Coldcard-Firmware-Schwachstelle löst Bitcoin-Exploit im Wert von 70 Millionen US-Dollar aus

Firmware-Schwachstelle führt zu Bitcoin-Diebstahl im Wert von 70 Millionen US-Dollar

Eine kritische Firmware-Schwachstelle in Coldcard-Hardware-Wallets hat zum Diebstahl von Bitcoin im Wert von etwa 70 Millionen US-Dollar geführt. Berichten von Coinpedia zufolge hat ein Angreifer im Stillen 1.082 BTC von betroffenen Nutzern abgezogen, bevor eine offizielle Sicherheitswarnung herausgegeben wurde. BeInCrypto berichtete, dass die gesamten Mittel innerhalb eines Zeitfensters von nur 40 Minuten rasant abgezogen wurden, was die rasante Natur des Exploits unterstreicht.

Der Vorfall rührt von einer Schwachstelle in der Coldcard-Firmware her, die die Prozesse zur Schlüsselerzeugung beeinträchtigte. Wie von NewsBTC berichtet, rückten durch den Sicherheitshinweis Entropierisiken wieder in den Fokus, was technische Bedenken hinsichtlich der Erstellung von Seed-Phrasen und der Zuverlässigkeit der kryptografischen Schlüsselerzeugung auf Cold-Storage-Geräten aufwarf.

CZ betont die Notwendigkeit der Wallet-Diversifizierung

Nach dem Exploit äußerte sich Binance-Gründer Changpeng Zhao (CZ) öffentlich zu dem Sicherheitsvorfall und teilte Empfehlungen für Kryptowährungsinhaber, die selbstverwaltete Vermögenswerte verwalten. Zhao warnte, dass keine einzelne Hardware-Wallet und kein Speichermechanismus vollständig immun gegen technische Fehler oder Sicherheitsrisiken ist.

Um die Auswirkungen möglicher Hardware-Mängel zu mindern, plädierte CZ dafür, dass Anleger die Speicherung ihrer Vermögenswerte auf mehrere Wallet-Anbieter und Einrichtungsformate verteilen, anstatt sich vollständig auf eine einzige Marke oder ein einziges Gerät zu verlassen. Seine Aussagen unterstreichen die anhaltenden Sicherheitsherausforderungen, die dem Cold Storage innewohnen, bei denen Firmware-Bugs physische Schutzmechanismen umgehen können.

Auswirkungen auf das Vertrauen in Hardware-Wallets

Der Vorfall hat eine breitere Diskussion über die Sicherheit von Self-Custody-Hardware und das implizite Vertrauen in die Firmware von Herstellern neu entfacht. Während Offline-Hardware-Wallets allgemein als Standard zur Sicherung digitaler Vermögenswerte gelten, stellen Mängel bei der Seed-Generierung die Annahmen der Nutzer über die Sicherheit von Cold Storage direkt infrage.

Branchenanalysten deuten darauf hin, dass das Ereignis das Anlegervertrauen in Single-Signature-Hardware-Setups belasten könnte. Als Reaktion auf den Vorfall könnten Marktteilnehmer erhöhte Vorsicht walten lassen und möglicherweise Multi-Signature-Protokolle oder verteilte Verwahrungsstrategien (Distributed Custody) einführen, um zu verhindern, dass einzelne Ausfallpunkte (Single Points of Failure) ihre Krypto-Bestände gefährden.