Wichtige Einblicke:
- Der Binance-Gründer Changpeng Zhao (CZ) erklärt, dass keine Wallet vollkommen sicher sei, nachdem ein Angriff auf COLDCARD im Wert von 40 Millionen US-Dollar gemeldet wurde.
- Samson Mow fordert die betroffenen Nutzer nachdrücklich auf, alles zu dokumentieren und Betrugsversuche im Zusammenhang mit der Datenwiederherstellung zu vermeiden.
- Jack Mallers fordert die Nutzer auf, umgehend zu handeln und die betroffenen COLDCARD-Geräte zu überprüfen.
Der COLDCARD-Exploit hat in der Bitcoin-Community erneut Besorgnis ausgelöst, nachdem etwa 594 BTC im Wert von fast 40 Millionen US-Dollar aus Hunderten von Hardware-Wallets gestohlen wurden. Binance-Gründer CZ, JAN3-Chef Samson Mow und Strike-CEO Jack Mallers haben sich alle dazu geäußert. Sie warnten die Nutzer, die Sicherheit ihrer Wallets zu überprüfen und sich nicht ausschließlich auf eine einzige Methode zum Schutz ihrer Gelder zu verlassen.
CZ sagt, keine Wallet sei vollkommen sicher
Die Nachricht über den COLDCARD-Exploit verbreitete sich rasch, nachdem Berichte behaupteten, dass innerhalb von nur 25 Minuten etwa 594 BTC aus rund 500 Hardware-Wallets abgezogen worden seien. Der gemeldete Verlust belief sich auf rund 40 Millionen US-Dollar. Den vorliegenden Informationen zufolge stand das Problem im Zusammenhang mit der Firmware-Version 4.0.0, die im März 2021 veröffentlicht wurde.
Der Binance-Gründer Changpeng Zhao, bekannt als CZ, äußerte sich auf X zu dem Vorfall. Er erklärte, der Fall zeige, dass selbst Hardware-Wallets Probleme haben können.
„Selbst Hardware-Wallets können Fehler aufweisen. Selbst alte Wallets mit langjähriger Geschichte können Fehler aufweisen“, schrieb er. CZ fügte hinzu, dass einige Nutzer ihr Risiko verringern könnten, indem sie ihre Guthaben auf mehrere Wallets verteilen. Gleichzeitig wies er darauf hin, dass auch diese Entscheidung mit eigenen Risiken verbunden sei. Sein Kernargument war einfach: Keine Aufbewahrungsmethode ist perfekt.
Er schloss seine Mitteilung mit der Aufforderung an die Nutzer, sich auf dem Laufenden zu halten und auf ihre Sicherheit zu achten. Seine Äußerungen erfolgten vor dem Hintergrund, dass viele Menschen die Sicherheit von Hardware-Wallets in Frage stellten. Diese Geräte werden häufig verwendet, da sie private Schlüssel offline speichern. Dennoch hat der gemeldete COLDCARD-Exploit gezeigt, dass die Sicherheit auch von der auf dem Gerät ausgeführten Software abhängt.
Samson Mow bezeichnet dies als schmerzhaften Rückschlag für die Eigenverwahrung
Samson Mow, Geschäftsführer von JAN3, erklärte, der Vorfall könne schwerwiegender sein als ein Hackerangriff auf eine große Börse, da er Personen betreffe, die sich zum Schutz ihrer Bitcoin für die Eigenverwahrung entschieden hätten.
Er erklärte, viele der Opfer hätten sich bereits informiert und ihre Coins von den Börsen abgezogen. Aus diesem Grund ist er der Ansicht, dass der Vorfall gerade einige der umsichtigsten Bitcoin-Besitzer getroffen habe.
Mow erklärte zudem, man solle nicht auf diejenigen herabblicken, die ihre Coins bei Verwahrstellen aufbewahren, Bitcoin-ETFs nutzen oder Anteile an Bitcoin-Treasury-Unternehmen halten. Seiner Ansicht nach hat jede Option ihre Vor- und Nachteile.
Für die von dem Angriff betroffenen Personen nannte Mow mehrere Maßnahmen. Er riet ihnen, alle ihnen bekannten Details aufzuschreiben, darunter Wallet-Adressen, Daten und Firmware-Versionen. Außerdem empfahl er ihnen, Anzeige bei der Polizei zu erstatten und sich, soweit möglich, an die für Cyberkriminalität zuständigen Behörden zu wenden.
Ein weiterer Punkt, den er ansprach, war, dass man die Brieftasche oder die Seed-Phrase nicht wegwerfen sollte. Er erklärte, beides könne wichtig werden, falls gestohlene Gelder zurückverfolgt würden und der Eigentumsanspruch später nachgewiesen werden müsse.
Mow warnte die Menschen zudem davor, Personen zu vertrauen, die versprechen, verlorene Coins gegen eine Gebühr wiederzubeschaffen. Er erklärte, dass Betrüger nach Vorfällen wie diesem häufig Opfer ins Visier nehmen.
Jack Mallers fordert die Nutzer auf, schnell zu handeln
Auch Jack Mallers, Geschäftsführer von Strike , äußerte sich zu dem Vorfall. Er bezeichnete ihn als eines der schwerwiegendsten Sicherheitsprobleme im Zusammenhang mit Bitcoin-Wallets, mit denen Bitcoin bisher konfrontiert war.
Berichten zufolge führte ein Firmware-Fehler aus dem Jahr 2021 bei betroffenen COLDCARD-Geräten zu einer unzureichenden Seed-Generierung. Anstatt die ordnungsgemäße Hardware-Zufallsgenerierung zu nutzen, griff die Software Berichten zufolge auf vorhersehbare Werte zurück. Es wird angenommen, dass diese Schwachstelle den Diebstahl ermöglicht hat.
Jack Mallers forderte alle Nutzer betroffener Geräte auf, nicht abzuwarten. Er bat die Nutzer, sich an Freunde oder Familienangehörige zu wenden, die eine COLDCARD-Wallet besitzen, damit diese überprüfen können, ob sie betroffen sind. Mallers erklärte außerdem, dass sich jeder, der Hilfe benötige, per Direktnachricht oder über den Strike-Support melden könne.
Der COLDCARD-Exploit hat eine breitere Diskussion über die Sicherheit von Wallets ausgelöst. Auch wenn Hardware-Wallets nach wie vor weit verbreitet sind, vermitteln die Kommentare von CZ, Samson Mow und Jack Mallers alle dieselbe Botschaft: Nutzer sollten sich auf dem Laufenden halten, ihre Geräte überprüfen und es vermeiden, sich auf eine einzige Schutzebene zu verlassen.
