Nach mutmaßlichem 130-Mio.-US$-Diebstahl bei Coldcard: Sorge vor "Spyware" in Coinkite's Blockclock wächst

Bitcoin-Nutzer richten ihren Blick auf Coinkite's Blockclock: Nach einem auf rund 130 Mio. US-Dollar geschätzten Diebstahl bei Coldcard-Wallets, der offenbar weiter anhält, kamen Spekulationen auf, das Gerät könne Eigentümer ausspähen. Auslöser war ein Beitrag des Nutzers Wicked. Er forderte Blockclock-Besitzer auf, das Gerät sofort vom Strom zu trennen, und empfahl Coldcard-Nutzern in der Nähe solcher Geräte, ihre Bestände vorsorglich zu verlagern. Der Post erreichte rund 50.000 Aufrufe; mehrere Blockclock-Nutzer folgten der Empfehlung. Später relativierte Wicked die Vorwürfe: Es gebe bislang keine Belege. Nach einer Diskussion in einem X-Spaces entschuldigte er sich teilweise. Coldcard selbst riet derweil, Bitcoin vorübergehend auf andere Verwahrstellen zu verschieben. Grund sei ein schwaches System zur Generierung von Seed-Phrasen, das mehrere Wallet-Versionen für Angreifer angreifbar gemacht habe. Warum das wichtig ist: Sicherheitsprobleme bei Wallets können das Vertrauen in angrenzende Geräte und Ökosysteme belasten und Nutzer dazu bewegen, ihre Verwahrstrategie grundsätzlich zu überprüfen. Marktstimmung: Bärisch, Stress, ereignisgetrieben, Angst. Begründung: Coldcard riet zum Umzug von BTC, nachdem eine Schwäche bei der Seed-Phrase-Generierung mehrere Wallet-Versionen für Hacker geöffnet hatte. Vergleichsfall: Im Juni 2023 verloren Nutzer von Atomic Wallet nach einer Kompromittierung der Wallets mehr als 35 Mio. US-Dollar in Kryptowerten; aus einem Wallet-Sicherheitsvorfall wurde ein breites Vertrauensproblem. (Fortune) Unterschied: Die aktuelle Blockclock-Sorge ist bislang nicht belegt, während das Coldcard-Thema auf einer benannten Schwachstelle bei der Seed-Erzeugung beruht. Mögliche Folgewirkungen: Eine Seed-Schwäche kann sich von direktem Diebstahl zu generellem Misstrauen in Verwahrung ausweiten, wenn Nutzer Mittel umschichten und verbundene Geräte meiden. Sollten weitere Exploit-Meldungen hinzukommen, könnte das Vertrauen im betroffenen Produkt-Ökosystem weiter erodieren. Liefern belastbare technische Details Klarheit, dürfte der Vertrauenseffekt eher auf die betroffenen Wallet-Versionen begrenzt bleiben. Chancen und Risiken Chancen: Legt Coinkite überprüfbare Informationen zur Behebung vor, kann ein Abwarten bis zur Bestätigung die operative Unsicherheit reduzieren, bevor verwandte Geräte wieder eingesetzt werden. Gelingt betroffenen Nutzern eine sichere Migration, kann sich das Vertrauen auf verbesserte Verwahrpraktiken stabilisieren. Risiken: Falls Angreifer weiterhin Wallets leeren, senkt eine Verringerung der Exponierung gegenüber betroffenen Wallet-Versionen das zusätzliche Verwahrrisiko. Verbreiten sich unbelegte Blockclock-Vorwürfe weiter, kann angstgetriebenes Verhalten Verwirrung stiften, ohne die Sicherheit zu erhöhen.