Coldcard-Exploit über 116 Millionen Dollar entfacht neue Kontroversen über NVKs Sicherheitsüberprüfungen
Der CEO von Coinkite, NVK, verteidigt die Sicherheitsüberprüfungen nach dem $116 Millionen-Exploit von Coldcard und betont, dass Mängel von KI gefunden wurden, die menschliche Prüfer übersehen haben, was zu Kontroversen führt.
Debatte über den Seed-Generation-Exploit von Coldcard
Der CEO von Coinkite, NVK, hat die Debatte über den $116 Millionen schweren Seed-Generation-Exploit von Coldcard neu entfacht, indem er die Sicherheitsüberprüfungen verteidigte und argumentierte, dass ein neues KI-Modell einen Fehler entdeckt hat, den menschliche Prüfer übersehen hatten. NVK postete am 9. November auf X, dass die Überprüfungen der Coldcard-Hardware, Firmware, Werkzeuge zur Zufallszahlengenerierung und Freigabekontrollen umfassten.
Externe Bewertungen und Sicherheitsforschungen
Er verwies auf zwei externe Produktbewertungen: eine, die die Mk4 im Jahr 2022 abdeckte, und eine andere, die die Q im Jahr 2024 behandelte. Mindestens 15 dokumentierte externe Überprüfungen oder Sicherheitsforschungsbemühungen berührten die Coldcard-Hardware, Firmware, RNG-nahe Werkzeuge oder Freigabekontrollen, bevor der Fehler entdeckt wurde. Zwei bezahlte externe Produktbewertungen wurden vor dem Vorfall abgeschlossen: eine Mk4-Bewertung im Jahr 2022, die besagte, dass Rob Hams OpenAI Cybersecurity Harness-Bewertung 85 potenzielle Ergebnisse vor dem Vorfall produzierte. Mehrere führten zu Korrekturen, so NVK, aber der Seed-Generation-Fehler war nicht vorhanden.
„Die unbequeme Wahrheit ist, dass es ein neues KI-Modell brauchte, um zu finden, was Menschen nicht konnten“, schrieb er.
Kritik an NVKs Behauptungen
Bitcoin-Entwickler Luke Dashjr stellte die Behauptung in Frage, dass menschliche Überprüfungen das Problem nicht aufdecken könnten, und sagte, er habe seine Erkenntnisse privat mit Coinkite geteilt und gebe sie jetzt öffentlich bekannt. "Es ist lange genug her, und ich höre, dass NVK herumgeht und so tut, als könnten Menschen den Coldcard-Fehler nicht finden. Also ist es Zeit für die öffentliche Offenlegung. Ich habe keinen Hinweis, ob Coinkite diese nach meinem privaten Hinweis behoben hat. Ich behaupte nicht, dass alle diese ausgenutzt werden können oder dass sie definitiv alle Bugs sind."
Dashjr warnte, dass er nicht behauptete, jedes Problem sei definitiv ein Bug oder könnte ausgenutzt werden. Er beschrieb seine Untersuchung als einen schnellen Blick, ohne eine vollständige Prüfung oder umfangreiche Zeit zur Überprüfung des Codes. Sein Einwand konzentrierte sich auf NVKs Behauptung über KI: Dashjr sagte, die Behauptung, dass nur ein ausgeklügeltes Modell Probleme mit dem Zufallszahlengenerator identifizieren könnte, sei falsch.
Reaktionen und weitere Analysen
Andere Teilnehmer hinterfragten, wie Coinkite mit der Überprüfung umging. Alex Waltz beschuldigte das Unternehmen und NVK, Menschen davon abzuhalten, den Code zu überprüfen. Kenneth argumentierte, dass laufende Qualitätssicherung sich von der Bitte unterscheidet, ein Team die gesamte Codebasis überprüfen zu lassen. "Ein Team die gesamte Codebasis überprüfen zu lassen, ist nicht dasselbe wie QA in den Prozess einzubetten. Man sucht nach einer Nadel im Heuhaufen. QA in jeden Schritt einzubeziehen, macht es viel einfacher, eine Nadel in einem kleineren Teil des Heus zu finden. Komm schon, Mann."
Shinobi verteidigte NVK und argumentierte, dass die Prüfer das Entropiesystem untersucht hatten, ohne den Fehler zu identifizieren. Er forderte Kritiker auf, einen reproduzierbaren Fehler zu produzieren, und sagte, eine private Nachricht, die Bedenken äußerte, sei nicht gleichbedeutend mit einer Sicherheitsoffenlegung.
Frühere Warnungen und Sicherheitsanalysen
Ältere Beiträge von James O’Beirne tauchten in dem Austausch wieder auf. Er schrieb am 4. August, dass er im Mai 2025 begann, die Firmware von Coldcard zu untersuchen, um festzustellen, wo der Zufallszahlengenerator seine Entropie bezog. O’Beirne sagte, er habe die Verwendung der libngu-Bibliothek in Frage gestellt, Bedenken hinsichtlich hartcodierter Konstanten in der Software-Rückfalllösung geäußert und empfohlen, direkt gegen libsecp256k1 zu verlinken. Seinem Bericht zufolge wurde ihm gesagt, die Konfiguration sei für physische Geräte korrekt und ein Problem wäre bereits offensichtlich geworden. Er räumte ein, dass er die Angelegenheit nicht rigoros verfolgt hatte.
In einer Nachverfolgung am 5. August sagte O’Beirne, er habe einen weiteren glaubwürdigen Bericht über eine Warnung aus dem Jahr 2021 erhalten, der unabhängig von einer Telegram-Diskussion war, die er zuvor geteilt hatte. Sein Vorschlag, dass drei Personen Coinkite gewarnt haben könnten, bleibt sein Bericht über diese Kommunikationen.
"Ich habe einen zweiten glaubwürdigen Bericht über jemanden erhalten, der Coinkite 2021 über schlechte Entropie gewarnt hat, 4 Jahre bevor ich es tat. Anders als der Telegramm-Typ, den ich zuvor QT'd habe. Es ist möglich, dass 3 unabhängige Personen sie darüber gewarnt haben und sie es jedes Mal ignoriert haben."
Die Sicherheitslage und Empfehlungen
Die Analyse von TRM Labs vom 5. August beschrieb ungefähr 1.816 BTC, die aus mehr als 5.200 Adressen in vier Wellen ab dem 30. Juli gestohlen wurden, unter Berufung auf die laufende Zählung von Galaxy Research. Der Bericht verfolgte die Verwundbarkeit auf einen Build-Konfigurationsfehler im März 2021 zurück, der einen schwachen Software-Zufallszahlengenerator auswählte. Bei älteren Geräten fiel die effektive Seed-Stärke auf bis zu 40 Bit von den beabsichtigten 128, was es Angreifern ermöglichte, Schlüssel ohne physischen Zugriff zu rekonstruieren. Spätere Geldbewegungen wurden im September gemeldet.
Wie crypto.news zuvor berichtete, verfolgte Alex Thorn von Galaxy einen Angreifer der dritten Welle, der ungefähr 10% der Bitcoin dieses Angreifers über THORChain in Ether umtauschte. Der Großteil der Gelder dieses Angreifers blieb zu diesem Zeitpunkt unbewegt. Ein Update zur Untersuchung im August beschrieb separat Informationen, die an US-Behörden weitergegeben wurden. Thorn sagte, die Identität eines Angreifers "könnte den Strafverfolgungsbehörden bekannt sein"; der Bericht stellte keine bestätigte FBI-Identifizierung oder -Wiederherstellung fest.
Die aktuelle Sicherheitsseite von Coinkite beschreibt ihren veröffentlichten Bericht als lebendiges Nachspiel, während ein separater detaillierter technischer Bericht in Vorbereitung ist. Die Seite unterscheidet zwischen gezielten unabhängigen Überprüfungen und einer vollständigen Prüfung jeder korrigierten Firmware-Binärdatei. Aufgelistete Arbeiten umfassen Hardware-Zufälligkeitstests, Quellüberprüfungen und einen reproduzierbaren Build. Die derzeit empfohlenen Standardversionen sind 5.6.3 für Mk4/Mk5 und 1.5.3Q für Q. Die Beratung besagt, dass Firmware-Updates bestehende betroffene Seeds nicht reparieren können. Die Migrationsanweisungen fordern einen neuen Seed, ein verifiziertes Backup und eine Empfangsadresse, eine kleine Testüberweisung und dann die Bewegung der verbleibenden Gelder.