Der Exploit bei Coldcard im Volumen von bislang 38 Millionen Dollar erschüttert das Vertrauen in die Selbstverwahrung und könnte Investoren zu ETFs drängen

Ein Hauptverkaufsargument von Bitcoin war lange Zeit, dass Investoren nicht darauf vertrauen müssen, dass Banken und Börsen ihr Geld schützen.

Dieses Versprechen erlitt einen seiner größten Einbrüche – möglicherweise überhaupt – nachdem eine Schwachstelle im beliebten Hardware-Wallet-Hersteller Coinkite's Coldcard Angreifern ermöglichte, Wallet-Wiederherstellungsphrasen zu replizieren und Bitcoin aus Wallets zu stehlen, die von den Nutzern als sicher selbstverwahrt galten.

Die Sicherheitslücke wurde inzwischen behoben, doch die Folgen halten weiterhin an. Betroffene Nutzer müssen komplett neue Wallets erstellen und ihre Gelder übertragen, da ein reines Firmware-Update das Risiko nicht beseitigt.

'Überweisen Sie jetzt Ihre Gelder'

"Wenn Sie einen Seed mit einer Coldcard-Wallet erzeugt haben, übertragen Sie jetzt Ihre Mittel unter Verwendung unserer aktualisierten Best Practices, bevor Sie weiterlesen," schrieb Coinkite-CEO NVK in einem offenen Brief vor kurzer Zeit. Er fügte hinzu, dass die Korrektur zwar neue Seeds künftig schützt, jedoch keine bereits auf anfälliger Firmware erzeugten Seeds behebt.

Die Sicherheitslücke offenbart eine zunehmende Spannung, während Bitcoin in den Finanzmainstream eintritt: Die Selbstverwahrung bleibt eines der prägenden Merkmale der Kryptowährung, doch die technische Belastung bei der Sicherung privater Schlüssel könnte Privatanleger zunehmend in Richtung professioneller Verwahrer, Börsen und regulierter Anlageprodukte drängen.

Einige prominente Bitcoin-Befürworter bezeichnen den Vorfall als eine der schädlichsten Fehlfunktionen im Bereich der Selbstverwahrung, die die Branche bisher erlebt hat.

"Dies ist der schlimmste Schlag in der Bitcoin-Geschichte für die sachkundigsten und 'fachmännisch gesicherten' Bitcoiner", sagte der Bitcoin-Kommentator Guy Swann. "Dies ist kein Hack einer Börse aufgrund von Hot Keys. Dies sind Tausende von Einzelpersonen, denen ihre persönlichen privaten Schlüssel unter den Füßen rekonstruiert wurden."

Eintausch eines Risikos gegen ein anderes

Seit Jahren behaupten Bitcoin-Befürworter, dass das Halten privater Schlüssel das Gegenparteirisiko zentralisierter Börsen eliminiert – eine Lektion, die durch Pleiten wie die von FTX bestätigt wurde. Analysten argumentieren nun jedoch, dass Nutzer lediglich ein Risiko gegen ein anderes eingetauscht haben.

„Der Bereich der selbstverwahrenden Hardware ist mittlerweile eine Katastrophe und schadet der Branche mehr als alles andere,“sagte Lorenzo Valente, Leiter der digitalen Vermögensforschung bei ARK Invest.

„In der Praxis haben Verbraucher das Gegenparteirisiko gegen Softwarerisiko, Hardwarerisiko, Lieferkettenrisiko, Phishingrisiko, Back-up-Risiko und die Möglichkeit eingetauscht, durch einen einzigen Fehler alles zu verlieren“, sagte er. „Offen gesagt, sind Sie heute besser beraten, Mittel über mehrere börsennotierte Börsen oder ETFs zu halten.“

Der Fehler bei Coldcard verdeutlicht diese Herausforderung. Forscher stellten fest, dass bestimmte Firmware-Versionen Wallet-Seeds mit deutlich weniger Zufälligkeit als vorgesehen erzeugten, was sie anfällig für Brute-Force-Angriffe macht.