Coldcard-Sicherheitslücke: Bitcoin-Diebstahl im Wert von 75 Mio. US$
Ein Bug in Coldcard Hardware-Wallets ermöglichte den Diebstahl von 1.800 Bitcoin im Wert von 75 Millionen US-Dollar. Ursache war eine schwache Zufallszahlengenerierung, die Schlüssel zu leicht erraten ließ. Die Lücke blieb dabei jahrelang unentdeckt, bis sie schließlich ausgenutzt wurde: In mehreren Angriffswellen sollen Angreifer per Brute-Force die Passwörter entschlüsselt und Bitcoins entwendet haben.
Ein Update soll dabei alte Wallets nicht sicherer machen: Nutzer müssen eine komplett neue Wallet erstellen, um das Risiko zu reduzieren. Die Sicherheitslücke und der entstandene Schaden werfen Fragen über die langfristige Sicherheit von Hardware-Wallets auf.
Quelle: it.slashdot.org