Coldcard-Hacking-Schaden über 100 Millionen Dollar, Ripple-CTO warnt

Der Schaden durch einen Hack, der eine Sicherheitsanfälligkeit der Firmware der Bitcoin-Hardware-Wallet Coldcard ausnutzt, hat 100 Millionen Dollar überschritten. Laut Galaxy Research wurden bei drei Angriffen mindestens 1596 BTC gestohlen, und im Falle eines vierten Angriffs könnte der Schaden auf 130 Millionen Dollar ansteigen. David Schwartz, der CTO von Ripple, wies darauf hin, dass dieser Vorfall erneut die Risiken der Selbstverwahrung verdeutlicht. Die Schwachstelle von Coldcard resultiert aus einem Implementierungsfehler in der Firmware-Version 4.0.1, die im März 2021 veröffentlicht wurde, bei dem der hardwarebasierte Zufallszahlengenerator während des Seed-Generierungsprozesses nicht ordnungsgemäß verwendet wurde, was zu einer Seed-Entropie von nur 40 Bit führte. Galaxy Research berichtete, dass der erste großangelegte Angriff am 30. des letzten Monats stattfand, bei dem über 1000 BTC von mehr als 1200 Adressen gestohlen wurden. CoinKite hat eine Firmware veröffentlicht, die die Schwachstelle behebt, betont jedoch, dass bestehende Seeds unsicher sind und empfiehlt die Erstellung neuer Seeds. Schwartz erwähnte, dass es im Gegensatz zu traditionellen Finanzsystemen keine Versicherung für die Selbstverwahrung digitaler Vermögenswerte gibt.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.