Der Coldcard-Hack sorgt gerade für einiges Aufsehen in der Krypto-Szene 🔐
Am 30. Juli haben Angreifer in nur 41 Minuten rund 1.082 BTC von Coldcard-Wallets erbeutet, in den Tagen danach wurde der Gesamtschaden über weitere Wellen auf bis zu 89 Millionen US-Dollar nach oben korrigiert. Bemerkenswert: Die Geräte selbst wurden nicht angegriffen. Ursache war ein fünf Jahre alter Firmware-Fehler aus 2021, durch den Seeds über einen deterministischen Software-Zufallsgenerator statt über den echten Hardware-Chip erzeugt wurden, mit nur rund 4 Milliarden möglichen statt praktisch unerschöpflich vielen Schlüsseln.
Betroffen sind Mk2, Mk3, Mk4, Q und Mk5. Coinkite hat Notfall-Firmware veröffentlicht, ein reines Update reicht aber offenbar nicht, wenn der Seed bereits mit der fehlerhaften Version erzeugt wurde.
Den Hintergrund haben wir hier aufgeschrieben: Coldcard-Hack: Fünf Jahre alter Firmware-Fehler
Prüft ihr bei euren Hardware-Wallets regelmäßig die Firmware-Version, oder verlasst ihr euch eher darauf, dass so etwas nicht passiert?
Das ist technische Einordnung, keine Anlageberatung.
Eure Traden.de Redaktion
Am 30. Juli haben Angreifer in nur 41 Minuten rund 1.082 BTC von Coldcard-Wallets erbeutet, in den Tagen danach wurde der Gesamtschaden über weitere Wellen auf bis zu 89 Millionen US-Dollar nach oben korrigiert. Bemerkenswert: Die Geräte selbst wurden nicht angegriffen. Ursache war ein fünf Jahre alter Firmware-Fehler aus 2021, durch den Seeds über einen deterministischen Software-Zufallsgenerator statt über den echten Hardware-Chip erzeugt wurden, mit nur rund 4 Milliarden möglichen statt praktisch unerschöpflich vielen Schlüsseln.
Betroffen sind Mk2, Mk3, Mk4, Q und Mk5. Coinkite hat Notfall-Firmware veröffentlicht, ein reines Update reicht aber offenbar nicht, wenn der Seed bereits mit der fehlerhaften Version erzeugt wurde.
Den Hintergrund haben wir hier aufgeschrieben: Coldcard-Hack: Fünf Jahre alter Firmware-Fehler
Prüft ihr bei euren Hardware-Wallets regelmäßig die Firmware-Version, oder verlasst ihr euch eher darauf, dass so etwas nicht passiert?
Das ist technische Einordnung, keine Anlageberatung.
Eure Traden.de Redaktion