Coldcard Opfer: Das Versagen einer sicheren Bitcoin Wallet
Beim Coldcard Hack sind vor allem Nutzer betroffen, die ihre Bitcoin selbst verwahren. Zu den Geschädigten zählt der kanadische Autor Jonathan Goodman, der nach eigenen Angaben 18,25 Bitcoin verlor. Er erfuhr über einen Facebook Beitrag von dem Angriff und sah beim Abgleich seiner Wallet, dass seine Bestände abgezogen worden waren.
Die Coins aus drei Wallets wurden am Abend des 29. Juli innerhalb weniger Minuten geleert. Goodman hatte die Bitcoin seit Ende 2020 für seine Kinder zurückgelegt. Die Geräte selbst hielt er im Bankschließfach, die Seed Phrase zusätzlich auf Metall.
Nach den geschilderten Informationen lag das Problem in der Wallet Software. Statt echter Zufallswerte bei der Schlüsselgenerierung nutzte die Coldcard Firmware einen Software Ersatz, der zu wenig Entropie erzeugte. Dadurch standen den Angreifern nur vergleichsweise wenige mögliche Wortfolgen zur Auswahl. Eine Sammelklage gegen den Hersteller gilt Goodman zufolge als unwahrscheinlich.
