Eine Schwachstelle in Coldcard-Hardware-Wallets hat nun vier separate Exploit-Wellen überdauert, was zur Leerung inaktiver Bitcoin-Wallets geführt hat. Langfristige Inhaber, die ihre Gelder noch nicht migriert haben, bleiben anhaltenden Angriffen ausgesetzt.

Wie zuvor von Cryptopolitan berichtet, war die anfängliche Sicherheitsverletzung mit rund 500 betroffenen Wallets kein isolierter Vorfall, und die kumulierten Verluste haben inzwischen 70 Millionen US-Dollar überschritten.

Stand 3. August sind Nutzer verschiedener Versionen der von Coinkite hergestellten Coldcard-Wallets weiterhin gefährdet. Die einzige bestätigte Gegenmaßnahme besteht darin, sämtliche Bestände so schnell wie möglich auf neu abgeleitete, sicher generierte Wallets zu übertragen. Da Bitcoin-Transaktionen nach der On-Chain-Bestätigung unwiderruflich sind, sind durch den Angreifer abgezogene Gelder nahezu sicher über normale Kanäle nicht wiederherstellbar.

Coldcard-Geräte waren historisch bei Bitcoin-Maximalisten beliebt und wurden für Cold Storage ausdrücklich empfohlen. Neuere Demonstrationen von White-Hat-Hackern haben jedoch gezeigt, dass verwundbare Adressen mit nur wenigen Minuten KI-gestützter Berechnung identifiziert werden können.

Vor der vierten Welle wiesen Galaxy-Research-Daten darauf hin, dass die geschätzten Verluste 1.196 Adressen mit insgesamt 1.086,65 BTC umfassten.

Vierte Welle zeigt gesteigerte Aggressivität

On-Chain-Forscher, die Coldcard-assoziierte Adressen und BTC-Transaktionen verfolgen, haben den Start einer vierten Exploit-Welle bestätigt.

Stand 3. August generierte der Angreifer weiterhin neue Ziel-Wallets. Nach jedem abgeschlossenen Sweep blieben die Adressen für mehrere Stunden inaktiv, bevor der nächste Stapel ins Visier genommen wurde.

Laut Alex Thorn von Firmwide Research umfasst die vierte Welle wahrscheinlich Versuche, Multisig-Wallets anzugreifen – eine Abweichung vom Muster der ersten drei Wellen. Multisig-Konfigurationen erfordern mehrere private Schlüssel zur Autorisierung einer Transaktion und gelten im Allgemeinen als widerstandsfähiger als Single-Key-Setups, was diese Eskalation als bemerkenswerte Veränderung in den Fähigkeiten des Angreifers ausweist. In dieser Welle wurden schätzungsweise 857 Adressen angegriffen, mit Verlusten von rund 486,11 BTC.

Der Angreifer setzte mehrere Ziel-Wallets ein und verwendete frisch generierte Adressen, um systematisch Gelder von Coldcard-Nutzern abzuziehen, bevor er die Erlöse in größeren Wallets konsolidierte.

Berichte über Verluste sind über mehrere Influencer und Kommentatoren der Kryptowährungs-Community aufgetaucht, darunter Beiträge auf X und weitere Schilderungen.

Eine zentrale Herausforderung bei Coldcard-Geräten ist ihr typischer Anwendungsfall als Cold-Storage-Lösung, wodurch sie für schnelle Geldübertragungen und Sicherheitsupdates weniger zugänglich sind. Einige Nutzer hatten ihre privaten Schlüssel sogar auf Metallplaketten graviert, um physische Haltbarkeit zu gewährleisten, doch diese Maßnahme erwies sich als wirkungslos gegen den Exploit.

Der Angreifer scheint sich auf rechenintensive Prozesse zu verlassen, um sukzessive Chargen verwundbarer Wallets aufzudecken. Dieser Ansatz könnte zwar das Tempo neuer Adress-Sweeps verlangsamen, doch die zugrunde liegende Schwachstelle besteht weiterhin, und zusätzliche Wellen über die vierte hinaus bleiben möglich.

Weiterreichende Implikationen für Bitcoin-Self-Custody

Jahrelang hat das vorherrschende Bitcoin-Narrativ Self-Custody als den Goldstandard für die Sicherheit von Vermögenswerten positioniert. Exchange-Hacks, eingefrorene Konten und Datenschutzbedenken waren die wichtigsten Argumente, die Nutzer dazu veranlassten, ihre Coins von zentralen Plattformen zu nehmen.

Obwohl Bitcoin in der Vergangenheit durch kompromittierte Wallets verloren ging, stellt ein Massen-Exploitations-Ereignis, das mit einem bestimmten Hardwaregerät verknüpft ist, eine beispiellose Entwicklung dar. Hardware-Wallets von Herstellern wie Ledger und Trezor haben keine vergleichbaren systemischen Entropie-Ausfälle gemeldet, was unterstreicht, dass die Coldcard-Schwachstelle auf implementierungsspezifische Code-Änderungen zurückgeht und nicht auf einen inhärenten Fehler in den Prinzipien des Cold Storage.

Eine eingehendere Untersuchung der Coldcard-Codebasis ergab, dass die Plattform vorsätzlich rund 2.500 Code-Zeilen mit minimaler Dokumentation modifiziert hatte, wodurch schwache Entropie in den Wallet-Erstellungsprozess eingeführt wurde, wie von Bitcoin-Anwalt @hodlonaut auf X festgestellt. In kryptografischen Begriffen bezieht sich Entropie auf die Zufälligkeit, die zur Generierung privater Schlüssel verwendet wird; wenn die Entropie schwach oder vorhersagbar ist, können die resultierenden Schlüssel von einem Angreifer mit ausreichenden Rechenressourcen reproduziert werden.

Berichten zufolge wurde eine robustere Entropie-Funktion deaktiviert, um sicherzustellen, dass der Code ohne Probleme ausgeführt wird, was potenziell Tausende von Wallets der Entdeckung durch Angreifer aussetzte.

Der Coldcard-Vorfall hat auch die Wachsamkeit gegenüber schwach abgeleiteten Seeds erhöht, die nun mithilfe gemieteter Rechenressourcen identifiziert werden können. Jameson Lopp erinnerte auf X daran, dass andere weit verbreitete Wallets zuvor entropiebezogene Fehler offengelegt und Patches veröffentlicht hatten, bevor es zu einer Exploitation kam. Der Kontrast ist aufschlussreich: Transparente Offenlegung und Behebung vor einer Exploitation ist die branchenübliche Norm, und der Coldcard-Fall veranschaulicht die Konsequenzen, wenn eine Schwachstelle dieser Art ungepatcht bleibt. Dennoch bleiben schwach abgeleitete Adressen in Cold Storage ein viables Ziel für KI-gestützte Angriffe.