Coldcard hack!

[cygan]

gestern wurde von Coinkite (der firma hinter Coldcard) offiziel bestätigt, dass die seedphrasen, die mit der Coldcard hardware wallet erstellt worden sind, nicht sicher sind und die Bitcoins, die dort liegen in gefahr sind!
betroffen sind alle BTC-adressen, die mit der mk3 firmware und der mk4, mk5 und q (vor dem firmaware update) erstellt worden sind. deren seed phrasen haben eine entropy von 72 bits anstatt 128 bits
es wurden durch diesen vorfall schon fast 600 Bitcoins entwendet und wurden innerhalb von 15 minuten auf die folgende BTC-adresse gesendet: https://www.blockchain.com/explorer/addresses/btc/bc1qnk4zh9qcnap2mycp56qjrgza3cc8ylrh8fecp0 - momentan liegen dort 'nur noch' knapp über 32BTC

also, wer von euch eine Coldcard hw besitzt und noch nicht betroffen wurde, der sollte schnellstmöglich handeln, seine Bitcoins auf eine andere 'sichere' BTC-adresse schicken und die Coldcard vernichten!

https://blog.coinkite.com/coldcard-mk3-seed-generation-warning/
https://engineering.block.xyz/blog/predictable-rng-fallback-and-32-bit-reseed-in-coldcard-firmware
https://www.blocktrainer.de/blog/schwachstelle-bei-cold-card-hunderte-bitcoin-von-wallets-gestohlen

[5tift]

Ja habe ich mir auch gerade durch gelesen als ich die News hier ganz ober im Forum gelesen habe.
600 Coins ist schon nicht ohne, wobei ich sagen muss das ich von Coldcard bis dato noch nie was gehört habe.
Ich hoffe das hier von uns keiner betroffen ist.

[cygan]

Coldcard findet mmn eher in den us-staaten an anwendung als hier bei uns
auch in dem collectibles bereich gab es mal ab und zu cryptoarts mit einer Coldcard als 'geschenk' dazu

[MinoRaiola]

Ja habe ich mir auch gerade durch gelesen als ich die News hier ganz ober im Forum gelesen habe.
600 Coins ist schon nicht ohne, wobei ich sagen muss das ich von Coldcard bis dato noch nie was gehört habe.
Ich hoffe das hier von uns keiner betroffen ist.

Mir war Coldcard auch nicht bekannt, also bis jetzt. Aus ungefähr 500 Wallets sollen die Coins in ca. 15 Minuten Zeitraum gestohlen worden sein. Also sieht das nach einer gut vorbereiteten Aktion aus. Keine gute Zeit für die Opfer, vielleicht gibt es eine Chance um die Täter zu identifizieren. Das schadet dem Image von Bitcoin, damals hätte diese News bestimmt einen größeren Drop verursacht. Was würde wohl passieren wenn das Trezor oder Ledger passiert, dies würde sich glaube doch stärker bemerkbar machen.

[MaxMueller]

Mir war so als würde @virginorange eine nutzen, pm ist raus...

[virginorange]

Mir war so als würde @virginorange eine nutzen, pm ist raus...

Danke für die Info!

Das hätte ich sonst so schnell gar nicht mitbekommen.


Meine Coldcard ist tatsächlich betroffen

"The issue is present on every Mk3 firmware version since 4.0.1."

https://blog.coinkite.com/coldcard-mk3-seed-generation-warning/

"We are also exploring whether we can safely publish one final firmware release for the deprecated Mk3."

Ein Firmware Update gibt es (noch) nicht.


So wie es aussieht habe ich (noch) keine Verluste erlitten

Ich habe mal ein paar BIP-85 abgeleitete Wallets überprüft - hier fehlt noch nichts.

Die Basis Wallet (also 24 Wörter, ohne Passphrase und ohne BIP85) sieht auch noch gut aus.

Die 24 Wörter hatte ich mit Ledger erstellt und nicht gewürfelt (weil ich hier die Prüfsumme für das 24. Wort nicht ohne PC rechnen kann).


Mein Seed hat 3 Quellen:
1.) Ledger (augenscheinlich 256 bit)
2.) Bitwarden, was per Browser auf crypto.getRandomValues() zugreift  -  das sollte gemäß Grook ganz vernünftig sein (augenscheinlich ca. 120 bit)
3.) eine weitere Entropiequelle, die ich jetzt nicht mehr nachvollziehen kann (ich glaube ich habe mir irgeneinen blödsinn ausgedacht, der nicht auf der EFF Wortliste steht - das hat nur wenig Bit für Brute Force aber es soll eine systematische technische Suche des Zufallsraums erschweren).

Dieser Hack betrifft mich also in diesem Fall bisher nicht. Dennoch habe ich offene Flanken.

- Ich habe auf Tails nur geprüft, ob der Würfel von der Coldcard richtig in den Seed umgerechnet wird.

Ich habe nicht gepüft, ob lange Passphrases korrekt verwendet werden, um die Wallet-Adressen zu berechnen.
Ich habe glaube ich auch nicht geprüft, ob die BIP85 Seed Wörter korrekt abgeleitet werden.
Mein Ledger-Seed ist grundsätzlich auch anfällig.


Problem mit der Bip39 Checksumme beim Würfeln des Seeds
Ich finde die Prüfsumme im letzten Seed Wort ungünstig. Klar prüft dies, ob man die Seedwörter zu einander passen. Aber es verhindert sich seine Seedwörter komplett offline zu würfeln. Bei 12 Seed Wörtern kann man das letzte Wort noch durchprobieren (2^4 = 16 Versuche), aber bei 24 Seed Wörtern ist das nicht mehr praktikabel (2^8 = 256 Versuche).

Lösung: manche Hardwarewallets schlagen einem das letzte Wort vor (z.B. BitBox02). Oder für Coldcard prüft man mit Tails als Vergleichsmaßstab ob die Würfelaugen korrekt in Seed Wörter umgerechnet werden. Wann das klappt, dann würfelt man nochmal ohne Tails.

Ansonsten habe ich zum Prüfen der Hardwarewallet (inkl. BIP85) dieses Tool gefunden: https://bitcoiner.guide/seed/. Aus Basis eines test-Seeds (also ohne Bitcoin drauf) könnte man seine Hardwarewallet prüfen.

[cygan]

✂️
Ein Firmware Update gibt es (noch) nicht.
✂️

es sind nun neue versionen erschienen: v5.6.0 für die mk4 und mk5 modelle, sowie v1.5.0Q für das q modell

es gibt auch weitere infos bezüglich der gestohlenen Bitcoins... es wurden nun insgesamt 4 BTC-adressen identifiziert, auf denen das gesamte gestohlene digitale gold liegt:

• bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r
• bc1qx76cae2706qd5q576feh7xq8rfcsjpf2htfhe3
• bc1q8jy96fe5lf8vfugydnte3cguk92gpev7kwtp3q
• bc1qnk4zh9qcnap2mycp56qjrgza3cc8ylrh8fecp0

wenn man alles bestände zusammen zählt kommt man auf eine gesamtsumme von über 1082BTC


https://x.com/glxyresearch/status/2083181683067506899

[MinoRaiola]

wenn man alles bestände zusammen zählt kommt man auf eine gesamtsumme von über 1082BTC

Also knapp doppelt so viel wie zuerst publiziert... also falls nicht noch mehr dazu kommt.

Ich habe mal ein paar BIP-85 abgeleitete Wallets überprüft - hier fehlt noch nichts.

Es wurde viel gestohlen, wenn also nicht "alles" erbeutet wurde, dann sind das erstmal gute Nachrichten. Gut aufgepasst @MaxMueller

Mit der Sicherheitslücke und dem Bestätigen von Coldcard (https://blog.coinkite.com/coldcard-mk3-seed-generation-warning/ = offizielles Statement?) kann/wird der ein oder andere wahrscheinlich die Verantwortung auf sie schieben und seine Coins zurückverlangen. Damit dann neue Klagen und viele Jahre Streitigkeiten.

[cygan]

✂️
Also knapp doppelt so viel wie zuerst publiziert... also falls nicht noch mehr dazu kommt.
✂️

es sind weitere Bitcoins dazu gekommen und es wurde auch eine fünfte BTC-adresse identifiziert, auf der die gestohlenen BTC nun liegen: bc1qtfrwa4j6rmj9rsgspv6a0yjumkg39js2numu75

✂️
So wie es aussieht habe ich (noch) keine Verluste erlitten

Ich habe mal ein paar BIP-85 abgeleitete Wallets überprüft - hier fehlt noch nichts.
✂️

unter der folgenden seite, kannst du all deine wallet-adressen durchchecken lassen und schauen, ob sie betroffen sind und du wirklich nur mächtig glück gehabt hast und nicht 'bestohlen' wurdest: https://coldcard-watch.vercel.app/

[jahead]

Der Hack ist völlig verrückt und ich glaube, dass die Bedeutung vielen in der Krypto-Community noch gar nicht bewusst ist, was für eine Tragweite das hat und haben wird.
Klar sehen wir dieses Jahr alle paar Wochen ein Hack, das ist schon fast "Normalität" geworden, hier eine Bridge, da ein Service oder smart contract dies das, aber dieser Hack ist vollkommen anders, hier haben Privatpersonen alle und jede Spielregel und Maxime, das sog. 1x1 der NYKNYC befolgt und wurden um ihre Bitcoin bestohlen, die teilweise über Jahre Akkumuliert wurden. Weg. Und vor allem auch das Vertrauen in cold- und hardware-Wallets ist dadurch weg.