Nach einem Exploit bei Coldcard-Wallets, bei dem Hacker etwa 70 Millionen Dollar in Bitcoin erbeutet haben, warnt Binance-Gründer CZ vor blindem Vertrauen in Hardware-Wallets. Er empfiehlt, Vermögen auf mehrere Wallets zu verteilen, um das Risiko zu minimieren.
Der Exploit bei Coldcard-Geräten geht auf einen Firmware-Fehler aus dem März 2021 zurück. Das Problem bestand darin, dass private Keys aus einem Software-Fallback statt aus dem Hardware-Zufallsgenerator des Geräts generiert wurden, wodurch die Keys deutlich leichter zu erraten waren. Ein Firmware-Update kann bereits kompromittierte Seeds nicht reparieren.
Das Ausmaß des Diebstahls ist erheblich größer als zunächst angenommen. Während erste Berichte von etwa 594 Bitcoin (rund 38 Millionen Dollar) ausgingen, hat Galaxy Research die Verluste jetzt auf etwa 1.082,65 Bitcoin (rund 70,2 Millionen Dollar) beziffert, die aus 1.196 Adressen geleert wurden. Der Raub ereignete sich am 30. Juli in nur 41 Minuten. Die gestohlenen Bitcoin wurden schnell konsolidiert und sind seitdem nicht bewegt worden.
CZ betont, dass selbst etablierte und lange bestehende Hardware-Wallets Bugs enthalten können und keine Sicherheitsmaßnahme hundertprozentig sicher ist. Als Risikominderung empfiehlt er, Kryptowährungen auf mehrere Wallets zu verteilen, warnt aber gleichzeitig, dass auch dieser Ansatz Kompromisse mit sich bringt. Coinkite hat Notfall-Patches bereitgestellt und betroffene Nutzer aufgefordert, neue Seeds zu generieren.