Exploit auf Coldcard: Air-Gapped-Wallets sind nicht immun gegen physische Angriffe
## Kontext Der kürzlich bekannt gewordene Exploit bei **Coldcard**-Wallets (Modelle Mk4 und SeedSigner) erinnert daran, dass **Air-Gapped**-Speicherlösungen — die eigentlich als am sichersten gelten — nicht immun gegen physische Angriffe sind. Diese Wallets, die darauf ausgelegt sind, private Schlüssel **vollständig offline** zu halten, wurden über eine Hardware-Schwachstelle mittels **Seitenkanalangriffen** (Side-Channels) kompromittiert. Der von *Decrypt* detailliert beschriebene Angriff zeigt, dass selbst die robustesten Protokolle anfällig sein können, wenn **Angreifer physischen…
Eine kürzlich aufgedeckte Sicherheitslücke bei den Hardware-Wallets Coldcard (Modelle Mk4 und SeedSigner) zeigt die Grenzen von Air-Gapped -Lösungen auf, die oft als sicherste Methode zum Schutz privater Schlüssel gelten. Laut Decrypt nutzt diese Schwachstelle Side-Channels (Hilfskanäle), um sensible Informationen zu extrahieren, und erinnert daran, dass selbst Offline-Protokolle nicht immun gegen physische Angriffe sind. Der Vorfall tritt zu einem Zeitpunkt auf, an dem Inhaber großer Bitcoin-Bestände – oft Kunden von Coldcard – die Zuverlässigkeit dieser Geräte angesichts wachsender Bedrohungen hinterfragen. Was ist passiert? Der Exploit zielt speziell auf die Modelle Coldcard Mk4 und SeedSigner ab und basiert auf der Analyse von Schwankungen im Stromverbrauch oder elektromagnetischen Emissionen während der Signatur von Transaktionen. Diese als Side-Channel-Angriff bezeichnete Methode ermöglicht es, den privaten Schlüssel zu rekonstruieren, ohne die Firmware oder die Software des Geräts zu kompromittieren. Im Gegensatz zu Software-Angriffen erfordert diese Schwachstelle zwar physischen Zugang zum Gerät, hinterlässt aber keine digitalen Spuren. Bisher hat der Hersteller Coinkite weder einen Patch noch eine offizielle Stellungnahme veröffentlicht, obwohl erste Tests darauf hindeuten, dass die Modelle Mk3 und älter nicht betroffen sind. Warum ist diese Schwachstelle besorgniserregend? Air-Gapped-Wallets sind darauf ausgelegt, private Schlüssel vom Internet zu isolieren und so das Risiko von Remote-Hacks zu verringern. Dieser Angriff zeigt jedoch, dass physische Lecks (Stromverbrauch, elektromagnetische Emissionen) ausgenutzt werden können, um diesen Schutz zu umgehen. Potenzielle Verluste könnten Millionen von Dollar erreichen, wenn der Exploit in großem Maßstab eingesetzt wird, insbesondere bei Inhabern großer Bitcoin-Bestände. Nutzer werden derzeit aufgefordert, ihre Geräte nicht an infizierte Maschinen anzuschließen und Abschirmgehäuse zu verwenden, um die Risiken zu minimieren. Auf Marktebene könnte diese Enthüllung mehrere Folgen haben: Ein teilweiser Verkauf von Vermögenswerten aus Vorsicht, was kurzfristig den Bitcoin-Preis drücken könnte. Eine stärkere Überprüfung durch Börsen für Bitcoin-Einzahlungen, möglicherweise mit höheren Transaktionsgebühren. Eine Infragestellung des Vertrauens in hochwertige Hardware-Wallets, was Nutzer zu Multi-Signatur -Lösungen oder Open-Source-Cold-Wallets wie Specter-DIY drängen könnte. Ein erhöhter Druck auf Regulierungsbehörden, strengere Prüfungen von Hardware-Wallets zu verlangen, was die Compliance-Kosten für Hersteller erhöhen würde. Was in den nächsten Tagen zu beachten ist Mehrere Faktoren könnten die Entwicklung dieser Krise beeinflussen: Die Reaktion von Coinkite : Ein Patch oder offizielle Empfehlungen könnten die Risiken mindern, doch es wurde kein Zeitplan kommuniziert. Die Adoption von Multi-Signatur-Lösungen : Inhaber großer Bestände könnten ihre Wallets diversifizieren, um ihre Exposition gegenüber dieser Schwachstelle zu verringern. Die unabhängigen Audits : Zusätzliche Tests durch Dritte (wie Kudelski Security) könnten weitere Schwachstellen aufdecken oder das Ausmaß des Exploits bestätigen. Die Auswirkungen auf Krypto-Versicherungen : Die Prämien könnten angepasst werden, um Risiken durch physische Angriffe abzudecken, was die Kosten für Inhaber großer Wallets erhöhen würde. Bis dahin werden Coldcard-Nutzer ermutigt, mehrere Sicherheitsschichten zu kombinieren, wie z. B. Shamir’s Secret Sharing , um ihre Exposition gegenüber physischen Risiken zu verringern.