Samson Mow nennt 5 dringende Maßnahmen für Coldcard-Nutzer, die Verluste hinnehmen müssen

Samson Mow skizziert Sofortmaßnahmen für betroffene Nutzer

Samson Mow, CEO von JAN3, einem auf die Beschleunigung der Hyperbitcoinisierung spezialisierten Bitcoin-Technologieunternehmen, veröffentlichte am 1. August auf X fünf praktische Empfehlungen für Nutzer, die von der Sicherheitslücke im Zufallszahlengenerator (RNG) von Coldcard betroffen sind. In seinen Leitlinien betonte er die Sicherung von Beweismitteln, die Anzeige von Diebstählen, die Beobachtung koordinierter Bemühungen zur Rückverfolgung der Gelder sowie die Vermeidung von Betrugsversuchen im Zusammenhang mit der Rückgewinnung, da der Vorfall weitreichende Bedenken hinsichtlich der Sicherheit der Selbstverwahrung aufkommen ließ. Mow schrieb:

„Die RNG-Sicherheitslücke bei COLDCARD könnte schlimmer sein als ein Hack einer Börse. Sie traf den Kern der unabhängigen Bitcoin-Besitzer – sie traf diejenigen, die sich gründlich informiert hatten, verstanden hatten, warum die Selbstverwahrung wichtig ist, und ihre Coins nicht auf Börsen aufbewahrten.“

In seiner ersten Empfehlung forderte er die Betroffenen auf, alles zu dokumentieren, was sie wissen, einschließlich Wallet-Adressen, Daten, Firmware-Versionen, Transaktionsdetails und aller weiteren Informationen, die dazu beitragen könnten, eine detaillierte Aufzeichnung des Vorfalls zu erstellen.

Mow ermutigte die Opfer außerdem, Anzeige bei der Polizei zu erstatten, da dadurch eine offizielle Akte angelegt würde. Er empfahl, sich an Cybercrime-Einheiten, nationale Meldestellen wie das „Internet Crime Complaint Center“ des FBI oder spezialisierte Einsatzgruppen für Kryptowährungsdelikte zu wenden, sofern diese zur Verfügung stehen. Seine dritte Empfehlung lautete, dass betroffene Nutzer auf koordinierte Maßnahmen zur Verfolgung der Bewegungen gestohlener Gelder achten sollten.

Beweismittel sichern und Rückgewinnungsbetrug ignorieren

Eine weitere wichtige Empfehlung betraf die Aufbewahrung des betroffenen Coldcard-Geräts und der Seed-Phrase, anstatt diese nach dem Diebstahl zu vernichten. Mow riet den Opfern, das Gerät, die Seed-Phrase und die PIN aufzubewahren, und erklärte, dass sie möglicherweise ihren Besitz nachweisen müssten, falls gestohlene Bitcoins schließlich eine Börse erreichen und dort eingefroren werden.

Zudem sprach er eine eindringliche Warnung vor Rückgewinnungsbetrügern aus und mahnte die Opfer, niemals persönliche Daten oder Seed-Phrasen preiszugeben oder Geld an Personen zu überweisen, die behaupten, gestohlene Kryptowährung zurückholen zu können. Das FBI hat wiederholt davor gewarnt, dass Betrüger häufig Opfer früherer Kryptowährungsdiebstähle ins Visier nehmen, indem sie gefälschte Rückgewinnungsdienste anbieten, für die Vorauszahlungen oder sensible Wallet-Informationen verlangt werden.

Sicherheitslehren gehen über eine einzelne Hardware-Wallet hinaus

Obwohl Mow Mitgefühl für die betroffenen Nutzer äußerte, argumentierte er auch, dass der Vorfall die Bedeutung der Reduzierung von Single Points of Failure bei der Bitcoin-Selbstverwahrung unterstreicht – und zwar durch die Verwendung von Hardware verschiedener Anbieter in einer Multisignatur-Konfiguration, anstatt sich auf einen einzigen Hersteller zu verlassen. Mow schrieb:

„Selbstverwahrung ist schwierig. Wenn man sich für Selbstverwahrung einsetzt, sollte man den Leuten auch raten, ein Multisignatur-Setup mit mehreren Anbietern zu nutzen. Das sage ich schon seit Jahren. Selbstverwahrung funktioniert nur, wenn man sie so gestaltet, dass einzelne Ausfallquellen minimiert werden. Vertraue keinem einzelnen Anbieter, wenn es um Hardware geht. Gehe davon aus, dass jeder dein Gegner ist.“

Er räumte ein, dass die Selbstverwahrung für viele Nutzer nach wie vor eine Herausforderung darstellt, und forderte die Bitcoin-Branche auf, weniger kritisch gegenüber Menschen zu sein, die sich für Verwahrstellen, börsengehandelte Fonds oder Bitcoin-Treasury-Unternehmen entscheiden. Mow betonte, dass es keinen einzig richtigen Weg gebe, Bitcoin zu halten, da jede Verwahrungsmethode Vor- und Nachteile mit sich bringe.

Mow forderte betroffene Nutzer zudem auf, keine voreiligen Maßnahmen zu ergreifen und sich an jemanden zu wenden, falls sie Unterstützung benötigen. Er wies darauf hin, dass viele Bitcoin-Inhaber aus verschiedenen Gründen Coins verloren haben, und betonte, dass Einzelpersonen sich nach einem Verlust wieder erholen können.

Reaktionen und Folgen im Fall Coinkite halten an

Coinkite, das in Toronto ansässige Unternehmen für Bitcoin-Sicherheitshardware, das hinter den Coldcard-Wallets steht, veröffentlichte einen Sicherheitshinweis, in dem es Nutzer betroffener Geräte dazu aufforderte, vor der Generierung neuer Seeds ein Firmware-Update mit der behobenen Fehlerbehebung durchzuführen und Guthaben zu migrieren, falls ihr Seed auf anfälligen Versionen erstellt wurde. Die Warnung weist zudem darauf hin, dass Firmware-Updates zuvor generierte Seeds nicht reparieren, und empfiehlt, Backups zu überprüfen und Testtransaktionen durchzuführen, bevor Guthaben transferiert werden.

In früheren Berichten wurde untersucht, welche Coldcard-Wallets am ehesten einem Risiko ausgesetzt sind, wie die anfälligen Seeds generiert wurden und unter welchen Umständen betroffene Nutzer gefährdet waren. Seitdem haben sich die Folgen ausgeweitet. Betroffene Nutzer erwägen mögliche rechtliche Schritte gegen Coinkite, während der Angreifer eine unaufgeforderte On-Chain-Nachricht erhalten hat, in der ihm Bitcoin-Geldwäsche-Dienstleistungen angeboten wurden.