Bitcoin-Kaltwallet-Bug: Angriffe treffen 4. 585 Adressen, Verlust fast 89 Mio. USD
LONDON (IT BOLTWISE) – Ein Kaltwallet-Problem aus einem Firmware-Update von 2021 wird erneut zum Realitätstest für die Sicherheitsannahmen imBitcoin-Ökosystem. Laut einerBlockchain-Analysewurden bereits. . .
LONDON (IT BOLTWISE) – Ein Kaltwallet-Problem aus einem Firmware-Update von 2021 wird erneut zum Realitätstest für die Sicherheitsannahmen imBitcoin-Ökosystem. Laut einerBlockchain-Analysewurden bereits 1. 367Bitcoinvon 4. 585 Adressen abgezogen, was bei aktuellen Kursen knapp 89 Millionen US-Dollar entspricht. Betroffen sind drei Angriffswellen, wobei die dritte Welle kleinere Guthaben adressiert und deutlich schwerer nachverfolgbare Transaktionsmuster nutzt. Entscheidend ist: Die Schlüssel ließen sich offenbar offline reproduzieren, ohne das Gerät selbst berühren zu müssen. Bitcoin-Kaltwallet-Bug: Angriffe treffen 4. 585 Adressen, Verlust fast 89 Mio. USD (Foto: IT BOLTWISE)🧠 KI & Robotik auf Google News abonnierenDie besten Bücher rund um KI & Robotikpräsentiert vonAmazon!Unsere täglichen KI-News von IT Boltwise® beiLinkedInabonnieren!KI-Meldungen bequem viaTelegramoder perNewslettererhalten!IT Boltwise® beiFacyoderInstaals Fan markieren und abonnieren!RSS-Feed 2. 0von IT Boltwise für KI-News speichern!Die Meldung wirkt auf den ersten Blick wie ein weiteres Kapitel in der langen Geschichte von Wallet-Sicherheitsvorfällen. Bei genauerem Hinsehen ist sie aber vor allem ein praktischer Hinweis darauf, wie schmal der Grat zwischen „Hardware schützt mich“ und „Implementierungsdetails entscheiden“. Im Kern geht es um eine Schwachstelle, die auf eine Coldcard-Firmware zurückgeführt wird, genauer auf einen Release aus dem März 2021. Die betroffene Funktion soll die Seed-Generierung nicht über den Hardware-Zufallsquellen-Mechanismus umgesetzt haben, sondern über eine vorhersagbare Software-Variante. Damit entsteht kein klassischer „Passwort-Hack“, sondern ein reproduzierbarer Schlüsselraum: Wer den Fehler kennt und über genug Rechenleistung verfügt, kann die möglichen Seeds und daraus abgeleitete Schlüssel offline rekonstruieren, ohne die Wallet physisch anzufassen. Auslöser für die aktuelle Welle der Aufmerksamkeit ist, dass die Angriffe nicht „einmal und vorbei“ waren, sondern in drei klar unterscheidbaren Schüben über längere Zeit liefen. DieBlockchain-Analysebeziffert die Gesamtmenge auf 1. 367Bitcoin, verteilt auf 4. 585 Adressen; bei den in der Meldung genannten aktuellen Preisen entspricht das nahezu 89 Millionen US-Dollar. Besonders relevant für die Risikowahrnehmung ist, dass die Autoren derAnalysezwar von jeweils einer operierenden Instanz pro Welle ausgehen, aber eine eindeutige Verknüpfung über alle drei Wellen hinweg nicht für möglich halten. Der Grund liegt in der Natur der On-Chain-Daten: DieBlockchainzeigt nicht, ob zwei Sweeps koordiniert sind oder ob zwei Akteure unabhängig denselben verwundbaren Key-Space abbauen. Technisch wird die Veränderung zwischen den Wellen auch daran greifbar, wie die abgegriffenen Coins in den Zieloutputs landen. Die erste und zweite Welle sollen zunächst stärker „sichtbare“ Strukturen genutzt haben, etwa mit wenigen zentralen Collector-Adressen, die sich dadurch leichter zu clustern und zu kartieren anboten. Die dritte Welle geht hingegen einen Schritt weiter: Jede Opfermenge wird eigenen Destinationen zugeführt, und die Coins werden in Pay-to-Witness-Script-Hash-Ausgaben geparkt. Dieses Format ist dafür geeignet, nicht nur einzelne Schlüssel, sondern auch Bedingungen wie Multisignature oder Timelock-Regeln zu tragen. Für Ermittler und Monitoring-Teams heißt das: Das reine Muster „ein Output-Typ, eine Bewegungskette“ wird weniger zuverlässig, weil die spätere Auszahlung stärker von Skriptbedingungen abhängt. Daneben verändert sich auch die „Arbeitsweise“ innerhalb eines Sweeps. Die dritte Welle soll im Schnitt sechs Opfer pro Sweep gebündelt haben, während die erste Welle lautAnalyseeher konservativ agierte und pro Sweep exakt ein Ziel bediente. Auch beim Ableitungsprozess wird selektiver vorgegangen: Statt mehrere Ableitungszweige zu testen, scannt die Angriffslogik offenbar nur den Standard-Derivation-Path, also jenen Teilbaum, den eine Wallet als erstes prüft, wenn sie Seeds in konkrete Adressen überführt. Diese Kombination aus geringerem Suchaufwand und gleichzeitig komplexeren Zielmustern passt zu einem Szenario, in dem der Angreifer entweder nach einer teilweisen Veröffentlichung/Enumerierung neu ansetzt oder einen zweiten Akteur beobachtet, der denselben fehlerhaften Schlüsselraum systematisch abarbeitet. Für die betroffenen Nutzer ist das vor allem deshalb bitter, weil es zeigt, dass „die Wallet wurde nie bewegt“ kein Sicherheitsversprechen mehr ist, wenn der Fehler bereits im Seed-Generierungsweg steckt. Die zeitliche Einordnung untermauert zudem, dass der wirtschaftliche Abbau nicht abrupt endet. DieAnalysenennt, dass die dritte Welle am Sonntag früh identifiziert wurde und dabei rund 208Bitcoinvon 1. 912 Adressen abgeflossen sind – im Zeitraum von Friday midday bis Saturday morning UTC. Der Betrag verteilt sich dabei auf relativ kleinere Salden pro Adresse: „Just over a tenth of abitcoinper victim“ bedeutet, dass der Angreifer nicht mehr primär die größten Restbestände abräumt, sondern zunehmend auch geringere Beträge mitnimmt. Gleichzeitig liefert der Vergleich mit der ersten Welle einen Eindruck, wie stark die Rendite pro Opfer mit der Zeit sinkt: Die Meldung nennt für die „opening wave“ am July 30 einen Durchschnitt von nahezu einer ganzen Münze, nämlich 1. 083Bitcoinaus 1. 196 Adressen in 41 Minuten. Das ist ein Muster, das man bei „Key-Space exhaustion“ erwartet: Zuerst sind die Treffer wahrscheinlicher und lohnender, später steigt der Such- und Ausgabenanteil für marginale Funde. Für Unternehmen, die Cold-Wallets im Prozessumfeld nutzen, verschiebt sich damit die Frage von „Gerät sicher genug?“ hin zu „Wie wurde die interne Zufallsquelle umgesetzt und wie wurde sie validiert?“. Das gilt besonders, wenn Seeds in der Praxis nicht durch spontane Nutzerinteraktionen, sondern durch automatisierte Workflows oder standardisierte Tools entstehen. Gerade weil der Angriff lautAnalyseoffline repliziert werden konnte, reicht es nicht, nur Manipulationen am Gerät zu verhindern; die Implementierung muss deterministisch im positiven Sinn sein, also kryptografisch korrekt und nicht nur „unauffällig“. Historisch kennen viele Teams den Unterschied zwischen „Kryptografie ist im Prinzip stark“ und „die konkrete Zufallsquelle ist korrekt“; diese Meldung macht dieses Risiko nun in Zahlen sichtbar und zeigt, wie daraus ein mehrtägiger Abfluss werden kann, auch wenn der ursprüngliche Firmwarefehler Jahre zurückliegt. Neben der unmittelbaren Wallet-Schutzfrage hat die Episode auch Markt- und Ökosystem-Aspekte. Die Angriffe treffen eine große Zahl an Adressen, was die Notwendigkeit von Monitoring- und Incident-Response-Prozessen in Krypto-Umgebungen unterstreicht – sowohl für Custodians als auch für interne Treasury-Teams, die häufig mit begrenzten technischen Ressourcen arbeiten. Auf der Compliance-Ebene entsteht dadurch zwar kein automatisch neues Regelwerk, aber die operativen Anforderungen steigen: Wer Tx-Cluster und Output-Typen wie p2wsh mitdenken kann, erkennt Muster früher und kann potenziell reagieren, bevor „profitabel“ in „nur noch Reste“ übergeht. Gleichzeitig wird die Unterscheidung der Akteure schwieriger, weil dieBlockchainkeine Koordinationssignale liefert; selbst wenn eineAnalyse„je Welle ein Operator“ annimmt, bleiben Attribution und Zuordnung zu einzelnen Tätern unsicher. Für die nächsten Schritte ist deshalb weniger die Spekulation über die Identität der Angreifer entscheidend als die technische Lehre. Wallet-Anbieter müssen im Update-Prozess klar kommunizieren, ob Seed-Generierung und Zufallsquellen wieder auf den vorgesehenen Hardware-Entropiepfad umgestellt und überprüft wurden, und Nutzer sollten ihre Firmwarestände sowie Wiederherstellungs- und Adressabgleich-Prozesse kritisch prüfen. Auch wenn die Meldung betont, dass die Angriffsverursacher pro Welle nicht miteinander verknüpft werden könnten, bleibt der Grundmechanismus bestehen: Ein kompromittierter Key-Space kann sich in mehreren Wellen entladen. In Summe zeigt der Vorfall, dass „abgewendete“ Schwachstellen nicht nur für den Zeitpunkt des Patches zählen, sondern auch dafür, welche Sicherheitsannahmen bereits für abgeleitete Adressen getroffen wurden. 💳Amazon-Kreditkarte mit 2. 000 Euro Limit bestellen!🔥Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!🎉Amazon Haul-Store für absolute Schnäppchenjäger!53 BewertungenPlantbot Upgraded Large Smart Flower Pot Pet Planter Robot with Artificial Intelligence, Time Temperature Display, and Numerous Expressive Animations Based, for Indoor Decoration, Gifts (White)【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g. Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»Die besten Bücher rund um KI & Robotik!Die besten KI-News kostenlos per eMail erhalten!Zur Startseite von IT BOLTWISE® für aktuelle KI-News!IT BOLTWISE® kostenlos auf Patreon unterstützen!Aktuelle KI-Jobs auf StepStone finden und bewerben!Folgen Sie aktuellen Beiträge über KI & Robotik aufTwitter,Telegram,FacebookoderLinkedIn!Hinweis:Teile dieses Textes könnten mithilfe Künstlicher Intelligenz generiert worden sein. Die auf dieser Website bereitgestellten Informationen stellen keine Finanzberatung dar und sind nicht als solche gedacht. Die Informationen sind allgemeiner Natur und dienen nur zu Informationszwecken. Wenn Sie Finanzberatung für Ihre individuelle Situation benötigen, sollten Sie den Rat von einem qualifizierten Finanzberater einholen. IT BOLTWISE® schließt jegliche Regressansprüche aus. Ergänzungen und Infos bitte an die Redaktion per eMail an de-info[at]it-boltwise. de. Da wir bei KI-erzeugten News und Inhalten selten auftretende KI-Halluzinationen nicht ausschließen können, bitten wir Sie bei Falschangaben und Fehlinformationen uns via eMail zu kontaktieren und zu informieren. Bitte vergessen Sie nicht in der eMail die Artikel-Headline zu nennen:"Bitcoin-Kaltwallet-Bug: Angriffe treffen 4. 585 Adressen, Verlust fast 89 Mio. USD". Nächster ArtikelVorheriger ArtikelDu hast einen wertvollen Beitrag oder Kommentar zum Artikel"Bitcoin-Kaltwallet-Bug: Angriffe treffen 4. 585 Adressen, Verlust fast 89 Mio. USD"für unsere Leser?