, dass der Dieb ein charakteristisches Muster beim Verschieben der gestohlenen Coins aufwies.

„Das Muster zeigt uns, dass es sich in allen Fällen um denselben Angreifer handelte – es bildet nicht den Angriff selbst ab, der genauso aussieht, als würde ein Coin-Eigentümer beschließen, Coins zu verschieben“, schrieb das Unternehmen und forderte Bitcoin-Nutzer auf, Gelder von Single-Signature-Coldcard-Adressen in sicherere Verwahrlösungen umzulagern.

Der Exploit geht auf eine Firmware-Schwachstelle in Coldcard-Mk3-Geräten zurück, so Coinkite, das Unternehmen, das Coldcard-Produkte herstellt. Coldcard-Geräte werden als Air-Gapped-, Bitcoin-exklusive Hardware-Wallets für Self-Custody vermarktet, was einen Fehler bei der Schlüsselgenerierung besonders gravierend für Nutzer macht, die das Produkt eigens wegen seiner Sicherheitsmerkmale gewählt haben.

Der Fehler, der ab der Firmware-Version 4.0.1 aus dem März 2021 vorhanden war, führte dazu, dass die Seed-Generierung auf einen schwachen softwarebasierten Pseudo-Zufallszahlengenerator anstelle des Hardware-Zufallszahlengenerators des Geräts zurückgriff. Da die Schwachstelle über drei Jahre lang unentdeckt blieb, könnten Wallets, die zu irgendeinem Zeitpunkt in diesem Zeitraum erstellt wurden – nicht nur kürzlich –, Schlüssel enthalten, die aus kompromittierter Entropie abgeleitet wurden.

Diese Schwachstelle machte private Schlüssel für viele Single-Signature-Wallets – insbesondere solche, die ohne Würfelwürfe oder eine starke BIP-39-Passphrase erstellt wurden – so vorhersagbar, dass Angreifer sie per Brute-Force ermitteln konnten. Schwache Entropie bei der Zufallszahlengenerierung ist ein bekanntes Versagensmuster in Kryptowährungssystemen, und ihr Auftreten in einer Hardware-Wallet unterstreicht, dass Offline-Schlüsselspeicherung allein keine hohe Qualität der Zufälligkeit bei der Seed-Erstellung gewährleistet.

Nachdem am Donnerstag zunächst über 35 Millionen US-Dollar abgeflossen waren, folgten weitere Diebstähle. Bis Freitag räumte Coinkite ein, dass alle Gerätemodelle betroffen waren. Die gestohlene Gesamtsumme übersteigt inzwischen 70 Millionen US-Dollar, und Ingenieure haben davor gewarnt, dass weitere Bitcoin-Adressen gefährdet sein könnten.

Coinkite stellt eine Reihe von Bitcoin-Sicherheitsprodukten her, darunter Hardware-Wallets für Cold Storage.