Hacks & Exploits
Coldcard-Mitbegründer entfernt soziale Medienbeiträge inmitten einer Diebstahlkrise von 130 Millionen Dollar
Rodolfo Novak (NVK), der Mitbegründer von Coinkite, dem Unternehmen hinter den Coldcard-Hardware-Wallets, hat begonnen, Beiträge von seinen Social-Media-Konten zu löschen. Diese Maßnahme erfolgt im Zuge eines erschreckenden Diebstahls von 130 Millionen Dollar von Coldcard-Kunden, der auf eine Sicherheitsanfälligkeit zurückzuführen ist, die es Hackern ermöglichte, schwache private Schlüssel, die von den Wallets generiert wurden, auszunutzen.
Seit mehr als fünf Jahren generieren Coldcard-Wallets private Schlüssel mit unzureichender Entropie, eine Schwachstelle, die kürzlich entdeckt und von Cyberkriminellen ausgenutzt wurde. Infolgedessen haben die Opfer gesehen, wie ihre Gelder durch Brute-Force-Angriffe auf diese unsicheren Schlüssel abgezogen wurden.
Es sind Bedenken hinsichtlich der Entfernung historischer Beiträge aufgekommen, wobei einige spekulieren, dass Coinkite auch Inhalte von seiner Website gelöscht hat. Beispielsweise ist ein Beitrag aus dem November 2024, in dem NVK vor einem möglichen Hintertür in einer Nachahmung von Coinkites Blockclock warnte, verschwunden, was zu Spekulationen über die Motive hinter diesen Löschungen führte.
Der Bitcoin-Entwickler Peter Todd hob die Löschung von NVKs Beiträgen hervor und teilte einen Screenshot des ursprünglichen Inhalts, bevor er entfernt wurde. Die Situation hat unter Bitcoin-Enthusiasten Ängste ausgelöst, dass die Produkte von Coinkite Sicherheitsrisiken darstellen könnten.
Als Reaktion auf die Vorwürfe der Inhaltsentfernung erklärte Coinkite, dass die Behauptungen umstritten seien. Eine kürzliche Untersuchung ergab jedoch, dass eine Erwähnung eines 'Unnamed v.4.0.0 Sicherheitsproblems' tatsächlich von der historischen Offenlegungsseite des Unternehmens gelöscht worden war.
Trotz der anhaltenden Überprüfung hat NVK einige Beiträge beibehalten, darunter eine angeheftete Entschuldigung für den Coldcard-Sicherheitsfehler, in der er seine Verzweiflung über die Situation zum Ausdruck brachte. Kritiker haben ihn beschuldigt, selektiv Beiträge zu löschen, um die problematische Geschichte des Unternehmens zu verschleiern.
Während sich die Situation entfaltet, behalten viele in der Krypto-Community NVKs Handlungen genau im Auge, wobei einige andere auffordern, alle verbleibenden Beiträge zu dokumentieren, bevor sie vollständig verschwinden.
FAQ
Was hat Rodolfo Novak dazu veranlasst, seine Social-Media-Beiträge zu löschen?
Rodolfo Novak begann, Beiträge aus seinen Social-Media-Konten zu löschen, nachdem eine Diebstahlkrise in Höhe von 130 Millionen Dollar auf eine Sicherheitsanfälligkeit in Coldcard-Hardware-Wallets zurückgeführt wurde.
Was war der Sicherheitsfehler in Coldcard-Wallets?
Der Sicherheitsfehler bestand darin, dass Coldcard-Wallets private Schlüssel mit unzureichender Entropie generierten, was sie anfällig für Brute-Force-Angriffe von Hackern machte.
Welche Bedenken sind aus der Löschung von Social-Media-Beiträgen entstanden?
Bedenken umfassen die Spekulation, dass Coinkite versucht, seine problematische Geschichte zu tilgen und Informationen über frühere Sicherheitswarnungen und -probleme zu verschleiern.
Hat Coinkite die Entfernung von Inhalten von seiner Website anerkannt?
Coinkite hat erklärt, dass die Behauptungen über die Entfernung von Inhalten umstritten sind, aber Untersuchungen haben bestätigt, dass einige historische Offenlegungen gelöscht wurden.
Was hat Rodolfo Novak auf seinen Social-Media-Konten behalten?
Er hat eine angeheftete Entschuldigung für den Coldcard-Sicherheitsfehler behalten, in der er seine Bestürzung über die Situation ausdrückt, obwohl er andere Beiträge gelöscht hat.