Bitcoin: 89 Millionen Dollar gestohlen, Wallets kompromittiert

Ein koordinierter Angriff auf Bitcoin-Wallets erbeutete rund 89 Millionen Dollar. Gleichzeitig geriet die Layer-2-Infrastruktur unter Druck.

Der Wallet-Angriff: Wie es dazu kam

Am 7. August 2023 veröffentlichte der Sicherheitsforscher Wizard of Oz eine Analyse, die einen Lieferkettenangriff auf Hardware-Wallets des Herstellers Coldcard dokumentierte. Betroffen waren demnach Geräte mit Firmware-Versionen zwischen 4.0.0 und 5.0.3, die seit März 2021 im Umlauf waren.

Laut dieser Analyse schleusten Angreifer manipulierten Code in den Zufallsgenerator ein, der sogenannte Recovery Seeds erzeugt - also jene Wortfolgen, mit denen Nutzer den Zugang zu ihren Bitcoin-Beständen wiederherstellen. Dadurch konnten die Angreifer die erzeugten Seeds im Voraus berechnen.

Zwischen dem 30. Juli und dem 2. August zogen die Angreifer laut Galaxy Research etwa 1.367 BTC aus mindestens 4.585 betroffenen Adressen ab. Nach Analyse von Galaxy Research handelte es sich um einen einzelnen koordinierten Akteur, der die kompromittierten Seeds systematisch leerte. Beim damaligen Bitcoin-Kurs von rund 63.600 Dollar entsprach das einem Schaden von etwa 89 Millionen Dollar.

Coldcard-Hersteller Coinkite bestätigte die Schwachstelle und veröffentlichte ein Notfall-Firmware-Update. Das Unternehmen empfahl betroffenen Nutzern, ihre Bestände auf neue Wallets mit frischen Seeds zu übertragen und dabei eine sogenannte BIP-39-Passphrase zu verwenden - ein zusätzliches Passwort, das den Recovery Seed ergänzt und selbst bei kompromittiertem Seed einen Schutz bieten kann.

Boltz: Angriff auf die Layer-2-Brücke

Parallel dazu meldete Boltz, ein Dienst für den Austausch von Bitcoin zwischen verschiedenen Netzwerkebenen, einen schwerwiegenden Sicherheitsvorfall. Am 3. August schaltete Boltz seine Infrastruktur vorübergehend ab, nachdem nach eigenen Angaben automatisierte Angriffe die Systeme über den gesamten Juli attackiert hatten.

Boltz betreibt eine sogenannte Bridge zwischen Bitcoins Hauptnetzwerk, dem Lightning-Netzwerk und der Liquid-Sidechain. Der Angriff zielte nach Angaben des Boltz-Teams nicht auf Nutzergelder, sondern auf die Routing-Logik der Bridge selbst. Boltz erklärte nach Medienberichten, der Vorfall erfordere ein grundlegendes Umdenken bei der Absicherung solcher Dienste.

Die vorübergehende Abschaltung betraf Nutzer, die auf diese Brücke für den Transfer zwischen Netzwerkebenen angewiesen waren. Eine unabhängige Bestätigung des Angriffsumfangs durch Dritte lag zum Redaktionsschluss nicht vor.

Warum das jetzt zählt

Der Coldcard-Vorfall traf eine Gerätekategorie, die als besonders sicher gilt: sogenannte Air-Gapped-Wallets - also Geräte, die bewusst keine dauerhafte Internetverbindung haben und damit als weitgehend immun gegen Fernzugriffe galten. Dass der Angriff über die Lieferkette erfolgte, untergräbt dieses Sicherheitsversprechen an seiner Grundlage. Beide Vorfälle zusammen werfen grundsätzliche Fragen über die Sicherheitsarchitektur des Bitcoin-Ökosystems auf.

Einordnung und Ausblick

Laut Santiment sank die Marktstimmung zu Bitcoin auf sozialen Plattformen auf den niedrigsten Stand seit Beginn des modernen Social-Trackings.

• Bull-Perspektive: Die schnelle Reaktion von Coinkite und die transparente Kommunikation von Boltz zeigen, dass das Ökosystem auf Sicherheitsvorfälle reagieren kann. Langfristig könnten verschärfte Prüfverfahren für Hardware-Lieferketten und die Weiterentwicklung der Layer-2-Sicherheit das Gesamtsystem robuster machen.
• Bear-Perspektive: Die Vorfälle beschädigen das Vertrauen in grundlegende Sicherheitsannahmen. Nicht bestätigten Berichten zufolge verlagern einige Nutzer nach dem Coldcard-Vorfall Bestände zurück auf zentralisierte Börsen - was das Gegenparteirisiko erhöht, statt es zu senken. Sollten sich Lieferkettenangriffe auf weitere Hardware-Hersteller ausweiten, könnte die Selbstverwahrung als Konzept nachhaltig an Glaubwürdigkeit verlieren.