LONDON (IT BOLTWISE) – Ein Kaltwallet-Problem aus einem Firmware-Update von 2021 wird erneut zum Realitätstest für die Sicherheitsannahmen im Bitcoin-Ökosystem. Laut einer Blockchain-Analyse wurden bereits 1.367 Bitcoin von 4.585 Adressen abgezogen, was bei aktuellen Kursen knapp 89 Millionen US-Dollar entspricht. Betroffen sind drei Angriffswellen, wobei die dritte Welle kleinere Guthaben adressiert und deutlich schwerer nachverfolgbare Transaktionsmuster nutzt. Entscheidend ist: Die Schlüssel ließen sich offenbar offline reproduzieren, ohne das Gerät selbst berühren zu müssen.
Die Meldung wirkt auf den ersten Blick wie ein weiteres Kapitel in der langen Geschichte von Wallet-Sicherheitsvorfällen. Bei genauerem Hinsehen ist sie aber vor allem ein praktischer Hinweis darauf, wie schmal der Grat zwischen „Hardware schützt mich“ und „Implementierungsdetails entscheiden“. Im Kern geht es um eine Schwachstelle, die auf eine Coldcard-Firmware zurückgeführt wird, genauer auf einen Release aus dem März 2021. Die betroffene Funktion soll die Seed-Generierung nicht über den Hardware-Zufallsquellen-Mechanismus umgesetzt haben, sondern über eine vorhersagbare Software-Variante. Damit entsteht kein klassischer „Passwort-Hack“, sondern ein reproduzierbarer Schlüsselraum: Wer den Fehler kennt und über genug Rechenleistung verfügt, kann die möglichen Seeds und daraus abgeleitete Schlüssel offline rekonstruieren, ohne die Wallet physisch anzufassen.
Auslöser für die aktuelle Welle der Aufmerksamkeit ist, dass die Angriffe nicht „einmal und vorbei“ waren, sondern in drei klar unterscheidbaren Schüben über längere Zeit liefen. Die Blockchain-Analyse beziffert die Gesamtmenge auf 1.367 Bitcoin, verteilt auf 4.585 Adressen; bei den in der Meldung genannten aktuellen Preisen entspricht das nahezu 89 Millionen US-Dollar. Besonders relevant für die Risikowahrnehmung ist, dass die Autoren der Analyse zwar von jeweils einer operierenden Instanz pro Welle ausgehen, aber eine eindeutige Verknüpfung über alle drei Wellen hinweg nicht für möglich halten. Der Grund liegt in der Natur der On-Chain-Daten: Die Blockchain zeigt nicht, ob zwei Sweeps koordiniert sind oder ob zwei Akteure unabhängig denselben verwundbaren Key-Space abbauen.
Technisch wird die Veränderung zwischen den Wellen auch daran greifbar, wie die abgegriffenen Coins in den Zieloutputs landen. Die erste und zweite Welle sollen zunächst stärker „sichtbare“ Strukturen genutzt haben, etwa mit wenigen zentralen Collector-Adressen, die sich dadurch leichter zu clustern und zu kartieren anboten. Die dritte Welle geht hingegen einen Schritt weiter: Jede Opfermenge wird eigenen Destinationen zugeführt, und die Coins werden in Pay-to-Witness-Script-Hash-Ausgaben geparkt. Dieses Format ist dafür geeignet, nicht nur einzelne Schlüssel, sondern auch Bedingungen wie Multisignature oder Timelock-Regeln zu tragen. Für Ermittler und Monitoring-Teams heißt das: Das reine Muster „ein Output-Typ, eine Bewegungskette“ wird weniger zuverlässig, weil die spätere Auszahlung stärker von Skriptbedingungen abhängt.
Daneben verändert sich auch die „Arbeitsweise“ innerhalb eines Sweeps. Die dritte Welle soll im Schnitt sechs Opfer pro Sweep gebündelt haben, während die erste Welle laut Analyse eher konservativ agierte und pro Sweep exakt ein Ziel bediente. Auch beim Ableitungsprozess wird selektiver vorgegangen: Statt mehrere Ableitungszweige zu testen, scannt die Angriffslogik offenbar nur den Standard-Derivation-Path, also jenen Teilbaum, den eine Wallet als erstes prüft, wenn sie Seeds in konkrete Adressen überführt. Diese Kombination aus geringerem Suchaufwand und gleichzeitig komplexeren Zielmustern passt zu einem Szenario, in dem der Angreifer entweder nach einer teilweisen Veröffentlichung/Enumerierung neu ansetzt oder einen zweiten Akteur beobachtet, der denselben fehlerhaften Schlüsselraum systematisch abarbeitet. Für die betroffenen Nutzer ist das vor allem deshalb bitter, weil es zeigt, dass „die Wallet wurde nie bewegt“ kein Sicherheitsversprechen mehr ist, wenn der Fehler bereits im Seed-Generierungsweg steckt.
Die zeitliche Einordnung untermauert zudem, dass der wirtschaftliche Abbau nicht abrupt endet. Die Analyse nennt, dass die dritte Welle am Sonntag früh identifiziert wurde und dabei rund 208 Bitcoin von 1.912 Adressen abgeflossen sind – im Zeitraum von Friday midday bis Saturday morning UTC. Der Betrag verteilt sich dabei auf relativ kleinere Salden pro Adresse: „Just over a tenth of a bitcoin per victim“ bedeutet, dass der Angreifer nicht mehr primär die größten Restbestände abräumt, sondern zunehmend auch geringere Beträge mitnimmt. Gleichzeitig liefert der Vergleich mit der ersten Welle einen Eindruck, wie stark die Rendite pro Opfer mit der Zeit sinkt: Die Meldung nennt für die „opening wave“ am July 30 einen Durchschnitt von nahezu einer ganzen Münze, nämlich 1.083 Bitcoin aus 1.196 Adressen in 41 Minuten. Das ist ein Muster, das man bei „Key-Space exhaustion“ erwartet: Zuerst sind die Treffer wahrscheinlicher und lohnender, später steigt der Such- und Ausgabenanteil für marginale Funde.
Für Unternehmen, die Cold-Wallets im Prozessumfeld nutzen, verschiebt sich damit die Frage von „Gerät sicher genug?“ hin zu „Wie wurde die interne Zufallsquelle umgesetzt und wie wurde sie validiert?“. Das gilt besonders, wenn Seeds in der Praxis nicht durch spontane Nutzerinteraktionen, sondern durch automatisierte Workflows oder standardisierte Tools entstehen. Gerade weil der Angriff laut Analyse offline repliziert werden konnte, reicht es nicht, nur Manipulationen am Gerät zu verhindern; die Implementierung muss deterministisch im positiven Sinn sein, also kryptografisch korrekt und nicht nur „unauffällig“. Historisch kennen viele Teams den Unterschied zwischen „Kryptografie ist im Prinzip stark“ und „die konkrete Zufallsquelle ist korrekt“; diese Meldung macht dieses Risiko nun in Zahlen sichtbar und zeigt, wie daraus ein mehrtägiger Abfluss werden kann, auch wenn der ursprüngliche Firmwarefehler Jahre zurückliegt.
Neben der unmittelbaren Wallet-Schutzfrage hat die Episode auch Markt- und Ökosystem-Aspekte. Die Angriffe treffen eine große Zahl an Adressen, was die Notwendigkeit von Monitoring- und Incident-Response-Prozessen in Krypto-Umgebungen unterstreicht – sowohl für Custodians als auch für interne Treasury-Teams, die häufig mit begrenzten technischen Ressourcen arbeiten. Auf der Compliance-Ebene entsteht dadurch zwar kein automatisch neues Regelwerk, aber die operativen Anforderungen steigen: Wer Tx-Cluster und Output-Typen wie p2wsh mitdenken kann, erkennt Muster früher und kann potenziell reagieren, bevor „profitabel“ in „nur noch Reste“ übergeht. Gleichzeitig wird die Unterscheidung der Akteure schwieriger, weil die Blockchain keine Koordinationssignale liefert; selbst wenn eine Analyse „je Welle ein Operator“ annimmt, bleiben Attribution und Zuordnung zu einzelnen Tätern unsicher.
Für die nächsten Schritte ist deshalb weniger die Spekulation über die Identität der Angreifer entscheidend als die technische Lehre. Wallet-Anbieter müssen im Update-Prozess klar kommunizieren, ob Seed-Generierung und Zufallsquellen wieder auf den vorgesehenen Hardware-Entropiepfad umgestellt und überprüft wurden, und Nutzer sollten ihre Firmwarestände sowie Wiederherstellungs- und Adressabgleich-Prozesse kritisch prüfen. Auch wenn die Meldung betont, dass die Angriffsverursacher pro Welle nicht miteinander verknüpft werden könnten, bleibt der Grundmechanismus bestehen: Ein kompromittierter Key-Space kann sich in mehreren Wellen entladen. In Summe zeigt der Vorfall, dass „abgewendete“ Schwachstellen nicht nur für den Zeitpunkt des Patches zählen, sondern auch dafür, welche Sicherheitsannahmen bereits für abgeleitete Adressen getroffen wurden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Bitcoin-Kaltwallet-Bug: Angriffe treffen 4.585 Adressen, Verlust fast 89 Mio. USD" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Bitcoin-Kaltwallet-Bug: Angriffe treffen 4.585 Adressen, Verlust fast 89 Mio. USD" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Bitcoin-Kaltwallet-Bug: Angriffe treffen 4.585 Adressen, Verlust fast 89 Mio. USD« bei Google Deutschland suchen, bei Bing oder Google News!