Cold-Card-Sicherheitslücke ermöglicht Diebstahl von 1.596 BTC… Kehrt Bitcoin in die Wall Street zurück

Aufgrund eines Firmware-Defekts in den Coldcard Hardware-Wallets wurden mindestens 1.596 BTC von etwa 7.300 Adressen gestohlen. Galaxy Research gab an, dass die Schäden durch drei große Angriffswellen und 14 kleinere Vorfälle entstanden seien. Berücksichtigt man die vierte Angriffswelle, die noch untersucht wird, könnten die Schäden auf 2.055 BTC, was etwa 130 Millionen Dollar entspricht, belaufen sich. Galaxy wartet jedoch auf weitere Berichte von Betroffenen und hat diese Adressen noch nicht in die offiziellen Statistiken aufgenommen. Bisher haben mindestens 73 Betroffene den Galaxy Research-Verantwortlichen Alex Sohn um Hilfe gebeten, und die Forscher sind zu dem Schluss gekommen, dass mindestens 15 Angreifer diesen Schwachpunkt derzeit noch ausnutzen. Die Ursache des Schwachpunkts liegt in einem Fehler in der Firmware-Programmierung, der auf März 2021 zurückgeht. Einige Geräte konnten im Hardware-Zufallszahlengenerator keine ausreichende Zufälligkeit gewährleisten und erzeugten stattdessen Software-Wiederherstellungscodes, wodurch die Anzahl der möglichen Kombinationen deutlich geringer war als beabsichtigt. Dadurch konnten Angreifer den privaten Schlüssel eines Geräts oder eines Wiederherstellungsworts fernsteuern, ohne das Gerät oder das Wiederherstellungswort selbst in Besitz zu haben. Obwohl ein Firmware-Update die Erzeugung neuer, anfälliger Wiederherstellungscodes verhindert, sind bereits auf diese Weise erzeugte Wiederherstellungssätze nicht geschützt. Der Hersteller der Coldcard, CoinKite, empfiehlt dringend die Installation eines Sicherheitsupdates, die Erzeugung neuer Wiederherstellungscodes und die Übertragung von Bitcoins. Dieser Vorfall hat zu einer deutlichen Zunahme der On-Chain-Aktivität von Bitcoin geführt. Laut Daten von Santiment stieg die Anzahl der aktiven Bitcoin-Adressen in den letzten sieben Tagen auf 712.000, was den höchsten Wert seit drei Monaten darstellt. Transaktionen über 10.000 Dollar beliefen sich auf 61.800, was ebenfalls ein Fünf-Monats-Hoch ist. Auch das Transaktionsvolumen unter 10.000 Dollar erreichte mit 3,2 Milliarden Dollar den höchsten Stand seit November 2024. Die Anzahl der ausstehenden Transaktionen im Bitcoin-MemPool stieg ebenfalls von etwa 33.000 auf 96.000, was den höchsten Wert seit dem 20. Juni darstellt. Ein Teil der Geldbewegungen floss in Börsen. Laut CryptoQuant stieg der Gesamtbestand an Bitcoin in den Börsen vom 28. Juli bis zum 3. August von etwa 27,02 Millionen BTC auf 27,19 Millionen BTC, was einem Anstieg von 17.500 BTC entspricht. Etwa 51 % dieses Anstiegs wurden von Binance absorbiert, wobei der Bestand von Binance um etwa 9.000 BTC auf 6,59 Millionen BTC stieg. Es wurde jedoch analysiert, dass dieser Zufluss nicht unbedingt einen Verkaufsabsicht bedeutet, sondern möglicherweise eine vorübergehende Verwahrung während der Vorbereitung neuer Wallets darstellt. Anlässlich des Coldcard-Vorfalls wurden die Diskussionen über die Verwahrungsmodelle von ETFs neu entfacht. Eric Balchunas, ETF-Analyst bei Bloomberg Intelligence, erklärte, dass dieser Vorfall einige langfristige Investoren dazu veranlassen könnte, eine Verlagerung in physisch besicherte Bitcoin-ETFs in Betracht zu ziehen. Er wies darauf hin, dass im Falle eines Angriffs auf einen ETF-Verwahrer eine sofortige regulatorische Untersuchung und eine koordinierte Reaktion von Fondsmanagern, Verwahrern und Strafverfolgungsbehörden erfolgen würden. Die Selbstverwahrung hat den Vorteil, die Abhängigkeit von Banken oder Börsen zu eliminieren, birgt aber auch das Risiko, dass der Benutzer die gesamte Verantwortung für die Verwaltung von Hardware und Software trägt, was durch diesen Vorfall deutlich wurde. Der Wettbewerber Trezor warnte nach diesem Vorfall vor einer Zunahme von Phishing-Versuchen und riet dringend, Wiederherstellungscodes niemals mit anderen zu teilen oder in externe Websites oder Apps einzugeben.