Ledger, Hersteller von Hardware-Wallets, sagt, der jüngste Coldcard-Exploit sollte der Kryptowährungsbranche als Warnung dienen.

Laut Ledger-CTO Charles Guillemet hat der Vorfall Schwächen darin offengelegt, wie manche Geräte, in diesem Fall Hardware-Kryptowallets, kryptografische Zufälligkeit erzeugen, und zugleich gezeigt, wie künstliche Intelligenz sowohl Cyberangriffe als auch digitale Abwehrmaßnahmen verändert.

"Wir behandeln dies als ernste Erinnerung daran, dass das gesamte Sicherheitsmodell einer Hardware-Wallet von Zufälligkeit lebt oder stirbt", sagte Guillemet gegenüber Decrypt. "Kryptografie ist schwer, und sie sicher umzusetzen ist noch schwerer. Der Coldcard-Vorfall dieser Woche hat das auf die teuerste Art und Weise sichtbar gemacht."

Die Äußerungen kommen, während die Folgen des Coldcard-Exploits weiter zunehmen.

In der vergangenen Woche legte Coldcard-Hersteller Coinkite eine Schwachstelle in der luftabgeschotteten Coldcard-Bitcoin-Hardware-Wallet offen, die auf einen Firmware-Build vom März 2021 zurückgeht. Der Fehler nutzte eine Software-Fallback-Lösung statt des Hardware-Zufallszahlengenerators des Geräts, um Recovery-Seeds für Wallets zu erstellen, wodurch einige private Schlüssel erratbar wurden und Diebe Bitcoin von Nutzern stehlen konnten.

Bislang belaufen sich die Verluste auf rund 130 Millionen US-Dollar, während weitere Diebstähle noch untersucht werden. Am Sonntag veröffentlichte Coinkite eine korrigierte Firmware und forderte betroffene Nutzer auf, ihre Mittel in neu erzeugte Wallets zu übertragen.

Coinkite reagierte für diesen Bericht nicht auf die Anfrage von Decrypt um Stellungnahme.

Ledger sagte, die eigenen Hardware-Wallets seien nicht betroffen, da sie Recovery-Phrasen anders erzeugen.

"Ledger-Hardware-Wallets beziehen ihr Root-Geheimnis (die 24 Wörter umfassende Secret Recovery Phrase) aus einem echten Hardware-Zufallszahlengenerator, der direkt in ein zertifiziertes Secure Element eingebaut ist, ohne Software-Fallback-Pfad", sagte Guillemet. "Dieser Generator erzeugt für jeden Seed die vollen 256 Bit Entropie."

Für Ledger wirft der Vorfall allgemeinere Fragen dazu auf, wie die Sicherheit von Hardware-Wallets bewertet wird, insbesondere weil Angreifer Automatisierung nutzen können, um öffentlichen Code nach Schwachstellen zu durchsuchen, die jahrelang unbemerkt bleiben können.

"Open Source und geprüft sind nicht dasselbe", sagte Guillemet. "Dieser Fehler befand sich mehr als fünf Jahre lang in öffentlichem Code, bis ihn Berichten zufolge ein Angreifer mithilfe von KI fand – eine Erinnerung daran, dass offen und geprüft zwei verschiedene Dinge sind."

Er sagte, KI verändere die Cybersicherheit, indem sie Angreifern ermögliche, Code zu scannen, nach Konfigurationsfehlern zu suchen und Schwachstellen "mit Maschinengeschwindigkeit" zu identifizieren.

"Das bedeutet, dass sich die Verteidigung im gleichen Tempo bewegen muss", sagte er. "Sie muss aus Security by Design, Hardware und Mathematik kommen."

Im Mai entdeckte ein Sicherheitsforscher, der Claude Opus 4.8 verwendete, eine vier Jahre alte Schwachstelle, die unbegrenztes Minting von Zcash hätte ermöglichen können. Das löste unter Anlegern eine breite Panik aus und ließ Zcash in Reaktion darauf an einem einzigen Tag um mehr als 40% fallen.

Laut Guillemet sagt Ledger, dass das Unternehmen in den vergangenen zwei Jahren KI gemeinsam mit menschlichen Sicherheitsingenieuren und Kryptografen eingesetzt habe, um Code zu prüfen und Schwachstellen zu identifizieren, bevor Angreifer sie ausnutzen können.

"Wir verlassen uns auch nicht nur auf unser eigenes Wort", erklärte er. "Unser Forschungslabor Donjon existiert, um unsere Produkte zu knacken, bevor es jemand anderes kann."

Um künftige Risiken zu verringern, sollten Nutzer, die eine Hardware-Wallet bewerten, laut Guillemet verstehen, wie sie Zufälligkeit erzeugt und ob dieser Prozess unabhängig zertifiziert wurde.

"Zufälligkeit muss aus der Physik kommen, nicht aus einer Formel", sagte er. "Sie muss von Menschen zertifiziert werden, deren Aufgabe es ist, diese Behauptung zu widerlegen, und nicht nur vom Anbieter behauptet werden."