Coldcard-Diebstahl von 38M$ zeigt Sicherheitsrisiken auf
Zusammenfassung
Diese DIAM-Ankündigung behandelt eine Schwachstelle bei der Seed-Generierung des Coldcard Mk3, die den Diebstahl von 38 Millionen Dollar in Bitcoin ermöglichte. Sie betont, dass schwache Zufälligkeit die Sicherheit gefährdet und Infrastruktur für unbekannte Risiken ausgelegt sein muss. DIAM hebt seinen architekturorientierten Ansatz für quantensichere Layer 1-Netzwerke hervor.
Weitere 38 Millionen Dollar in Bitcoin sind weg.
Diese Woche ermöglichte eine Schwachstelle im Seed-Generierungsprozess des Coldcard Mk3 Angreifern, schätzungsweise 38 Millionen Dollar in Bitcoin zu entwenden. Das Problem war kein fehlerhafter kryptografischer Algorithmus, sondern die Zufälligkeit, die zur Erzeugung der Wallet-Seeds verwendet wurde.
Es ist eine Erinnerung daran, dass Sicherheit nur so stark ist wie ihr schwächstes Glied.
Man verliert nicht das Vertrauen, weil eine Komponente versagt.
Man verliert das Vertrauen, weil jede Komponente von der darunterliegenden abhängt.
Deshalb verdient Infrastruktur mehr Aufmerksamkeit als Funktionen.
Die stärksten Systeme werden nicht für die bekannten Risiken von heute entworfen.
Sie werden mit der Erwartung entworfen, dass morgen neue Risiken auftauchen.
Sicherheit ist nichts, was man später an ein Netzwerk anfügt.
Sie muss vom ersten Tag an Teil der Architektur sein.
Das ist die Philosophie hinter Diam.
Wir haben Jahre damit verbracht, eine Infrastruktur aufzubauen, die für die nächste Generation von Sicherheitsherausforderungen ausgelegt ist, nicht nur für die, die wir bereits kennen.
Denn die Geschichte zeigt, dass die teuersten Schwachstellen oft die sind, an die niemand gedacht hat.
https://x.com/i/status/2083116267301421073
38M$ in Bitcoin durch Coldcard-Schwachstelle gestohlen, Hersteller vermutet KI
https://t.co/5F7s7lnweq
X
