Coinkite, das kanadische Unternehmen hinter der Coldcard-Hardware-Wallet, hat neue Firmware veröffentlicht, Wochen nachdem es die Schwachstelle offengelegt hatte, über die Angreifer mehr als 114 Millionen Dollar von Bitcoin-Inhabern abziehen konnten. Coldcard ist ein nur für Bitcoin vorgesehenes Gerät, dessen zentrales Versprechen darin besteht, Schlüssel offline zu halten — Transaktionen können sogar ganz ohne Netzwerkverbindung signiert werden —, sodass ein Fehler bei der Erzeugung dieser Schlüssel den Kern dessen traf, wofür Besitzer das Gerät kaufen.

Das Unternehmen erklärte, die Sicherheitsprüfung hinter der Veröffentlichung sei KI-gestützt gewesen; genannt wurden Kimi — ein großes Sprachmodell des chinesischen KI-Labors Moonshot AI — sowie weitere Frontier-Modelle, die nicht nur den fehlerhaften Zufallscode, sondern das gesamte System untersuchten. Diese Prüfung deckte zusätzliche, nicht mit dem ursprünglichen Fehler zusammenhängende Probleme auf, die die Art und Weise betreffen, wie Transaktionen freigegeben werden, wie Daten über USB verarbeitet werden und wie Firmware-Updates validiert werden, also die Prüfungen, die bestimmen, ob Software, die auf das Gerät geladen wird, tatsächlich von Coinkite stammt.

Das Installieren des Updates macht eine bereits kompromittierte Wallet nicht sicher. Wer einen Seed — den Hauptschlüssel, der die Coins einer Wallet kontrolliert — auf betroffener Firmware zwischen 2021 und Juli 2026 erstellt hat, muss weiterhin einen neuen Seed erzeugen und sein Geld übertragen.

Neue Seeds funktionieren nun anders. Für jeden einzelnen muss der Besitzer die Zufälligkeit manuell liefern: entweder durch 65 Tastendrücke in unvorhersehbaren Abständen, 50 Würfe mit einem sechsseitigen Würfel oder 128 Münzwürfe. Physische Zufälligkeit wird verwendet, weil Würfel oder Münze Ergebnisse erzeugen, die keine Software vorhersagen kann, während der Fehler hinter dem Diebstahl darin lag, dass das Gerät die Zufälligkeit selbst erzeugte, wie CoinDesk zuvor erklärte. Schwache Zufälligkeit hat Bitcoin-Nutzer schon früher getroffen: 2013 warnte Google, dass ein Fehler im Zufallszahlengenerator von Android es Angreifern ermöglichte, private Schlüssel zu berechnen und Gelder aus Wallet-Apps zu stehlen. Coldcard erlaubte Besitzern schon lange, Würfelwürfe optional als Ergänzung zum eingebauten Generator hinzuzufügen; die neue Firmware macht nutzergelieferte Zufälligkeit für jeden neuen Seed verpflichtend und bricht damit mit der üblichen Praxis bei Hardware-Wallets. Ob andere Hersteller folgen, ist offen.

Unter der Haube hat Coinkite den Backup-Zufallszahlengenerator vollständig ersetzt und einen Algorithmus namens Yasmarang gegen einen auf SHA-256 basierenden Generator ausgetauscht, der Hash-Funktion, die auch Bitcoin selbst verwendet.

Das Gerät prüft eine Transaktion nun unmittelbar vor dem Signieren erneut, sodass ein am USB-Anschluss kompromittierter Computer eine Zahlung nicht mehr ändern kann, nachdem der Besitzer sie auf dem Bildschirm bestätigt hat. Signaturmodi, die Teile einer Transaktion nach dem Signieren noch bearbeitbar lassen, sind nun standardmäßig blockiert.

Die Strafverfolgungsbehörden untersuchen die Diebstähle weiterhin und arbeiten daran, die Verantwortlichen zu identifizieren, teilte das Unternehmen mit, und es bleibe bereit zu unterstützen.

Coinkite fordert Besitzer seiner Mk4- und Mk5-Geräte auf, Version 5.6.1 zu installieren, und Besitzer des neueren Q-Modells, 1.5.1Q zu installieren, jeweils ausschließlich von der offiziellen Download-Seite. Außerdem hat das Unternehmen eine öffentliche Statusseite gestartet, die auflistet, welche Releases behoben sind und welche Migrationsschritte gelten.

Wie KI hilft, Fehler zu finden

Coldcard ist das fünfte Bitcoin- oder Krypto-Unternehmen innerhalb von drei Wochen, das öffentlich erklärt hat, KI habe die Art verändert, wie Sicherheitsarbeit erledigt wird.

BTCPay Server, die freie Software, die Händler selbst betreiben, um Bitcoin-Zahlungen anzunehmen, wurde in diesem Monat getroffen, als Angreifer über eine gerade erst gepatchte Schwachstelle Lightning-Nodes seiner Nutzer leerräumten. Das Projekt bietet eine Belohnung von bis zu 3 BTC für die Rückgabe des Geldes an und hat 0.42 BTC an die Forscher gezahlt, die die Schwachstelle entdeckt haben, während es Händler auffordert, Gelder in Cold Storage zu halten und Überschüsse regelmäßig aus Hot Wallets zu bewegen, "insbesondere während dieser Phase des schnellen, KI-getriebenen Wandels."