Ist Ihre Hardware-Wallet nach dem Coldcard-Exploit sicher?

Für viele Menschen stellt eine Hardware-Wallet die sicherste Möglichkeit dar, Bitcoin (BTC ) zu speichern. Im Gegensatz zu einer Online-Börse oder einer Software-Wallet, die auf einem Computer installiert ist, bewahrt eine Hardware-Wallet Ihre privaten Schlüssel auf einem dedizierten Gerät, das dafür ausgelegt ist, vom Internet isoliert zu bleiben.

Dieser Ruf für Sicherheit wurde kürzlich in Frage gestellt, nachdem Berichten zufolge Hunderte von Bitcoin-Wallets in einem koordinierten Angriff, der mit einem Fehler, der bestimmte Coldcard-Hardware-Wallets betrifft, geleert wurden. Der Vorfall überraschte viele Bitcoin-Besitzer, da Hardware-Wallets allgemein als eine der stärksten verfügbaren Schutzformen angesehen werden.

Um klar zu sein, bedeutet der Exploit nicht, dass Bitcoin selbst gehackt wurde. Er bedeutet auch nicht, dass jede Hardware-Wallet plötzlich unsicher ist. Stattdessen verdeutlicht er eine wichtige Lektion zur digitalen Sicherheit. Selbst Produkte, die für maximalen Schutz konzipiert sind, können Softwarefehler enthalten, und zu verstehen, wie sie funktionieren, ist die beste Verteidigung gegen unerwartete Probleme.

Was ist eine Hardware-Wallet?

Um den Exploit zu verstehen, ist es hilfreich, zunächst zu verstehen, was eine Hardware-Wallet tatsächlich tut.

Der Besitz von Bitcoin wird durch kryptografische Schlüssel gesteuert. Ein privater Schlüssel kann man sich wie ein extrem langes Passwort vorstellen, das den Besitz Ihrer Münzen nachweist. Jeder, der den richtigen privaten Schlüssel besitzt, kann die zugehörigen Bitcoin ausgeben.

Eine Hardware-Wallet speichert diese privaten Schlüssel in einem dedizierten Gerät und nicht auf einem Computer oder Smartphone. Wenn Sie Bitcoin senden möchten, wird die Transaktion auf Ihrem Computer erstellt, aber die Hardware-Wallet signiert sie intern, ohne den privaten Schlüssel dem Internet auszusetzen.

Dieser Ansatz reduziert das Risiko, dass Malware Ihre Bitcoin stiehlt, erheblich, da die geheimen Informationen das Gerät niemals verlassen.

Wenn Sie eine Hardware-Wallet zum ersten Mal einrichten, erstellt sie ein neues Wallet, indem sie ein zufälliges Geheimnis erzeugt, das als Seed-Phrase (Wiederherstellungsphrase) bekannt ist. Diese besteht in der Regel aus 12 oder 24 Wörtern. Diese Wörter können später Ihr Wallet wiederherstellen, falls das Gerät verloren, beschädigt oder ausgetauscht wird.

Alles hängt davon ab, dass diese Seed-Phrase völlig zufällig ist. Wenn jemand sie vorhersagen kann, kann er Ihr Wallet nachbilden und Ihre Bitcoin stehlen, ohne jemals Ihr physisches Gerät zu berühren.

Wie der Coldcard-Exploit funktionierte

Aktuelle Beweise deuten darauf hin, dass der jüngste Exploit kein Angriff auf die Kryptografie von Bitcoin war. Stattdessen scheint er Schwächen in der Art und Weise zu betreffen, wie bestimmte Coldcard-Geräte neue Wallet-Seeds generierten.

Wenn ein Wallet wirklich zufällige Seeds erzeugt, ist die Anzahl möglicher Kombinationen so unvorstellbar groß, dass das Erraten einer praktisch unmöglich ist.

Wird die Zufälligkeit jedoch durch einen Softwarefehler oder Implementierungsfehler reduziert, wird die Anzahl möglicher Seeds viel kleiner. Ein Angreifer könnte dann in der Lage sein, diese Wallets zu rekonstruieren, indem er jede mögliche Kombination durchsucht, bis die richtige gefunden ist.

Berichten zufolge konnten Angreifer Wallets, die unter den betroffenen Bedingungen erzeugt wurden, rekonstruieren, indem sie die reduzierte Anzahl möglicher Seed-Kombinationen durchsuchten, bevor sie die von ihnen kontrollierten Bitcoin transferierten.

Wichtig ist, dass dies kein Fall war, in dem Hacker remote die Kontrolle über Hardware-Wallets übernommen oder die Bitcoin-Verschlüsselung gebrochen haben. Das Problem trat viel früher auf, als die Wallets ursprünglich erstellt wurden.

Betrifft das jede Hardware-Wallet?

Nein.

Hardware-Wallets werden von verschiedenen Herstellern mit unterschiedlicher Hardware, unterschiedlicher Software und unterschiedlichen Methoden zur Generierung von Wallet-Seeds gebaut.

Obwohl sie letztlich kompatible Bitcoin-Wallets erzeugen, variiert der interne Prozess erheblich von Unternehmen zu Unternehmen.

Zum Zeitpunkt des Schreibens gibt es keinen Hinweis darauf, dass große Hardware-Wallets von Unternehmen wie Ledger, Trezor, BitBox, Foundation, Cypherock oder KeepKey von derselben Schwachstelle betroffen sind.

Das bedeutet nicht, dass diese Produkte niemals Bugs enthalten können. Jede Software birgt ein gewisses Risiko. Es bedeutet lediglich, dass dieser Exploit anscheinend an eine einzelne Implementierung gebunden ist und nicht an eine Schwäche, die die gesamte Branche betrifft.

Tatsächlich bietet die Vielfalt der Hardware-Wallet-Hersteller eine zusätzliche Schutzschicht. Ein in der Firmware eines Unternehmens entdeckter Fehler betrifft nicht automatisch Konkurrenten, die völlig anderen Code verwenden.

Multi‑Signatur‑Schutz

Einige Bitcoin-Besitzer verwenden ein Setup, das als Multi‑Signatur (oder „Multi‑Sig“) bezeichnet wird und das die Genehmigung mehrerer Hardware-Wallets – oft von verschiedenen Herstellern – erfordert, um Mittel zu bewegen. Selbst wenn ein Angreifer ein einzeltes betroffenes Coldcard-Seed nachbilden könnte, wäre er nicht in der Lage, eine Transaktion zu autorisieren, da ihm die anderen erforderlichen Genehmigungen fehlen.

Sollten Sie die Nutzung von Hardware-Wallets einstellen?

Für die meisten Menschen lautet die Antwort nein.

Hardware-Wallets bleiben eine der sichersten verfügbaren Methoden zum langfristigen Schutz von Kryptowährungen. Sie bieten nach wie vor einen deutlich stärkeren Schutz vor Malware, Phishing-Angriffen und Online-Diebstahl als das Aufbewahren großer Mengen von Kryptowährungen auf einem internetverbundenen Computer.

Der Coldcard-Vorfall erinnert daran, dass kein Sicherheitsprodukt perfekt ist. Gute Sicherheit beruht auf mehreren Schichten statt auf vollem Vertrauen in ein einzelnes Gerät.

Viele erfahrene Bitcoin-Besitzer verteilen ihre Bestände auf mehrere Aufbewahrungsformen. Einige behalten einen Teil bei regulierten Verwahrern, während andere separate Hardware-Wallets verschiedener Hersteller nutzen. Das verringert die Auswirkungen eines einzelnen Ausfalls.

Was sollten Coldcard-Besitzer tun?

Der erste Schritt besteht darin festzustellen, ob Ihr Gerät und das darauf gespeicherte Wallet zur von dem Hersteller identifizierten betroffenen Gruppe gehören. Nicht jeder Coldcard-Besitzer ist zwangsläufig gefährdet. Laut Coinkite könnten Nutzer, die bei der Wallet-Erstellung ursprünglich ausreichend unabhängige Würfel-Entropie hinzugefügt haben, von dieser speziellen Schwachstelle nicht betroffen sein.

Wenn Ihr Wallet mit einer von dem Exploit betroffenen Firmware erstellt wurde, reicht ein einfaches Update des Geräts möglicherweise nicht aus. Da die Schwachstelle damit zusammenhängt, wie das Wallet ursprünglich generiert wurde, müssen Sie in der Regel nach dem Firmware-Update ein völlig neues Wallet erstellen und Ihre Bitcoin auf die neu generierten Adressen übertragen.

Das Wiederherstellen der ursprünglichen Seed-Phrase auf ein anderes Gerät würde das zugrunde liegende Problem nicht lösen, wenn diese Seed-Phrase selbst vorhersehbar ist. Mit anderen Worten, die Schwachstelle ist an das ursprünglich erstellte Wallet gebunden, nicht an die physische Hardware, die es heute speichert.

Was ist mit Passphrasen?

Wenn Sie Ihr Wallet mit einer optionalen Passphrase (manchmal als „25. Wort“ bezeichnet) eingerichtet haben, verfügen Sie über eine zusätzliche Schutzschicht. Da eine benutzerdefinierte Passphrase mit der Seed-Phrase kombiniert wird, um ein völlig anderes Wallet abzuleiten, wird es für einen Angreifer erheblich schwieriger, die richtigen privaten Schlüssel nachzubilden, selbst wenn die zugrunde liegende Seed-Phrase mit schwacher Entropie erzeugt wurde.

Warnzeichen, die Sie nicht ignorieren sollten

• Ihr Hardware-Wallet-Hersteller kündigt an, dass Ihr Gerät oder Ihre Firmware-Version von einer Sicherheitslücke betroffen ist.
• Ihr Wallet wurde während des Zeitraums erstellt, der durch eine veröffentlichte Warnung abgedeckt ist.
• Sie bemerken unerwartete ausgehende Transaktionen, die Sie nicht autorisiert haben.
• Sie erhalten E‑Mails oder Nachrichten, die Sie auffordern, Ihre Wiederherstellungsphrase online einzugeben. Seriöse Hardware-Wallet-Unternehmen werden Sie niemals nach Ihrer Seed-Phrase fragen.
• Sie sind sich nicht sicher, ob Ihr Wallet jemals aktualisiert wurde oder ob es ordnungsgemäß initialisiert wurde.

Wenn Sie glauben, dass Sie gefährdet sind

Wenn Sie glauben, dass Ihr Wallet betroffen sein könnte, handeln Sie methodisch statt überstürzt.

Beginnen Sie damit, die offizielle Sicherheitswarnung des Wallet-Herstellers zu lesen. Bestätigen Sie genau, welche Geräte, Firmware-Versionen oder Wallet-Erstellungsdaten betroffen sind.

Wenn Ihr Wallet betroffen ist, aktualisieren Sie das Gerät gemäß den Anweisungen des Herstellers auf die neueste Firmware.

Erzeugen Sie anschließend ein völlig neues Wallet auf dem aktualisierten Gerät oder auf einer anderen vertrauenswürdigen Hardware-Wallet. Dadurch entsteht eine komplett neue Seed-Phrase und neue Adressen.

Bevor Sie Ihr gesamtes Guthaben übertragen, testen Sie das neue Wallet mit einer kleinen Transaktion. Vergewissern Sie sich, dass Sie sowohl empfangen als auch senden können.

Sobald Sie sicher sind, dass das neue Wallet korrekt funktioniert, übertragen Sie die verbleibende Kryptowährung vom alten Wallet zum neuen.

Zerstören Sie schließlich alle schriftlichen Kopien der kompromittierten Seed-Phrasen sicher, nachdem Sie bestätigt haben, dass alle Mittel erfolgreich übertragen wurden.

Hat künstliche Intelligenz geholfen, den Fehler zu finden?

Coinkite glaubt, dass künstliche Intelligenz eine Rolle bei der Entdeckung der Schwachstelle gespielt haben könnte, obwohl es derzeit keine öffentlichen Belege dafür gibt, dass Angreifer tatsächlich KI eingesetzt haben.

Laut dem Unternehmen ist der Quellcode seit langem öffentlich verfügbar, was es Forschern oder Angreifern ermöglicht, ihn zu analysieren. Coinkite ist der Ansicht, dass moderne KI-Tools diesen Prozess beschleunigt haben könnten, indem sie helfen, subtile Softwarefehler in einem umfangreichen Codebestand zu identifizieren.

Ironischerweise hat das Unternehmen zudem offenbart, dass es kürzlich eines der besten verfügbaren KI-Modelle eingesetzt hat, um seine eigene Firmware zu prüfen, bevor der Exploit öffentlich wurde. Diese Prüfung hat die Schwachstelle nicht identifiziert.

Die Episode verdeutlicht sowohl das Potenzial als auch die Grenzen von KI in der Cybersicherheit. KI wird zunehmend fähiger, Menschen bei der Analyse komplexer Software zu unterstützen, ist jedoch noch nicht zuverlässig genug, um zu garantieren, dass kritische Sicherheitslücken immer entdeckt werden, bevor Angreifer sie finden.

Die größere Lehre

Der Coldcard-Exploit bedeutet nicht das Ende von Hardware-Wallets. Stattdessen zeigt er, warum Sicherheit niemals auf einer einzigen Annahme beruhen sollte.

Bitcoin selbst funktioniert weiterhin exakt wie vorgesehen. Die Kryptografie, die das Netzwerk schützt, wurde nicht gebrochen. Das Problem scheint von einer Implementierung zu stammen, die bei der Wallet-Erstellung verwendet wurde, nicht von der zugrunde liegenden Technologie von Bitcoin.

Für die meisten Nutzer bleibt der beste Ansatz derselbe. Wählen Sie ein seriöses Wallet, halten Sie dessen Firmware auf dem neuesten Stand, schützen Sie Ihre Wiederherstellungsinformationen, prüfen Sie offizielle Sicherheitsankündigungen und erwägen Sie, die Verwahrung zu diversifizieren, wenn Ihre Bestände erheblich werden.

Der Coldcard-Exploit wird wahrscheinlich nicht die letzte Hardware-Wallet-Schwachstelle sein, die die Branche sehen wird. Das Ziel guter Sicherheit besteht nicht darin, anzunehmen, dass ein Produkt perfekt ist. Es geht darum, genügend unabhängige Schutzschichten aufzubauen, sodass kein einzelner Fehler, Softwarebug oder unerwartete Schwachstelle Ihre gesamte Investition gefährden kann.