Coldcard-Hacker erhält auf der Blockchain ein dreistes Angebot zur Bitcoin-Geldwäsche

Die neuen Entwicklungen folgen nur wenige Tage, nachdem Coinkite bekannt gegeben hatte, dass eine lange unentdeckte Firmware-Sicherheitslücke es Angreifern ermöglicht hatte, schwach generierte Wallet-Seeds wiederherzustellen und anfällige Single-Signature-Wallets systematisch zu leeren. Die geschätzte Gesamtsumme ist laut den vom Coldcard Sweep Watch-Dashboard gesammelten Statistiken nun auf rund 1.359,8820 BTC gestiegen, wobei sich der Großteil der identifizierten Coins weiterhin auf einer Handvoll Adressen befindet, die unter der Kontrolle des Angreifers stehen.

OP_RETURN verwandelt die Bitcoin-Blockchain in ein öffentliches Schwarzes Brett

Am 1. August erhielt eine der Speicheradressen des Angreifers eine ungewöhnliche Transaktion, die eine OP_RETURN-Nachricht enthielt. OP_RETURN ist ein spezieller Bitcoin-Transaktionsausgang, der permanenten Text in der Blockchain speichert, anstatt ausgabefähige Gelder zu übertragen.

Die Nachricht warb offen für Dienstleistungen zur „Reinigung“ von Bitcoin, bot Unterstützung bei der Know-Your-Customer-Prüfung (KYC) an und versprach die Auszahlung der gestohlenen Coins gegen eine Gebühr von 10 %, zusammen mit einem Telegram-Kontakt. Es handelte sich nicht um eine technische Nachricht oder einen Hilferuf eines Opfers. Stattdessen schien es sich um eine direkte Aufforderung an denjenigen zu handeln, der die gestohlenen Bitcoins kontrolliert. Einige vermuten, dass es sich um Strafverfolgungsbehörden oder jemanden handeln könnte, der eine Falle stellt.

Angriff lässt den Großteil der gestohlenen Bitcoins offen sichtbar liegen

Obwohl der Diebstahl mehr als 1.300 BTC umfasste, haben Blockchain-Forscher festgestellt, dass ein Großteil der Bitcoins weitgehend unberührt bleibt. Der Angreifer konsolidierte die Gelder auf eine relativ kleine Anzahl von Adressen, nachdem er ab dem 30. Juli in mehreren koordinierten Wellen anfällige Wallets leergeräumt hatte.

Diese Sichtbarkeit ist zu einem der ungewöhnlicheren Aspekte des Falls geworden. Das transparente Hauptbuch von Bitcoin ermöglicht es jedem, Adressen mit hohem Wert zu überwachen, was bedeutet, dass Opfer, Ermittler, Forscher und sogar Opportunisten alle in Echtzeit verfolgen können, wie sich dieselben Transaktionen entwickeln. OP_RETURN-Nachrichten zeigen, dass die Blockchain bei größeren Vorfällen auch als permanentes öffentliches Nachrichtensystem fungieren kann.

Mehrere Projekte, die in der Vergangenheit gehackt wurden, nutzen OP_RETURN-Nachrichten, um mit Hackern über Kopfgelder und Forderungen zu verhandeln.

Notfall-Firmware-Update sorgt für neue Probleme

Während die Nutzer sich beeilten, ihre verbleibenden Guthaben zu sichern, tauchte ein weiteres Problem auf. Coinkite veröffentlichte Notfall-Firmware-Updates, die darauf abzielen, die schwache Zufallszahlengenerierung zu beseitigen, die die ursprüngliche Sicherheitslücke verursacht hatte. Das Unternehmen stellte klar, dass die neue Firmware nur in Zukunft erstellte Wallets schützt und bereits in anfälligen Versionen generierte Seeds nicht repariert.

Kurz nach der Veröffentlichung meldeten Nutzer, dass einige Geräte nach der Installation des Updates auf Fehlerbildschirmen hängen blieben, nicht mehr hochfuhren oder vollständig unbrauchbar wurden. Die Berichte betrafen vor allem Mk4- und Q-Geräte, obwohl auch einige Mk3-Nutzer ähnliche Probleme beschrieben haben. Bis zum 2. August hatte Coinkite einen weit verbreiteten Firmware-Fehler noch nicht öffentlich bestätigt, doch mehrere Nutzerberichte haben in der gesamten Bitcoin-Community wachsende Besorgnis ausgelöst.

Sicherheitsexperten raten Nutzern, Gelder zuerst zu transferieren

Eine der eindringlichsten Botschaften, die unter erfahrenen Bitcoin-Sicherheitsexperten kursiert, lautet, dass Besitzer potenziell anfälliger Wallets ihre Guthaben nach Möglichkeit vor der Firmware-Aktualisierung in eine andere Wallet übertragen sollten. Diese Empfehlung spiegelt eine wichtige Einschränkung des Notfall-Patches wider. Eine Softwareaktualisierung kann einen schwachen Seed, der bereits vor Jahren erstellt wurde, nicht stärken. Wenn die ursprüngliche Wallet mit unzureichender Zufälligkeit generiert wurde, besteht die einzige dauerhafte Lösung darin, Guthaben in eine völlig neue Wallet zu übertragen, die mit starker Entropie erstellt wurde. Für viele Nutzer sind verifizierte Seed-Backups zum entscheidenden Unterschied zwischen einem Hardwareausfall und einem dauerhaften Verlust geworden, da ein beschädigtes Gerät oft ersetzt werden kann, während die Wiederherstellungsphrase den Zugriff auf das Guthaben wiederherstellt.

Das Vertrauen steht vor seiner bislang größten Bewährungsprobe

Der anhaltende Coldcard-Vorfall hat sich über einen einzelnen Firmware-Fehler hinaus zu einem umfassenderen Vertrauensbeweis für die Sicherheit von Hardware-Wallets entwickelt. Die Kombination aus einem historischen Entropie-Fehler, einer öffentlichen Aufforderung zur Geldwäsche, die direkt in die Bitcoin-Blockchain eingebettet ist, und Berichten, dass Notfall-Updates einige Geräte unbrauchbar machen könnten, hat die Debatte über Wallet-Design, Seed-Generierung und langfristige Praktiken der Selbstverwahrung verschärft.

Während die Überwachung der bekannten Angreiferadressen fortgesetzt wird, verfolgen die Nutzer nun zwei Entwicklungen ebenso aufmerksam: ob die gestohlenen Bitcoins letztendlich bewegt werden und ob Coinkite zusätzliche Leitlinien für Kunden herausgibt, bei denen Firmware-Fehler auftreten.