Cold-Wallet-Hack: Nur das Standard-Passwort ist betroffen

Diebstahl von Cold Wallets: Der Mythos der Offline-Sicherheit bricht zusammen

Ein Sicherheitsvorfall bei einem Hardware-Wallet-Hersteller hat die Unangreifbarkeit von Kryptowährungen in Cold Storage in Frage gestellt. Der Schreck hat allerdings Feinheiten: Die Schwachstelle betrifft nur diejenigen, die das Standard-Passwort des Geräts beibehalten haben. Alle anderen mit eigenen Passwörtern oder einer Passphrase haben nichts bemerkt.

Welche Nutzer wirklich betroffen sind

Die Sicherheitslücke ist bei einem konkreten Unternehmen aufgetreten, das diese Geräte hergestellt hat. Wer diese Hardware gekauft und das anfängliche Passwort nicht geändert hat, ist das Ziel. Wer Ledger, Trezor oder andere Marken verwendet, hat keinen Verlust erlitten. Ebenso wenig diejenigen, die eine Passphrase oder Multisig nutzen. Das Problem ist also mangelnde Grundhygiene, nicht die Technologie selbst.

Entropie als ungelöste Aufgabe

Die Diskussion hat sich darauf verlagert, wie man wirklich unvorhersehbare Schlüssel erzeugt. Manche empfehlen, zu Hause Würfel zu werfen und die Ergebnisse in das Programm einzugeben, statt sich auf Zufallszahlengeneratoren zu verlassen. Es wird sogar daran erinnert, dass alte Statistiklehrbücher sehr nützliche Tabellen mit Zufallszahlen enthielten. Eine Rückkehr zum Analogen, um das Digitale zu schützen.

Während man auf genauere Angaben des Herstellers zum tatsächlichen Ausmaß des Lecks wartet, bleibt ein unbequemes Gefühl: Wenn ein angeblich offline gespeicherter Schlüssel von innen gestohlen werden kann, hängt die Sicherheit von Bitcoin mehr vom schwächsten Glied, dem Menschen, ab als vom Code. Und das passt vielen immer noch nicht zusammen.