Coinkite warnt Coldcard-Mk3-Nutzer nach Berichten über Diebstahl von 594 BTC

Kernaussagen

Coinkite veröffentlichte am Donnerstag eine Sicherheitsmitteilung mit der Warnung, dass Nutzer, die einen Seed auf einer Coldcard Mk3 erzeugt haben, Gelder gefährdet haben könnten. Coinkite sagte, das Problem betreffe Mk3-Seeds, die mit Version 4.0.1 oder einer späteren Version bis einschließlich Firmware-Version 5.0.3 erzeugt wurden. Coinkite sagte, Mk4, Q und Mk5 seien nach einer ersten Analyse nicht betroffen, und Nutzer, die eine BIP-39-Passphrase auf einen betroffenen Mk3-Seed angewendet haben, hätten nur begrenzte Exponierung. Atlas 21 berichtete, dass ungefähr 594,5 BTC im Wert von 38,3 Millionen $ aus 500 Single-Signature-Adressen in den Bitcoin-Blöcken 960188 bis 960191 abgezogen wurden. Coinkite hat keinen Zusammenhang zwischen dem Diebstahl und dem Sicherheitsproblem bestätigt.

Warum es wichtig ist: Seed-Risiken bei Wallets können die Sicherheit der Selbstverwahrung direkt betreffen, weil kompromittierte Schlüsselerzeugung Gelder ohne Versagen einer Börse oder eines Protokolls offenlegen kann.

Marktstimmung

bärisch, stressgeprägt, ereignisgetrieben, risikoabbau.

Begründung: Coinkite warnte, dass Gelder, die aus betroffenen Coldcard-Mk3-Seeds erzeugt wurden, gefährdet sein könnten, was eine defensive Markteinschätzung für Selbstverwahrungsnutzer stützt.

Vergleichbare historische Fälle

Im August 2022 verloren Solana-Wallet-Nutzer etwa 4,5 Millionen $ in SOL und anderen Token, nachdem ein Private-Key-Exploit mit der mobilen Wallet Slope in Verbindung gebracht wurde; der Vorfall betraf etwa 8.000 einzelne Wallets. (Decrypt) Der Unterschied besteht darin, dass der Slope-Fall eine mobile Software-Wallet betraf, während es beim aktuellen Coinkite-Problem um eine Seed-Sicherheitsmitteilung für eine Hardware-Wallet geht, bei der die genaue Ursache weiter unbestätigt ist.

Folgewirkungen

Risiken bei der Seed-Erzeugung können auf das Vertrauen in Selbstverwahrung übergreifen, weil Nutzer auf die Zufälligkeit des Geräts setzen, um langfristige Bestände zu schützen. Wenn Coinkite einen breiteren Umfang betroffener Firmware bestätigt, könnten Nutzer von Hardware-Wallets Seed-Erzeugung und Migrationspraktiken neu bewerten. Wenn nach der Migration der Nutzer keine weiteren Abflüsse auftreten, könnte der Spillover auf betroffene Mk3-Seeds begrenzt bleiben.

Chancen & Risiken

Chancen: Wenn Coinkite weitere Details veröffentlicht, können betroffene Mk3-Nutzer den bestätigten Umfang als Prioritätssignal für die Wallet-Migration nutzen. Ein bestätigter enger Umfang würde helfen, unnötige Wallet-Änderungen zu begrenzen.

Risiken: Wenn weitere Transaktionen mit demselben Problem in Verbindung gebracht werden, wird eine verzögerte Migration zu einem stärkeren Signal für Verwahrungsrisiken bei Wallets, die der betroffenen Konfiguration entsprechen. Eine überstürzte Migration kann laut Coinkite ebenfalls ein unmittelbares operatives Risiko schaffen.