Coldcard-Firmwarefehler ermöglicht Diebstahl von über 70 Mio. US-Dollar in Bitcoin
In der Firmware der Coldcard-Hardware-Wallet wurde eine Sicherheitslücke entdeckt, die seit einer im März 2021 veröffentlichten Version existiert und Angreifern das Fernleeren von Bitcoin-Beständen ermöglicht. Nach Angaben von Galaxy Research wurden rund 1.082,65 BTC im Wert von über 70 Mio. US-Dollar innerhalb von etwa 41 Minuten aus 1.196 Adressen abgezogen. Eine neue Firmware-Version behebt den Fehler, kann jedoch keine Recovery-Seeds absichern, die zuvor auf betroffenen Geräten erzeugt wurden. Der Vorfall gilt als Sicherheitsereignis in der Krypto-Infrastruktur und steht nicht in direktem Zusammenhang mit traditionellen Finanzanlagen.