Die Kryptowährungsbranche wurde von einem erheblichen Sicherheitsvorfall erschüttert: Über 70 Millionen Euro in Bitcoin sind durch eine Schwachstelle in Hardware-Geldbörsen der Marke Coldcard gestohlen worden. Dies ist ein ernüchterndes Reminder für die Wichtigkeit robuster Sicherheitsmassnahmen, besonders bei Produkten, die für die Verwaltung von Vermögenswerten konzipiert sind.
Coldcard ist eine beliebte Hardware-Wallet des Anbieters Coinkite, die als sichere Methode zur Verwaltung von Kryptowährungen positioniert wird. Hardware-Wallets gelten als sicherer als Online-Wallets oder Software-Geldbörsen, da die privaten Schlüssel offline gespeichert werden und nicht im Internet exponiert sind. Dennoch zeigte sich, dass auch diese Hardware nicht vor Sicherheitslücken geschützt ist.
Die Natur der Schwachstelle deutet darauf hin, dass es möglich war, die Sicherheitsmechanismen der Wallet zu umgehen, um auf die verwalteten Vermögenswerte zuzugreifen. Die genauen technischen Details sind noch unklar, aber es wird davon ausgegangen, dass entweder ein logischer Fehler in der Firmware vorlag oder dass physischer Zugriff auf die Devices ausgenutzt wurde. Der Umfang der Diebstähle zeigt, dass dieser Vorfall viele Nutzer betroffen hat.
Für Schweizer KMUs und Privatpersonen, die Kryptowährungen verwalten oder in Frage stellen, diese zu nutzen, ist dies ein wichtiger Punkt. Während Hardware-Wallets prinzipiell eine sicherere Option darstellen als reine Software-Lösungen, ist auch hier Vorsicht geboten. Es wird empfohlen, nur Hardware-Wallets von etablierten Herstellern mit nachgewiesener Sicherheit zu verwenden, die regelmässige Security-Audits durchführen. Besitzer von Coldcard-Wallets sollten sofort überprüfen, ob ihre Gelder noch vorhanden sind, und zu sichereren Alternativen migrieren.