Max Guise, der die Entwicklung von Blocks Bitcoin-Wallet Bitkey leitet, hat davor gewarnt, dass eine Schwachstelle bei der Seed-Erzeugung in Coinkites Coldcard-Hardware-Wallets mehr Modelle betrifft als bisher bekannt. In einem Beitrag auf X erklärte Guise, dass nicht nur das zuvor identifizierte Modell Mk3, sondern auch Mk2, Mk4, Q und Mk5 betroffen sind.
Umfang der Schwachstelle
Guise wies darauf hin, dass der Schweregrad der Schwachstelle je nach Modell unterschiedlich ist. Er warnte, dass „die Wahrscheinlichkeit eines laufenden Diebstahlangriffs hoch ist und das Risiko besteht, dass weitere Wallets kompromittiert werden.“ Selbst wenn Wiederherstellungsphrasen, die auf diesen Geräten erzeugt wurden, auf eine andere Wallet übertragen werden, bleibt das Risiko bestehen. Die Angriffsfläche erstreckt sich über Single-Signature-Wallets hinaus und umfasst auch Multi-Signature-Setups, bei denen zwei oder mehr Schlüsselgenerierungsprozesse betroffen sind, sowie Wallets, die leicht zu erratende Passphrasen verwenden.
Reaktion und Auswirkungen
Guise bestätigte, dass Block-Produkte, einschließlich Bitkey, von dieser Schwachstelle nicht betroffen sind. Er erklärte außerdem, dass die Erkenntnisse mit Coinkite, dem Hersteller der Coldcard-Geräte, geteilt wurden. Die Offenlegung schafft eine neue Ebene der Besorgnis für Hardware-Wallet-Nutzer, die häufig auf diese Geräte zur Sicherung ihrer Cold Storage vertrauen.
Warum das wichtig ist
Hardware-Wallets gelten als eine der sichersten Methoden zur Aufbewahrung von Kryptowährungen, doch dieser Vorfall zeigt, dass selbst vertrauenswürdige Geräte verborgene Fehler haben können. Für Nutzer mit erheblichen Vermögenswerten unterstreicht die Warnung, wie wichtig es ist, über Firmware-Updates und Sicherheitshinweise informiert zu bleiben. Sie wirft auch Fragen nach der Gründlichkeit von Sicherheitsprüfungen bei verschiedenen Hardware-Wallet-Modellen auf.
Fazit
Da sich die Situation weiterentwickelt, wird Coldcard-Nutzern empfohlen, die offiziellen Kanäle von Coinkite auf Hinweise zu beobachten. Die breitere Erkenntnis ist, dass keine Wallet immun gegen Schwachstellen ist und regelmäßige Sicherheitsüberprüfungen für alle wichtig sind, die digitale Vermögenswerte verwalten.
FAQs
F1: Welche Coldcard-Modelle sind von der Seed-Generierungs-Schwachstelle betroffen?
Laut Max Guise betrifft die Schwachstelle die Modelle Mk2, Mk3, Mk4, Q und Mk5. Die Schwere variiert je nach Modell.
F2: Ist die Bitkey Wallet von dieser Schwachstelle betroffen?
Nein, Guise bestätigte, dass Block-Produkte, einschließlich Bitkey, nicht betroffen sind.
F3: Was sollten Coldcard-Nutzer tun, um sich zu schützen?
Nutzer sollten die offiziellen Ankündigungen von Coinkite bezüglich Firmware-Updates im Auge behalten und in Erwägung ziehen, Gelder auf eine Wallet mit einem anderen Schlüsselgenerierungsprozess zu verschieben, wenn sie sich sorgen.
