Hardware-Wallets gelten in der Kryptowelt als der Goldstandard für Sicherheit. Geräte wie die Coldcard des Herstellers Coinkite speichern die privaten Schlüssel vollkommen getrennt vom Internet („Cold Storage“) und sichern oft Millionenwerte von Kryptoanlegern ab.
Umso mehr sorgte ein Vorfall für Aufsehen, bei dem es einem Angreifer gelang, Kryptobestände von Coldcard-Nutzern zu stehlen. Aber wie konnte ein als unknackbar geltendes Gerät überhaupt gehackt werden – und was bedeutet das für Anleger?
Was ist passiert? Der Trick mit der gefälschten Firmware
Der Angreifer hat nicht etwa das physische Plastikgehäuse der Coldcard geknackt oder den kryptografischen Schutzcode gebrochen. Stattdessen wandte er eine Hintertür über die Software des Geräts an:
- Gefälschte Betriebssoftware (Firmware): Der Hacker erstellte eine manipulierte Version der Firmware für die Coldcard.
- Die Täuschung: Er lockte Opfer über gezielte Phishing-Methoden dazu, diese präparierte Software herunterzuladen und auf ihrem eigenen Coldcard-Gerät zu installieren.
- Der Diebstahl: Sobald die gefälschte Software auf dem Gerät lief, hatte der Angreifer Zugriff auf die geheimen Wiederherstellungswörter (Seed Phrase) oder konnte Transaktionen im Hintergrund so umleiten, dass die Bitcoins auf seine eigene Adresse flossen.
Wie konnte das passieren? Eine Schwachstelle im Ökosystem
Die Ursache für den Erfolg der Attacke lag nicht im Hardwarechip des Geräts selbst, sondern in der menschlichen Täuschung und der Arbeitsweise von Wallet-Software:
Nutzervertrauen ausgenutzt: Wenn Nutzer ein Update für ihr Gerät herunterladen, prüfen nur die wenigsten die kryptografische Signatur der Datei. Der Angreifer nutzte dieses Vertrauen aus, um die präparierte Datei als offizielles Sicherheits-Update zu tarnen.
Blockchain-Dienstleister als Gehilfe wider Willen: Um zu prüfen, wie viel Guthaben auf den gestohlenen Adressen lag, und um die Transaktionen im Krypto-Netzwerk zu verbreiten, nutzte der Angreifer automatisierte Schnittstellen (RPC-Nodes) von professionellen Infrastrukturanbietern wie Block native oder Alchemy. Der Hacker baute seine gefälschte Software also so, dass sie im Hintergrund reguläre Internetdienste nutzte, um die Beute abzutransportieren.
Wie der Angreifer gestoppt wurde
Als der Vorfall bekannt wurde, reagierte die Infrastrukturbranche ungewöhnlich schnell. Blockchain-Dienstleister wie Block analysierten die Anfragen, die von der gefälschten Coldcard-Firmware ausgingen.
Da die gefälschte Software immer dieselben speziellen Server-Anfragen nutzte, konnten die Techniker den Datenverkehr des Hackers identifizieren. Die Anbieter blockierten die Zugriffe des Angreifers auf ihre Server. Dadurch wurde die gefälschte Firmware gewissermassen taubstumm gemacht: Der Hacker konnte gestohlene Daten nicht mehr automatisiert verarbeiten und keine weiteren Transaktionen über diese Schnittstellen durchführen.
Die Auswirkungen: Was bedeutet das für Krypto-Anleger?
Der Vorfall hinterlässt wichtige Lehren für die gesamte Branche:
1. Kein System ist absolut sicher vor Anwendungsfehlern
Selbst die sicherste Hardware-Wallet schützt nicht, wenn der Nutzer eine unüberprüfte Software auf das Gerät spielt. Es zeigt sich erneut: Die grösste Schwachstelle im Krypto-Sektor bleibt oft die Schnittstelle zwischen Mensch und Maschine
2. Prüfung von Software-Updates wird Pflicht
Hersteller wie Coinkite stellen für jedes Software-Update digitale Signaturen bereit. Anleger müssen lernen, diese Signaturen (z. B. via PGP) vor der Installation zu prüfen, um sicherzustellen, dass die Datei exakt vom Hersteller stammt und nicht verändert wurde.
3. Zentralisierte Infrastruktur als Rettungsanker
Dass Dienstleister wie Block den Angreifer aussperren konnten, verhalf den Opfern zum Schutz vor weiteren Verlusten. Es entfacht jedoch auch eine Debatte in der Community: Wenn zentrale Infrastruktur-Anbieter Zugriffe blockieren können, zeigt das, wie abhängig viele Wallets von wenigen zentralen Servern im Hintergrund sind.
Fazit
Die Coldcard-Attacke war kein technischer Durchbruch gegen die Verschlüsselung von Bitcoin, sondern ein clever gestalteter Software-Betrug. Für Anleger gilt mehr denn je die eiserne Grundregel: Firmware-Updates ausschliesslich direkt von der offiziellen Hersteller-Website herunterladen, Signaturen überprüfen und niemals persönliche Seed-Phrasen auf digitalen Geräten eingeben.
Empfehlenswert: Unser Krypto-Wallet Vergleich
