Über 115 Millionen Dollar durch Coldcard Bitcoin-Hack verloren, Coinkite veröffentlicht dringendes Firmware-Update

Neue Erkenntnisse von Galaxy Research zeigen, dass die Verluste durch den Coldcard Bitcoin-Hack 115 Millionen Dollar überstiegen haben. Die Forschungsfirma berichtete, dass über 200 Opfer konsultiert wurden, um Informationen über die Angreifer zu sammeln, wobei Schätzungen darauf hindeuten, dass die Gesamtverluste 130 Millionen Dollar überschreiten könnten, während die Ermittlungen fortgesetzt werden.

Der Hack, der am 31. Juli begann, nutzte einen Firmware-Fehler in Coinkites Coldcard Mk3-Geräten aus. Dieser Fehler führte dazu, dass der Prozess zur Generierung des Seeds auf einen schwachen softwarebasierten Pseudorandom Number Generator zurückfiel, anstatt den echten Zufallszahlengenerator der Hardware zu verwenden, was es Hackern ermöglichte, die Seed-Phrasen der Nutzer zu erraten. Coinkite räumte ein, dass der Fehler unbemerkt blieb und seine Auswirkungen mit jeder Produktveröffentlichung zunahmen.

Als Reaktion auf die Sicherheitslücke veröffentlichte Coinkite am 20. August ein neues Firmware-Update, das von den Nutzern verlangt, physikalische Zufälligkeit bei der Seed-Generierung einzubeziehen. Dieser Prozess erfordert nun mindestens 65 Tasteneingaben, 50 Würfe mit einem physischen Würfel oder 128 Münzwürfe, um die Sicherheit zu erhöhen. Nutzer, die weiterhin auf die betroffene Firmware angewiesen sind, müssen einen neuen Seed generieren und ihre Gelder transferieren, um die Sicherheit zu gewährleisten.

Coinkite hat spezifische Firmware-Versionen für verschiedene Coldcard-Modelle empfohlen, um Risiken zu mindern. Das Unternehmen hat die Nutzer aufgefordert, ihre Geräte zu aktualisieren oder ihre Gelder als Vorsichtsmaßnahme gegen weitere Angriffe in alternative Speicherlösungen zu transferieren.