Bitcoin wurde bei dem Coldcard-Angriff nicht gehackt, erklärt Pompliano

Pompliano stellt die Darstellung „Bitcoin wurde gehackt“ in Frage

Der Bitcoin-Investor und Unternehmer Anthony Pompliano ging am 2. August auf den Coldcard-Sicherheitsvorfall ein und warnte davor, dass ungenaue Darstellungen das Verständnis der Anleger unter den derzeit angespannten Marktbedingungen verzerren könnten. In seinen Ausführungen stellte er den Vorfall als einen Ausfall einer Hardware-Wallet dar, von dem die Gelder der Nutzer betroffen waren, und nicht als eine Kompromittierung des Bitcoin-Netzwerks, der Konsensregeln oder des Transaktionsledgers.

Pompliano warnte davor, dass die Mainstream-Medien den Vorfall letztendlich auf die Schlagzeile „Bitcoin wurde gehackt“ reduzieren könnten, obwohl das Problem auf die Wallet-Technologie eines Drittanbieters und nicht auf das Bitcoin-Protokoll zurückzuführen sei. Er argumentierte, dass irreführende Darstellungen das Vertrauen der Anleger in einer für digitale Vermögenswerte ohnehin schon schwierigen Phase untergraben könnten. Er schrieb:

„Offensichtlich wurde Bitcoin nicht gehackt, und es ist keine Sicherheitslücke im Protokoll bekannt.“

Diese Unterscheidung verdeutlicht den Unterschied zwischen dem dezentralen Bitcoin-Protokoll und der Software von Drittanbietern, die zur Generierung, Speicherung und zum Schutz privater Schlüssel verwendet wird, mit denen einzelne Bestände verwaltet werden. In der Sicherheitsmitteilung von Coldcard zur verringerten Entropie bei der Seed-Generierung wurde beschrieben, dass bei der Erstellung des Seeds keine ausreichende Zufälligkeit gegeben war, wodurch bestimmte Wiederherstellungsphrasen leichter zu berechnen waren, als die Nutzer erwartet hatten.

Ein Wallet-Fehler mit weitreichenden Folgen für Anleger

Der Coldcard-Hersteller Coinkite kündigte eine korrigierte Firmware an, nachdem er bei den von mehreren betroffenen Gerätemodellen generierten Seeds eine verringerte Entropie – ein Maß für die Unvorhersehbarkeit – festgestellt hatte. Das Firmware-Changelog von Coldcard für den Hotfix zur begrenzten Entropie führte detailliert aus, dass Mk3-Seeds etwa 40 Bit Entropie enthalten haben könnten, während spätere Modelle etwa 72 Bit erzeugt haben dürften – im Vergleich zum angestrebten Zielwert von 128 Bit.

Die Nachverfolgung der öffentlichen Blockchain deutet darauf hin, dass das Ausmaß des Vorfalls weiter zunimmt, da weitere betroffene Wallets identifiziert werden. Eine Analyse des Coldcard-Exploits und der betroffenen Wallets erläuterte, wie Angreifer die schwache Seed-Entropie ausnutzten, identifizierte die betroffenen Gerätegenerationen und legte dar, warum Nutzer mit anfälligen Wiederherstellungsphrasen ihre Guthaben in neu generierte Wallets übertragen sollten.

Ein Dashboard von „Coldcard Sweep Watch“ zeigte, dass mindestens 1.360 BTC – mit einem Wert von etwa 85,76 Millionen US-Dollar gemäß dem Referenzpreis – aus identifizierten Wallet-Clustern abgezogen wurden. Das Dashboard beschreibt diese Zahl als verifiziertes Minimum und nicht als den potenziell kompromittierten Gesamtbetrag.

Die steigende verifizierte Gesamtsumme verdeutlicht, wie sich eine Schwachstelle in vertrauenswürdiger Hardware zur Selbstverwahrung zu einem weitreichenden Vertrauensschock für Bitcoin-Anleger entwickeln kann – selbst wenn das Bitcoin-Netzwerk weiterhin normal funktioniert.

Sicherheitsängste treffen auf einen Bärenmarkt

Die ohnehin schon geschwächte Stimmung im Kryptowährungsmarkt verleiht Sicherheitsvorfällen eine größere Macht, das Anlegerverhalten zu beeinflussen – insbesondere wenn sich Unsicherheit schneller verbreitet als verifizierte technische Informationen. Pompliano verglich das Ereignis mit dem Werfen eines Streichholzes in Benzin und prognostizierte mehr Wut, interne Streitigkeiten und ungerechtfertigte Schuldzuweisungen in der gesamten Branche, bevor sich die Stimmung schließlich wieder erholt.

Er ermutigte betroffene Nutzer zudem, sich auf die Wiederherstellung statt auf irreversible Verluste zu konzentrieren, und forderte die Bitcoin-Community gleichzeitig auf, Falschinformationen mit korrekten technischen Fakten statt mit emotionalen Reaktionen entgegenzuwirken.

Marktangst kann zudem die Unterscheidung zwischen Protokollrisiken, Verwahrungsfehlern, Börsenzusammenbrüchen und individuellen Sicherheitsfehlern verwischen, obwohl jedes dieser Ereignisse unterschiedliche Risiken mit sich bringt. Anleger, die den Coldcard-Vorfall bewerten, müssen die operative Integrität von Bitcoin von Schwachstellen unterscheiden, die durch Produkte entstehen, welche den Zugriff auf Bitcoin-Bestände kontrollieren.

Institutionelle Marktbeobachter haben mögliche Wege für eine Erholung des BTC-Kurses skizziert, die eine Verbesserung der Liquidität, politische Entwicklungen und eine erneute Anlegernachfrage beinhalten, wobei sie jedoch einen anhaltenden Abwärtsdruck anerkennen. Die Analyse von Grayscale zu zwei potenziellen Wegen aus dem Bitcoin-Bärenmarkt beschrieb konkurrierende Wege aus der Baisse und ordnete sicherheitsbedingte Ängste in einen Markt ein, der bereits nach einem dauerhaften Katalysator und einer klareren Richtung sucht.

Coinkite rät betroffenen Besitzern, die korrigierte Firmware zu installieren, völlig neue Seeds zu generieren, Empfangsadressen zu überprüfen und Guthaben mithilfe neu erstellter Wiederherstellungsphrasen zu migrieren. Die Aktualisierung der Firmware allein stärkt zuvor generierte Seeds nicht, sodass die Wallet-Migration die wichtigste Schutzmaßnahme für Nutzer darstellt, deren Wiederherstellungsphrasen weiterhin gefährdet sind.