Coldcard registrierte Multisig-Wallets, ohne die eigene Cosigner-Rolle zu prüfen
Wer betroffen ist
Nutzer, die auf einer Coldcard mit Firmware 3.1.9 oder älter über einen kompromittierten Computer eine Multisig-Wallet registrierten, konnten am Ende eine Wallet haben, die der Angreifer kontrolliert oder als Lösegeldpfand festhalten kann. Coinkite bestreitet, dass es sich um einen Fernangriff handelt, da bei der Erstellung der Wallet ein kompromittierter Computer erforderlich ist.
Was passiert ist
Am 9. Februar 2021 veröffentlichten Hugo Nguyen von Nunchuk und Marko Bencun von Shift Crypto einen Fehler bei der Registrierung von Multisig-Wallets auf der Coldcard: Bis einschließlich Firmware 3.1.9 prüfte das Gerät nicht, ob einer der registrierten Cosigner-Schlüssel (xpubs) ihm selbst gehörte.
Laut den Forschern konnte ein bösartiger Computer oder eine bösartige Wallet-App bei der Einrichtung vom Angreifer kontrollierte xpubs unterschieben. Die Coldcard zeigte dann Adressen einer Wallet an, die der Angreifer kontrolliert, und die Adressprüfungen des Nutzers auf dem Gerät waren trotzdem erfolgreich. Bei Konfigurationen, in denen der Nutzer nur einen Schlüssel hält, etwa 1-von-2 oder 2-von-2, konnte der Angreifer das Guthaben später verschieben oder es bei N-von-N-Konfigurationen als Lösegeldpfand festhalten. Die Forscher erklären, dass eine Wallet, die ausschließlich zwischen Coldcards per microSD ohne Computer eingerichtet wurde, nicht betroffen war, und stuften den Fehler als kritisch ein, da er aus der Ferne und in großem Maßstab ausgenutzt werden kann.
Coinkite erklärt, dass das Problem nur Multisig-Wallets betreffen kann, die erstellt wurden, während ein Angreifer den Computer des Nutzers kontrollierte, Wallets nach der Erstellung nicht betrifft und kein Fernangriff ist. Das Unternehmen nennt Hugo Nguyen als Melder und empfiehlt ein Update auf 3.2.2. Die Forscher geben an, die Korrektur sei am 8. Januar 2021 mit 3.2.1 ausgeliefert worden; Coinkites Sicherheitshinweis nennt 3.2.2, und seine Offenlegungshistorie führt die Korrektur in 3.2.1.
Zeitablauf: am 7. November 2020 an Coinkite gemeldet, am 8. Januar 2021 behoben, am 9. Februar 2021 veröffentlicht. Laut den Forschern stellten die Versionshinweise vom Januar die Änderung nicht als Sicherheitskorrektur dar.
Was Coinkite empfiehlt:
- Aktualisieren Sie die Coldcard-Firmware so bald wie möglich und halten Sie sie aktuell.
- Manche Wallet-Software erfordert nach den strengeren Prüfungen möglicherweise, dass die Multisig-Wallet erneut in die Coldcard importiert wird.
Multisig (Multi-Signatur) ist eine Sicherheitsfunktion, die mehrere private Schlüssel erfordert, um eine Transaktion zu autorisieren, und so den Schutz vor unbefugtem Zugriff in Blockchain-Netzwerken verstärkt.
Read full definitionColdcard ist ein air-gapped Hardware-Wallet für Bitcoin, hergestellt von Coinkite, das private Schlüssel offline speichert und Transaktionen ohne Internetverbindung signiert.
Firmware ist die Software, die auf der Hardware-Wallet selbst läuft: Sie erzeugt Schlüssel, zeigt Transaktionsdetails auf dem Display und signiert.
Read full definitionXPUB ist ein erweiterter öffentlicher Schlüssel (xpub) in hierarchischen deterministischen (HD) Wallets. Er leitet Kind-öffentliche Schlüssel und Adressen von einem Master-öffentlichen Schlüssel ab, ohne private Schlüssel offenzulegen.
Read full definitionQuellen
Unabhängige Berichte und Forschung, an denen dieser Eintrag geprüft wurde.
- benma's blog — Remote multisig theft attack on the Coldcard hardware wallet (9 Feb 2021)
- Nunchuk — The Missing Multisig Standard (9 Feb 2021)
- Coinkite — Version 3.2.2 Update Recommended (Multisig Security Update) (9 Feb 2021)
- CriptoNoticias — Coinkite habría ocultado que sus monederos eran vulnerables a ataques remotos (10 Feb 2021)
Mehr erfahren
Ratgeber zum Schutz vor dieser Art von Vorfall (Firmware-Schwachstelle) und die Glossarbegriffe, mit denen er beschrieben wird.
Können Hardware-Wallets gehackt werden?
Hardware-Wallets sind extrem sicher, aber nicht unbesiegbar. Verstehen Sie die realen Risiken und Angriffsvektoren.
Leitfaden lesenIst eine Hardware-Wallet wirklich sicher?
Hardware-Wallets sind für die meisten Menschen die sicherste Option — aber Sie können dennoch Fehler machen. Hier ist, was Sie wissen müssen.
Leitfaden lesenFirmware
Firmware ist die Software, die auf der Hardware-Wallet selbst läuft: Sie erzeugt Schlüssel, zeigt Transaktionsdetails auf dem Display und signiert.
Bootloader
Ein Bootloader ist ein kleines Programm, das die Hardware initialisiert und das Hauptbetriebssystem oder die Firmware auf einem Gerät lädt. Er wird oft in Blockchain-Hardware-Wallets für einen sicheren Start verwendet.
Firmware-Update
Ein Firmware-Update installiert neue Low-Level-Software auf einer Hardware-Wallet, um Fehler zu beheben, die Sicherheit zu verbessern oder Funktionen in Kryptowährungsgeräten hinzuzufügen.
Diesen Eintrag zitieren
WalletInsights. „Coldcard registrierte Multisig-Wallets, ohne die eigene Cosigner-Rolle zu prüfen“. Tracker für Sicherheitsvorfälle bei Hardware-Wallets. Zuletzt geprüft am 3. November 2026. https://walletinsights.io/de/security-incidents/coldcard-multisig-xpub-substitution-2021/
Korrekturen und Recht auf Gegendarstellung
Hersteller, Forschende und Leser können Korrekturen oder Stellungnahmen an security@walletinsights.io senden. Wir prüfen sie anhand der Quellen, aktualisieren den Eintrag und vermerken die Änderung im Protokoll.