Eine kritische Sicherheitslücke, die die Coldcard-Hardware-Wallet-Modelle MK3, MK4, MK5 und Q betrifft, wird derzeit aktiv ausgenutzt. Dabei wurden bereits approximately 1.000 BTC in On-Chain-Transaktionen im Zusammenhang mit dem Problem beobachtet. Coldcard, hergestellt von Coinkite, ist eine der am weitesten verbreiteten Bitcoin-only-Hardware-Wallets und wird von Befürwortern der Selbstverwahrung aufgrund ihres Air-Gapped-Designs und der Unterstützung fortschrittlicher Funktionen wie Multisig und PSBT (Partially Signed Bitcoin Transactions) geschätzt. Bitcoin Magazine berichtet, dass Coinkite eine offizielle Stellungnahme zu dem Vorfall veröffentlicht hat.

Die Sicherheitslücke

Der Fehler ermöglicht es Angreifern, Seed-Phrasen ohne jegliche Interaktion durch den Wallet-Besitzer zu rekonstruieren. Betroffen sind Coldcard-Wallets, deren Seed-Phrasen mithilfe des internen Zufallszahlengenerators des Geräts generiert wurden – anstatt der empfohlenen 50+ Würfelwürfe für benutzerseitige Entropie. Konkret gilt jeder Word-Seed, der nach Ende 2020 ohne die Würfel-Methode generiert wurde, als unsicher, da er ohne ausreichende Zufälligkeit erstellt wurde und von einem bösartigen Angreifer per Brute-Force entschlüsselt werden kann.

Das zugrundeliegende Problem ist ein Versäumnis, ausreichende Entropie zu erzeugen – also die Zufälligkeit, die es rechnerisch unmöglich macht, eine Seed-Phrase zu erraten. Ein ordnungsgemäß generierter 12-Wort-Seed verfügt über 128 Bit Entropie; ein 24-Wort-Seed über 256 Bit. Bei unzureichender Entropie schrumpft der Raum möglicher Seeds drastisch, was eine Brute-Force-Rekonstruktion praktikabel macht. Diese Art von Sicherheitslücke hat in der Vergangenheit auch andere Kryptowährungssysteme betroffen und ist besonders schwerwiegend, da sie unbemerkt die Sicherheitsannahme untergräbt, dass Seed-Phrasen nicht erratbar sind.

Nur Wallets, die mit der Würfel-Methode und mindestens 50 Würfen generiert wurden, gelten als sicher gegen diese Sicherheitslücke.

Das Problem betrifft auch mehr als nur primäre Seed-Phrasen. Es erstreckt sich auf temporäre Schlüssel und Sitzungsschlüssel, die in den Funktionen Clone Coldcard und Key Teleport verwendet werden, sowie auf BIP 85-Seeds, die von einem kompromittierten Seed abgeleitet wurden. BIP 85 ermöglicht es einem einzelnen Master-Seed, deterministisch mehrere Child-Seeds abzuleiten. Wenn der Parent-Seed kompromittiert ist, erbt jeder abgeleitete Child-Seed diese Schwäche.

Erforderliche Sofortmaßnahmen

Alle betroffenen Nutzer müssen ihre Mittel auf einen neuen, sicher generierten Seed übertragen. Je nach Situation stehen mehrere Optionen zur Verfügung:

Option 1: Eine andere Hardware-Wallet verwenden

Wenn Sie Zugriff auf eine andere Hardware-Wallet als Coldcard haben, ist die Übertragung der Mittel dorthin der schnellste und direkteste Weg zur Sicherheit.

Option 2: Eine Passphrase auf Coldcard generieren

Wenn Coldcard Ihre einzige Hardware-Wallet ist, generieren Sie eine Passphrase mit mindestens sechs Seed-Wörtern aus der BIP 39-Wortliste. Nutzer sollten diesen Leitfaden konsultieren, um die Wörter auszuwählen, und diese nicht manuell selbst festlegen. Erstellen Sie nach der Passphrase den Wallet-Fingerabdruck oder eine Adresse, schalten Sie das Gerät aus, starten Sie es neu, geben Sie die Passphrase erneut ein und bestätigen Sie, dass der Fingerabdruck oder die Adresse übereinstimmen, bevor Sie Mittel senden. Dies ist eine vorübergehende Maßnahme, die Brute-Force-Angriffe über einen Zeitraum von mehreren Tagen verhindern soll und Ihnen Zeit verschafft, einen vollständig neuen Seed zu generieren. Die Passphrase muss sicher notiert werden.

Option 3: Eine Software-Wallet verwenden

Für Nutzer ohne andere Optionen oder solche, die das Gerät gar nicht mehr verwenden möchten, wird die Nunchuck-Wallet empfohlen – verfügbar auf Mobilgeräten und Desktop. Nutzer sollten sicherstellen, dass alle Backups vollständig erstellt und verifiziert wurden, bevor sie Mittel übertragen. Nunchuck unterstützt Multisig-Setups für die Verwaltung größerer Beträge, die über mehrere Geräte konfiguriert werden können. Blockstream Green und Bluewallet sind zwei weitere Alternative für Software-Wallets.

Firmware-Update verfügbar

Coinkite hat ein Firmware-Update zur Behebung der Sicherheitslücke veröffentlicht. Jeder Word-Seed, der nach der Installation dieses Updates generiert wird, sollte sicher sein. Die Option zur Würfel-Entropie bleibt ebenfalls verfügbar. Coldcard-Geräte bleiben sicher verwendbar, solange der Seed sicher generiert wird – entweder über die gepatchte Firmware oder die Würfel-Methode.

Nutzer, die ihre Mittel auf eine Hot-Wallet oder einen weniger sicheren temporären Speicher übertragen haben, können nach der Installation des Firmware-Updates und der Generierung eines neuen Seeds sicher zu ihrer Coldcard zurückkehren.

Sensibilisierung der Community

Der Autor des Artikels, Shinobi, ruft alle, die ihre eigenen Mittel gesichert haben, dazu auf, proaktiv Personen zu kontaktieren, die möglicherweise eine verwundbare Coldcard verwenden. Viele Bitcoin-Nutzer verfolgen die Nachrichten nicht regelmäßig und wissen möglicherweise nicht, dass sie gefährdet sind. Das Ausmaß des beobachteten Exploits – aproximadamente 1.000 BTC – unterstreicht, dass Angreifer aktiv die Blockchain nach verwundbaren Wallets durchsuchen, wodurch schnelles Handeln unerlässlich ist.

Dieser Artikel erschien zuerst in Bitcoin Magazine.