Fünfjährige Coldcard-Wallet-Schwachstelle aufgedeckt: $90 Millionen in Bitcoin gestohlen
Eine fünfjährige Schwachstelle in Coldcard-Hardware-Wallets, die von Krakens Sicherheitschef entdeckt wurde, ermöglichte es Angreifern, etwa $90 Millionen in Bitcoin von über 4.500 Adressen abzuziehen. Coldcard stellte den Versand betroffener Geräte ein.
Krakens Sicherheitsleiter Nick Percoco enthüllte, dass eine kritische Schwachstelle in Coldcard-Hardware-Wallets fünf Jahre lang unentdeckt blieb, was auf Testlücken hinweist. Unabhängige Prüfer überprüften zwar einen sicheren Zufallszahlengenerator, bestätigten jedoch nicht, dass die Firmware ihn tatsächlich einsetzte.
Die Schwachstelle ermöglichte Berichten zufolge einen Angriff, bei dem über 4.500 Bitcoin-Adressen kompromittiert und fast $90 Millionen entwendet wurden. Die gestohlenen Gelder wurden den betroffenen Wallets entnommen.
Als Reaktion hat Coldcard den Versand von Geräten mit der anfälligen Firmware eingestellt. Der Vorfall wirft Fragen nach der Gründlichkeit von Sicherheitsprüfungen für Hardware-Kryptowährungs-Wallets auf.
Source: ForkLog