Sicherheitsanfälligkeit des Claude-Codes
Laut Entwicklern und Sicherheitsforschern hat der Claude-Code von Anthropic eine Sicherheitsanfälligkeit, die für den Coldcard-Exploit verantwortlich ist. Diese wurde unabhängig entdeckt, nachdem die KI lediglich gebeten wurde, den Quellcode der Wallet auf Sicherheitsfehler zu überprüfen. Berichten zufolge benötigte die KI etwa acht Minuten für die Analyse, bevor sie das Problem meldete.
„Claude fand die COLDCARD-Wallet-Sicherheitsanfälligkeit mit einem einzigen Prompt in nur 8 Minuten Denkzeit. Wir sind nicht bereit für das, was kommt,“
schrieb die Forscherin Medusa auf X.
Ursache der Sicherheitsanfälligkeit
Die Sicherheitsanfälligkeit soll aus der Art und Weise resultieren, wie die betroffene Coldcard-Firmware kryptografische Zufälligkeit erzeugt. Die Erzeugung von Zufallszahlen ist eine der wichtigsten Sicherheitskomponenten für Krypto-Wallets. Diese verlassen sich auf unvorhersehbare Zufallswerte bei der Erstellung privater Schlüssel und der Erzeugung digitaler Signaturen. Wenn diese Zufälligkeit vorhersehbar wird oder nicht genügend Entropie aufweist, werden Wallets anfällig.
Folgen des Angriffs
Der Fehler wurde mit einem der größten Hardware-Wallet-Kompromisse in der Geschichte von Bitcoin in Verbindung gebracht. Erste Schätzungen zeigen, dass Angreifer in weniger als einer Stunde mehr als 1.080 BTC gestohlen haben. Neuere Schätzungen, die innerhalb der Community zirkulieren, belaufen sich auf Gesamtschäden von über 100 Millionen Dollar.
Wie von U.Today berichtet, argumentierte Ari Paul, Gründer von BlockTower Capital, kürzlich, dass der Coldcard-Kompromiss eine grundlegende Schwäche aufdeckte, die in der gesamten Branche geteilt wird, anstatt ein Versagen zu sein, das nur einen Hersteller betrifft.
Aktuelle Bedrohung für Coldcard-Besitzer
Leider für Coldcard-Besitzer könnte der Angriff noch nicht vorbei sein. Alex Thorn, Leiter der Forschung bei Galaxy, sagte auf X, dass die On-Chain-Aktivität auf eine vierte organisierte Welle von Coldcard-bezogenen Angriffen hinweist. Laut Thorn enthielten die Bitcoin-Blöcke 960.778 bis 960.792 218 verdächtige Transaktionen, die 462 Opferadressen betrafen und fast 389 BTC bewegten.
Er betonte, dass Coldcard-Nutzer sofort alle verbleibenden Gelder von betroffenen Geräten abziehen müssen. Ihnen wurde auch geraten, Transaktionsgebühren zu verwenden, um die Chancen zu maximieren, den Angreifern bei der Bestätigung zuvorzukommen.
