Coldcard Bitcoin Wallet gehackt, 89 Millionen Dollar gestohlen

Was ist passiert

Die Kryptowährungswelt wurde von einem groß angelegten Cyberangriff erschüttert, der auf Hardware-Wallets abzielte, die als eine der sichersten Aufbewahrungsmethoden gelten. Die Coldcard-Hardware-Wallet von Coinkite, die ausschließlich für Bitcoin entwickelt wurde und für ihr sicherheitsorientiertes Design bekannt ist, steht im Zentrum einer Angriffswelle, die am 30. Juli begann und Berichten zufolge immer noch andauert. Forschern zufolge haben Angreifer eine Schwachstelle ausgenutzt, um bisher Bitcoin im Wert von schätzungsweise 89 Millionen US-Dollar von den Konten der Nutzer zu stehlen.

Analysen des Cybersicherheits- und Blockchain-Analyseunternehmens Galaxy Research ergaben, dass die erste Angriffswelle am 30. Juli innerhalb eines sehr kurzen Zeitraums stattfand. In nur 41 Minuten wurden insgesamt 1.082,65 Bitcoin (zum damaligen Zeitpunkt etwa 70 Millionen US-Dollar) von 1196 verschiedenen Adressen gestohlen. Die Gelder wurden zu vier Hauptadressen zurückverfolgt, die von den Angreifern kontrolliert werden. Galaxy Research gab an, dass die Geschwindigkeit und Koordination der Transaktion darauf hindeuten, dass der Angriff mit automatisierter Software durchgeführt wurde.

Der Angriff war damit jedoch nicht beendet. Mit einer zweiten und dritten Welle, die am 1. August entdeckt wurden, stieg der gesamte gestohlene Betrag auf 1367 Bitcoin (ca. 88,6 Millionen US-Dollar). Die Zahl der betroffenen Adressen erhöhte sich auf 4385. Diese Situation unterstreicht das Ausmaß der Schwachstelle und das organisierte Vorgehen der Angreifer. Am 2. August warnte Galaxy Research die Nutzer über einen Beitrag auf X (ehemals Twitter): "Der Coldcard-Exploit ist noch aktiv. Verschieben Sie Coldcard Single-Sig-Guthaben sofort an sichere Orte." Das Unternehmen gab außerdem bekannt, dass es rund 600 Adressen, von denen angenommen wird, dass sie gestohlene Gelder enthalten, an Bundesermittler, Branchen-Compliance-Firmen und branchenübergreifende Cyber-Ermittler gemeldet hat.

Was wurde gestohlen

Dieser Angriff zielte direkt auf die digitalen Vermögenswerte selbst ab und nicht auf Benutzerdaten oder persönliche Informationen. Die von den Angreifern gestohlenen Vermögenswerte bestehen vollständig aus Bitcoin. Laut Berichten von Blockchain-Analysefirmen lautet die Aufschlüsselung der gestohlenen Gelder wie folgt:

• Erste Welle (30. Juli): 1.082,65 Bitcoin (ca. 70 Mio. $) von 1196 Adressen.
• Zweite und dritte Welle (1. August): Der gesamte gestohlene Betrag erreichte 1367 Bitcoin (ca. 88,6 Mio. $).
• Gesamtzahl der betroffenen Adressen: Die Anzahl der einzigartigen betroffenen Bitcoin-Adressen nach den Angriffswellen wurde mit 4385 identifiziert.

Es wird vermutet, dass die Angreifer die gestohlenen Gelder auf vier von ihnen kontrollierten Hauptadressen konsolidieren und versuchen, ihre Spuren zu verwischen, indem sie sie in kleinere Beträge aufteilen. Die dezentrale Natur von Kryptowährungen macht die Wiederbeschaffung solcher gestohlener Gelder extrem schwierig. Analysefirmen und Behörden arbeiten jedoch daran, diese Adressen auf eine schwarze Liste zu setzen, um zu verhindern, dass sie an Börsen ausgezahlt werden.

Wie geschah der Angriff

Die Ursache des Angriffs liegt in einer kritischen Schwachstelle in der Firmware (dem Betriebssystem des Geräts) der Coldcard-Hardware-Wallets, die auf das Jahr 2021 zurückgeht. Laut einem am 30. Juli vom Bitcoin Engineering and Security Team von Block veröffentlichten Bericht liegt das Problem im Schlüsselgenerierungsmechanismus der Wallet.

Unter normalen Umständen soll eine Hardware-Wallet wie Coldcard einen hardwarebasierten Zufallszahlengenerator (RNG) verwenden, wenn sie einen Wallet-"Seed" (Hauptschlüssel oder Wiederherstellungsphrase) für Benutzer erstellt. Diese Hardware erzeugt völlig zufällige und unvorhersehbare Zahlen, indem sie unvorhersehbare physikalische Prozesse (wie elektronisches Rauschen) nutzt. Diese Zahlen stellen sicher, dass die Wallet-Schlüssel kryptografisch sicher sind.

Aufgrund der entdeckten Schwachstelle griff die Wallet jedoch manchmal auf einen Fallback-Generator zurück, der "deterministisch" war, anstatt den hardwarebasierten RNG zu verwenden. Ein deterministischer Generator erzeugt bei gleichen Ausgangsbedingungen immer die gleiche Zahlenfolge. Das bedeutet, dass die erzeugten Zahlen "nicht zufällig genug" sind. In der Kryptographie ist ein Mangel an Zufälligkeit ein fataler Fehler. Durch die Analyse der Funktionsweise dieses deterministischen Generators konnten die Angreifer die privaten Schlüssel offline, also ohne direkten Zugriff auf das Gerät, reproduzieren. Dies ermöglichte ihnen den Zugriff auf die Wallets von Tausenden von Benutzern und die Überweisung der Gelder auf ihre eigenen Adressen.

Wer ist betroffen

Betroffen von dem Angriff sind Benutzer bestimmter Coldcard-Modelle, die ihre Wallet-Schlüssel (Seed) erstellt haben, während eine anfällige Firmware-Version installiert war. Laut einer Erklärung von Coinkite sind die betroffenen Modelle das Mk2 und das Mk3. Wenn ein Benutzer eines dieser Modelle besitzt und seine Wallet in dem Zeitraum eingerichtet hat, in dem die anfällige Firmware aktiv war, sind seine Gelder gefährdet.

Die Warnung von Galaxy Research hob insbesondere "Coldcard Single-Sig"-Guthaben hervor. "Single-Sig" oder Einzelsignatur bezieht sich auf die Standard-Wallet-Struktur, bei der nur ein privater Schlüssel zur Autorisierung einer Bitcoin-Transaktion erforderlich ist. Dies ist die häufigste Nutzungsart. Es gibt keine klaren Informationen darüber, ob Benutzer mit komplexeren Sicherheitseinrichtungen wie Multi-Signatur (Multi-Sig) von dieser Schwachstelle betroffen waren.

Was Sie tun können

Wenn Sie ein Coldcard-Benutzer sind, müssen Sie sofort Maßnahmen ergreifen, um Ihre Gelder zu sichern. Die Empfehlungen von Forschern und dem Hersteller Coinkite sind sehr deutlich:

1. Erstellen Sie keine neuen Wallets: Erstellen Sie auf einem betroffenen Modell keine neue Wallet (Seed), bevor Sie die Firmware aktualisiert haben. Andernfalls wird auch Ihre neue Wallet anfällig sein.
2. Aktualisieren Sie Ihre Firmware: Coinkite hat aktualisierte Firmware-Versionen für alle betroffenen Modelle (Mk2, Mk3) und Release-Tracks veröffentlicht, die die Sicherheitslücke schließen. Aktualisieren Sie Ihr Gerät sofort auf die neueste Version.
3. Verschieben Sie Ihre Gelder: Dies ist der kritischste Schritt. Sie müssen alle Ihre Bitcoin von einer auf einem anfälligen Gerät erstellten Wallet in eine neue, sichere Wallet verschieben. Diese neue Wallet sollte auf einer aktualisierten Coldcard oder einer völlig anderen, vertrauenswürdigen Hardware-/Software-Wallet erstellt werden. Dieser Prozess beinhaltet eine Standard-Bitcoin-Transaktion, bei der die Gelder von Ihrer alten Wallet an eine neue Adresse gesendet werden. Galaxy Research betont, dass dies "sofort" geschehen sollte.

Was das Unternehmen sagt

Coinkite, der Hersteller von Coldcard, handelte schnell, nachdem die Schwachstelle bekannt wurde. Das Unternehmen gab bekannt, dass es gepatchte Firmware-Updates für alle betroffenen Modelle und Release-Tracks veröffentlicht hat. In einer Erklärung an seine Kunden warnte Coinkite eindringlich davor, auf betroffenen Modellen neue Schlüssel (Seeds) zu generieren, bis sie das Update installiert haben.

Das Unternehmen bestätigte, dass die Sicherheitslücke aus dem Jahr 2021 stammt, und erklärte, dass alle notwendigen Schritte unternommen wurden, um die Sicherheit der Benutzer zu gewährleisten. Coinkite stellt auf seiner Website und über offizielle Kommunikationskanäle detaillierte Anweisungen zur Aktualisierung der Firmware und zur Sicherung der Gelder bereit. Dieser Vorfall zeigt einmal mehr, wie wichtig Firmware-Updates sind, selbst für Hardware-Wallets, die als die sichersten gelten.

Quelle

https://www.infosecurity-magazine.com/news/coldcard-users-lose-89m-bitcoin/