Coldcard hack!

[cygan]

gestern wurde von Coinkite (der firma hinter Coldcard) offiziel bestätigt, dass die seedphrasen, die mit der Coldcard hardware wallet erstellt worden sind, nicht sicher sind und die Bitcoins, die dort liegen in gefahr sind!
betroffen sind alle BTC-adressen, die mit der mk3 firmware und der mk4, mk5 und q (vor dem firmaware update) erstellt worden sind. deren seed phrasen haben eine entropy von 72 bits anstatt 128 bits
es wurden durch diesen vorfall schon fast 600 Bitcoins entwendet und wurden innerhalb von 15 minuten auf die folgende BTC-adresse gesendet: https://www.blockchain.com/explorer/addresses/btc/bc1qnk4zh9qcnap2mycp56qjrgza3cc8ylrh8fecp0 - momentan liegen dort 'nur noch' knapp über 32BTC

also, wer von euch eine Coldcard hw besitzt und noch nicht betroffen wurde, der sollte schnellstmöglich handeln, seine Bitcoins auf eine andere 'sichere' BTC-adresse schicken und die Coldcard vernichten!

https://blog.coinkite.com/coldcard-mk3-seed-generation-warning/
https://engineering.block.xyz/blog/predictable-rng-fallback-and-32-bit-reseed-in-coldcard-firmware
https://www.blocktrainer.de/blog/schwachstelle-bei-cold-card-hunderte-bitcoin-von-wallets-gestohlen

[5tift]

Ja habe ich mir auch gerade durch gelesen als ich die News hier ganz ober im Forum gelesen habe.
600 Coins ist schon nicht ohne, wobei ich sagen muss das ich von Coldcard bis dato noch nie was gehört habe.
Ich hoffe das hier von uns keiner betroffen ist.

[cygan]

Coldcard findet mmn eher in den us-staaten an anwendung als hier bei uns
auch in dem collectibles bereich gab es mal ab und zu cryptoarts mit einer Coldcard als 'geschenk' dazu

[MinoRaiola]

Ja habe ich mir auch gerade durch gelesen als ich die News hier ganz ober im Forum gelesen habe.
600 Coins ist schon nicht ohne, wobei ich sagen muss das ich von Coldcard bis dato noch nie was gehört habe.
Ich hoffe das hier von uns keiner betroffen ist.

Mir war Coldcard auch nicht bekannt, also bis jetzt. Aus ungefähr 500 Wallets sollen die Coins in ca. 15 Minuten Zeitraum gestohlen worden sein. Also sieht das nach einer gut vorbereiteten Aktion aus. Keine gute Zeit für die Opfer, vielleicht gibt es eine Chance um die Täter zu identifizieren. Das schadet dem Image von Bitcoin, damals hätte diese News bestimmt einen größeren Drop verursacht. Was würde wohl passieren wenn das Trezor oder Ledger passiert, dies würde sich glaube doch stärker bemerkbar machen.

[MaxMueller]

Mir war so als würde @virginorange eine nutzen, pm ist raus...

[virginorange]

Mir war so als würde @virginorange eine nutzen, pm ist raus...

Danke für die Info!

Das hätte ich sonst so schnell gar nicht mitbekommen.


Meine Coldcard ist tatsächlich betroffen

"The issue is present on every Mk3 firmware version since 4.0.1."

https://blog.coinkite.com/coldcard-mk3-seed-generation-warning/

"We are also exploring whether we can safely publish one final firmware release for the deprecated Mk3."

Ein Firmware Update gibt es (noch) nicht.


So wie es aussieht habe ich (noch) keine Verluste erlitten

Ich habe mal ein paar BIP-85 abgeleitete Wallets überprüft - hier fehlt noch nichts.

Die Basis Wallet (also 24 Wörter, ohne Passphrase und ohne BIP85) sieht auch noch gut aus.

Die 24 Wörter hatte ich mit Ledger erstellt und nicht gewürfelt (weil ich hier die Prüfsumme für das 24. Wort nicht ohne PC rechnen kann).


Mein Seed hat 3 Quellen:
1.) Ledger (augenscheinlich 256 bit)
2.) Bitwarden, was per Browser auf crypto.getRandomValues() zugreift  -  das sollte gemäß Grook ganz vernünftig sein (augenscheinlich ca. 120 bit)
3.) eine weitere Entropiequelle, die ich jetzt nicht mehr nachvollziehen kann (ich glaube ich habe mir irgeneinen blödsinn ausgedacht, der nicht auf der EFF Wortliste steht - das hat nur wenig Bit für Brute Force aber es soll eine systematische technische Suche des Zufallsraums erschweren).

Dieser Hack betrifft mich also in diesem Fall bisher nicht. Dennoch habe ich offene Flanken.

- Ich habe auf Tails nur geprüft, ob der Würfel von der Coldcard richtig in den Seed umgerechnet wird.

Ich habe nicht gepüft, ob lange Passphrases korrekt verwendet werden, um die Wallet-Adressen zu berechnen.
Ich habe glaube ich auch nicht geprüft, ob die BIP85 Seed Wörter korrekt abgeleitet werden.
Mein Ledger-Seed ist grundsätzlich auch anfällig.


Problem mit der Bip39 Checksumme beim Würfeln des Seeds
Ich finde die Prüfsumme im letzten Seed Wort ungünstig. Klar prüft dies, ob man die Seedwörter zu einander passen. Aber es verhindert sich seine Seedwörter komplett offline zu würfeln. Bei 12 Seed Wörtern kann man das letzte Wort noch durchprobieren (2^4 = 16 Versuche), aber bei 24 Seed Wörtern ist das nicht mehr praktikabel (2^8 = 256 Versuche).

Lösung: manche Hardwarewallets schlagen einem das letzte Wort vor (z.B. BitBox02). Oder für Coldcard prüft man mit Tails als Vergleichsmaßstab ob die Würfelaugen korrekt in Seed Wörter umgerechnet werden. Wann das klappt, dann würfelt man nochmal ohne Tails.

Ansonsten habe ich zum Prüfen der Hardwarewallet (inkl. BIP85) dieses Tool gefunden: https://bitcoiner.guide/seed/. Aus Basis eines test-Seeds (also ohne Bitcoin drauf) könnte man seine Hardwarewallet prüfen.

[cygan]

✂️
Ein Firmware Update gibt es (noch) nicht.
✂️

es sind nun neue versionen erschienen: v5.6.0 für die mk4 und mk5 modelle, sowie v1.5.0Q für das q modell

es gibt auch weitere infos bezüglich der gestohlenen Bitcoins... es wurden nun insgesamt 4 BTC-adressen identifiziert, auf denen das gesamte gestohlene digitale gold liegt:

• bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r
• bc1qx76cae2706qd5q576feh7xq8rfcsjpf2htfhe3
• bc1q8jy96fe5lf8vfugydnte3cguk92gpev7kwtp3q
• bc1qnk4zh9qcnap2mycp56qjrgza3cc8ylrh8fecp0

wenn man alles bestände zusammen zählt kommt man auf eine gesamtsumme von über 1082BTC


https://x.com/glxyresearch/status/2083181683067506899

[MinoRaiola]

wenn man alles bestände zusammen zählt kommt man auf eine gesamtsumme von über 1082BTC

Also knapp doppelt so viel wie zuerst publiziert... also falls nicht noch mehr dazu kommt.

Ich habe mal ein paar BIP-85 abgeleitete Wallets überprüft - hier fehlt noch nichts.

Es wurde viel gestohlen, wenn also nicht "alles" erbeutet wurde, dann sind das erstmal gute Nachrichten. Gut aufgepasst @MaxMueller

Mit der Sicherheitslücke und dem Bestätigen von Coldcard (https://blog.coinkite.com/coldcard-mk3-seed-generation-warning/ = offizielles Statement?) kann/wird der ein oder andere wahrscheinlich die Verantwortung auf sie schieben und seine Coins zurückverlangen. Damit dann neue Klagen und viele Jahre Streitigkeiten.

[cygan]

✂️
Also knapp doppelt so viel wie zuerst publiziert... also falls nicht noch mehr dazu kommt.
✂️

es sind weitere Bitcoins dazu gekommen und es wurde auch eine fünfte BTC-adresse identifiziert, auf der die gestohlenen BTC nun liegen: bc1qtfrwa4j6rmj9rsgspv6a0yjumkg39js2numu75

✂️
So wie es aussieht habe ich (noch) keine Verluste erlitten

Ich habe mal ein paar BIP-85 abgeleitete Wallets überprüft - hier fehlt noch nichts.
✂️

unter der folgenden seite, kannst du all deine wallet-adressen durchchecken lassen und schauen, ob sie betroffen sind und du wirklich nur mächtig glück gehabt hast und nicht 'bestohlen' wurdest: https://coldcard-watch.vercel.app/

[jahead]

Der Hack ist völlig verrückt und ich glaube, dass die Bedeutung vielen in der Krypto-Community noch gar nicht bewusst ist, was für eine Tragweite das hat und haben wird.
Klar sehen wir dieses Jahr alle paar Wochen ein Hack, das ist schon fast "Normalität" geworden, hier eine Bridge, da ein Service oder smart contract dies das, aber dieser Hack ist vollkommen anders, hier haben Privatpersonen alle und jede Spielregel und Maxime, das sog. 1x1 der NYKNYC befolgt und wurden um ihre Bitcoin bestohlen, die teilweise über Jahre Akkumuliert wurden. Weg. Und vor allem auch das Vertrauen in cold- und hardware-Wallets ist dadurch weg.

[o_solo_miner]

Das Bestätigt leider mal wieder meine Abneigung zu Cold-Wallets (mit Elektronik und Firmware).
Oder auch: mit Core wäre es nicht passiert.
Ja, ich weiß das es bequemer ist ein Ledger/Tresor/Coldcard usw. zu verwenden, aber den Preis möchte ich nicht bezahlen.
Das die die Adressen von Coldcard Usern hatten macht mich stutzig bei diesem Hack, denn Ausprobiert (alle Adressen) werden die wohl nicht haben sondern "irgendeine geleakte Liste".
Bin mal gespannt was noch so rauskommt  dabei.

Die folgen sind natürlich die Verallgemeinerung [Bitcoin ist nicht sicher] direkt neben den nun gerade z.B. im SWR gezeigte Doku [Putin nutzt Bitcoin], das wird den Kurs natürlich weiter drücken.
Und alle anderen Nutzer schon mal in die diversen Ecken drücken (KiPo, Drogen, Russen, Geldwäsche, *und alles was mir gerade nicht Einfällt)

[Etiquette.exe]

Hallo allerseits,

verstehe ich das richtig, dass ColdCard mit 128 Bit Entropie geworben hat und es tatsächlich aber nur 72 Bit waren? Ich würde mal sagen, dass ein normaler Nutzer da niemals drauf kommen kann. Er müsste doch umfangreiche Tests durchführen und die meisten klicken einfach generate seed. Wie kann man sich jetzt überhaupt sicher sein, dass andere Anbieter wirklich auch 128 Bit Entropie umgesetzt haben bei generate seed?

MinoRaiola das mit den Klagen wird dann bestimmt so kommen, wenn die gewährte Sicherheit nicht mit der versprochenen Sicherheit übereingestimmt hat.

Der oder die Angreifer können aber auch keine Amateure gewesen sein, denn ein bisschen was gehört schon dazu, um bspw. diese Schwachstelle durch entsprechende Tests aufzudecken und da kommt eine Frage in mir auf, kann es sein, dass jemand vom Unternehmen selbst um diese Schwachstelle wusste und dann seeds generiert hat aus dem deutlich eingeschränkten Raum an möglichen seeds?

VG,
Chris

[Real-Duke]

Junge Junge, wenn man sieht was da in nur rund 15 Minuten an Werten abgezogen wurde kann einem echt schwindelig werden.
Ein paar ganz große Adresse hat es direkt zurerst erwischt, da kann man wirklich denken, dass die Täter hier genau wussten welche Adressen sie prüfen müssen.

Auch wenn es eine Erklärung für den Vorfall gibt, zeigt es doch wieder Schwachstellen auf die ausgenutzt werden können. Wie schätzt hier jemand die Aussicht für eine Klage gegen Coldcard ein? Die werden doch niemals die verlorenen Summen in voller Höhe erstatten können, evtl bekommt jeder ein paar % des persönliches Verlustes in ein paar Jahren zurück...

[virginorange]

Auswirkungen des Hacks auf Bitcoin

Der Hack ist völlig verrückt und ich glaube, dass die Bedeutung vielen in der Krypto-Community noch gar nicht bewusst ist, was für eine Tragweite das hat und haben wird.
... aber dieser Hack ist vollkommen anders, hier haben Privatpersonen alle und jede Spielregel und Maxime, das sog. 1x1 der NYKNYC befolgt und wurden um ihre Bitcoin bestohlen, die teilweise über Jahre Akkumuliert wurden. Weg. ...

Das ist ein wichtiger Punkt.

Vor gebrauchten Hardware-Wallets wurde gewarnt, weil der Seed hier als Angriffsvektor unter mangelnder Entropie erstellt wurde. Das die originalen Hardware-Wallets das gleiche Problem haben könnten, hatte keiner so angenommen.

Zukünftig muss man seinen Seed würfeln oder Münzwerfen und alle genutzten Funktionen der Hardware-Wallet mit einer zweiten Quelle überprüfen.

Ich selbst habe zwar ein Video zum Würfeln des Seeds gemacht ...

Tutorial: sichere Seed Wörter würfeln - Würfel + Papier
https://www.youtube.com/watch?v=UwicokcZtHs

... aber selbst ich habe meinen Seed nicht gewürfelt, obwohl es für mich möglich gewesen wäre.

Tutorial: sichere Seed Wörter würfeln - Würfel + ColdCard
https://www.youtube.com/watch?v=H6pdC56TeIE

Verzögerte Bitcoin Adoption?

Würfeln, software verifizieren macht Bitcoin natürlich weniger bequem und schränkt den potentiellen Markt für Käufer ein.
1. Du musst eine mindest-Intelligenz (IQ) mitbringen, sonst blickst du vieles nicht oder machst zu viele Fehler
2. du musst auch fleißig / ordentlich genug sein (HEXACO) sonst verschluderst du dein Seed Backup
3. Leute die intelligent und fleißig sind, schneiden in Bildungssystem (Schule & Uni) ganz gut ab. Auf auf der Arbeit stellen sich solche Leute ganz gut an. Damit hast du vermutlich einen guten Job. Irgendwann hast du dann auch Frau und Kinder aber was du wenig hast ist Zeit.
4. Die herrschende Meinung (Staatsmedien, Schule, Uni) ordnet Bitcoin irgendwo zwischen böse und verrückt ein. Manche Menschen glauben "die Quelle aller Wahrheit ist sozialer Rang". Ein Bitcoiner muss also nicht nur intelligent, fleißig und ordentlich sein sondern auch moderat disagreeable (HEXACO)

Der Bitcoiner ist eine Mischung aus kompetent und vom System unterdrückt (hat nichts besseres zu tun). Z.B. ein russischer von den Oligarchen und dem KGB unterdrückter Maschinenbauingenieur.

Ein mit dem System verdrahteter Milliardär könnte statt selbstverwahrung zu lernen mit politische Spielchen die nächste Milliarde machen. Der kiffende Tick-tock-junky verschludert seinen Seed. Der systemtreue Gutmensch packt Bitcoin nicht an, weil gemäß ZDF wegen dem Bitcoin-verursachten Klimawandel die Pinguine weinen.

Ich denke ein dezentrales Internet Geld wird bleiben. Aber machen Menschen können Bitcoin erst annehmen, wenn sich die richtigen Traditionen ausgebildet haben (so wie Hände waschen, Sauerkraut, Sauerteig). Bei Tradition weis man gar nicht so genau, welches Problem dadurch konkret gelöst wird, aber man hält sich lieber daran.

✂️
So wie es aussieht habe ich (noch) keine Verluste erlitten

Ich habe mal ein paar BIP-85 abgeleitete Wallets überprüft - hier fehlt noch nichts.
✂️

unter der folgenden seite, kannst du all deine wallet-adressen durchchecken lassen und schauen, ob sie betroffen sind und du wirklich nur mächtig glück gehabt hast und nicht 'bestohlen' wurdest: https://coldcard-watch.vercel.app/

Ich habe meine Bitcoin nicht bewegt. Ich denke ich bin nicht betroffen, weil mein Seed nicht durch die ColdCard produziert wurde.

Natürlich ist es Glück, dass meine anderen Entropiequellen besser waren. Besonders in der Anfangszeit hatte ich nur Ledger-Entropie - was ja auch auch fehlerhaft programmiert sein könnte.

Was ist denn der Vorteil dieser Webseite? Ich habe einfach meine Wallet geöffnet und rein geschaut ob etwas fehlt.

[MinoRaiola]

MinoRaiola das mit den Klagen wird dann bestimmt so kommen, wenn die gewährte Sicherheit nicht mit der versprochenen Sicherheit übereingestimmt hat.

Falls so etwas in Deutschland passiert, dann vergehen viele Jahre. Ich hatte das mal selbst mitverfolgen müssen, 7 Jahre hat es gedauert, am Ende war es zum größtenteils positiv. Es ging auch um den Seed, oder die Erstellung des Seeds, es war aber nicht Bitcoin.

Der oder die Angreifer können aber auch keine Amateure gewesen sein, denn ein bisschen was gehört schon dazu, um bspw. diese Schwachstelle durch entsprechende Tests aufzudecken und da kommt eine Frage in mir auf, kann es sein, dass jemand vom Unternehmen selbst um diese Schwachstelle wusste und dann seeds generiert hat aus dem deutlich eingeschränkten Raum an möglichen seeds?

Ich dachte schon an Nordkorea, bis dato hat sich (natürlich) keiner dazu bekannt. Oder vielleicht ein Insider mit langfristiger Planung, so etwas passiert nicht selten bei Scams.

Und vor allem auch das Vertrauen in cold- und hardware-Wallets ist dadurch weg.

Richtig. Vor allem bei Newcomern, die das ganze noch nicht verstehen und diese News lesen. Verunsicherung von Beginn an und ein Vertrauen aufbauen kostet viel Zeit/Energie.