Die meisten Angriffe in der Kryptow\u00e4hrungswelt basieren auf dem Hacken von Online-B\u00f6rsen, dem Ausnutzen von Smart Contracts oder dem Erlangen von Schl\u00fcsseln durch Tricks. Hardware-Wallets gelten als Goldstandard des Schutzes, da sie die Schl\u00fcssel nicht im Internet zug\u00e4nglich machen. Der j\u00fcngste Vorfall verlief jedoch v\u00f6llig anders. Anstatt einen bestehenden Schl\u00fcssel zu stehlen, erstellte der T\u00e4ter die Schl\u00fcssel einfach selbst.<\/p>\n\n\n\n
Forscher von Galaxy Research stellten fest, dass insgesamt 1.082,65 Bitcoins gestohlen wurden. Die Gelder wurden in sechs Bl\u00f6cken mit dazwischenliegenden Pausen transferiert, was auf eine Stapel\u00fcbertragung der Transaktionen hindeutet. Die gestohlenen Gelder befinden sich nun auf vier verschiedenen Webadressen, wobei anf\u00e4nglich nur eine davon erfasst wurde. Dadurch ist der endg\u00fcltige Schaden deutlich h\u00f6her als urspr\u00fcnglich angenommen.<\/p>\n\n\n\n
Das Kernproblem liegt in der Art und Weise, wie das Ger\u00e4t Zufallszahlen generiert und daraus einen sogenannten Seed erstellt. Die Coldcard-Ger\u00e4tesoftware sollte eine dedizierte Hardwarekomponente zur Zufallsgenerierung verwenden. Aufgrund eines internen Fehlers beim Kompilieren des Codes hat das Ger\u00e4t diesen entscheidenden Schritt jedoch \u00fcbersprungen. Die zugeh\u00f6rige Bibliothek funktionierte weiterhin einwandfrei und pr\u00fcfte lediglich, ob die Einstellung vorhanden, aber nicht, ob sie tats\u00e4chlich aktiviert war.<\/p>\n\n\n\n
Anstelle von Hardware-Zufallsgenerierung wurde das System auf eine einfache Software-Ersetzung basierend auf der Chip-Seriennummer und den Taktdaten umgestellt. Da die Seriennummer eine feste Werksinformation darstellt und der Taktbetrieb relativ genau gesch\u00e4tzt oder gemessen werden kann, wurde die Menge aller m\u00f6glichen Schl\u00fcssel reduziert. Anstelle einer unvorstellbar gro\u00dfen Kombination von Zufallszahlen wurde die Menge f\u00fcr die Modelle Mk4, Q und Mk5 auf etwa vier Milliarden M\u00f6glichkeiten reduziert; auch die \u00e4lteren Modelle Mk2 und Mk3 waren betroffen.<\/p>\n\n\n\n
Obwohl vier Milliarden viel klingen, ist es f\u00fcr moderne Computer eine extrem geringe Zahl. Der Angreifer konnte auf seiner Hardware alle m\u00f6glichen Kombinationen berechnen, daraus Adressen generieren und diese mit der \u00f6ffentlich zug\u00e4nglichen Blockchain vergleichen. Er ben\u00f6tigte daf\u00fcr nicht einmal die Wallet des Besitzers. Das Ausma\u00df des Angriffs wird auch dadurch best\u00e4tigt, dass die Bitcoin-Transferadressen in drei verschiedene technische Formate aufgeteilt wurden, was auf eine systematische Untersuchung aller M\u00f6glichkeiten hindeutet.<\/p>\n\n\n\n
Trotz sorgf\u00e4ltiger Planung unterlief den Angreifern ein Fehler. Laut Block nutzten sie bei der Untersuchung des Netzwerks einen kostenpflichtigen Account bei einem bekannten Blockchain-Datenanbieter. Die Protokolle des Anbieters zeichneten Zeitpunkt und Abfolge der Anfragen pr\u00e4zise auf, und die Details wurden bereits an die Strafverfolgungsbeh\u00f6rden weitergeleitet.<\/p>\n\n\n\n
Coinkite versichert zwar, dass seine neueren Ger\u00e4te sicher seien und das Problem nur das Modell Mk3 betreffe, doch die Forscher von Block warnen vor einer gr\u00f6\u00dferen Bandbreite betroffener Modelle. Bis die Ursache vollst\u00e4ndig gekl\u00e4rt ist, wird zu Vorsicht geraten. Jeder, der auf betroffenen Ger\u00e4ten einen Seed erstellt hat, sollte vom schlimmsten Fall ausgehen und seine Guthaben schnellstm\u00f6glich in Sicherheit bringen.<\/p>\n\n\n\n
Untersuchungen von Anthropic warnen zudem davor, dass k\u00fcnstliche Intelligenz zunehmend zum Knacken von Sicherheitsalgorithmen eingesetzt wird. Dies beweist einmal mehr, dass die sichere Speicherung des Schl\u00fcssels nur die halbe Miete ist. Die andere H\u00e4lfte besteht darin, sicherzustellen, dass der Schl\u00fcssel nicht automatisch generiert werden kann.<\/p>","protected":false},"excerpt":{"rendered":"
Ve\u010dina napadov v svetu kriptovalut temelji na vdorih v spletne borze, zlorabah pametnih pogodb ali zvija\u010dah, s katerimi napadalci pridobijo klju\u010de z ra\u010dunalnika. Hladne strojne denarnice veljajo za zlati standard za\u0161\u010dite ravno zato, ker klju\u010dev ne izpostavljajo spletu. Vendar pa se je ob zadnjem incidentu zgodil povsem druga\u010den scenarij. Namesto kraje obstoje\u010dega klju\u010da je storilec […]<\/p>","protected":false},"author":2,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[4],"tags":[642,482,246],"class_list":["post-7995","post","type-post","status-publish","format-standard","hentry","category-racunalnistvo-telefonija","tag-bitcoin","tag-kibernetska-varnost","tag-kripto-denarnice"],"acf":{"subtitle":"V zgolj 41 minutah je neznani napadalec iz 1.196 denarnic Coldcard podjetja Coinkite ukradel za ve\u010d kot 1.000 bitcoinov (okoli 60,7 milijona evrov), ne da bi se naprav sploh dotaknil. Klju\u010dna posebnost tega napada je bila mo\u017enost ustvarjanja zasebnih klju\u010dev na daljavo.","heading":"","summary":"V zgolj 41 minutah je neznani napadalec iz 1.196 denarnic Coldcard podjetja Coinkite ukradel za ve\u010d kot 1.000 bitcoinov (okoli 60,7 milijona evrov), ne da bi se naprav sploh dotaknil.","thumbnail_small":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/08\/ee774b5ffc09b1ed7b4b987d689ad1a95db24aaa-1280x720-1-560x315.jpg","thumbnail_large":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/08\/ee774b5ffc09b1ed7b4b987d689ad1a95db24aaa-1280x720-1-1024x576.jpg","thumbnail_caption":"Foto: Coldcard\/Coinkite","gallery":"","video_gallery":null,"author":"","links":null,"sources":null,"skip_language":[]},"yoast_head":"\n