🚨 US$ 38 Millionen Entwässerte und das Dilemma der Selbstverwahrung: Was man aus dem Coldcard-Fall lernen kann?
Einer der am meisten diskutierten Fehler des Jahres hat für alle, die Hardware Wallets nutzen, eine rote Warnung ausgelöst. Ein Firmware-Fehler in der Coldcard beeinträchtigte die Zufallszahlengenerierung (RNG) bei der Erstellung von BIP-39-Seeds und ermöglichte es Angreifern, private Schlüssel per Brute-Force nachzubauen und nahezu 600 BTC zu stehlen.
Coinkite hat bereits eine Korrektur veröffentlicht, aber die entscheidende Warnung bleibt: Das Aktualisieren der Firmware schützt keine Seed, die von Anfang an verwundbar geboren wurde. Es ist erforderlich, im aktualisierten Firmware eine neue Brieftasche (Wallet) zu erstellen und die Gelder zu migrieren.
💡 3 schnelle Lektionen für Ihre Sicherheit:
1️⃣ Selbstverwahrung ist ein Prozess, kein Ereignis: Es gibt nicht das Konzept von „einmal einrichten und für immer vergessen“. Verfolgen Sie die Sicherheitshinweise des Herstellers Ihrer Geräte.
2️⃣ Verstehen Sie die Risiken: Wenn Sie von Börsen weggehen, um das Gegenparteirisiko zu vermeiden, übernehmen Sie das Risiko von Hardware, Software, Backup und OPSEC. Bewerten Sie, ob Sie die Struktur für dieses Management haben.
3️⃣ Achten Sie auf Updates: Wenn die Verwundbarkeit an der Quelle des Schlüssels liegt (Seed-Generierung), müssen Sie zwingend einen neuen Tresor (Wallet) erstellen und die Assets verschieben.
Sicherheit an erster Stelle, immer! 🛡️
Und Sie: bevorzugen Sie die volle Verantwortung der Selbstverwahrung, bevorzugen Sie die Diversifizierung über Börsen oder nutzen Sie eine gemischte Strategie? Schreiben Sie es in die Kommentare! 👇
#Security #Coldcard #SelfCustody #Hack
Einer der am meisten diskutierten Fehler des Jahres hat für alle, die Hardware Wallets nutzen, eine rote Warnung ausgelöst. Ein Firmware-Fehler in der Coldcard beeinträchtigte die Zufallszahlengenerierung (RNG) bei der Erstellung von BIP-39-Seeds und ermöglichte es Angreifern, private Schlüssel per Brute-Force nachzubauen und nahezu 600 BTC zu stehlen.
Coinkite hat bereits eine Korrektur veröffentlicht, aber die entscheidende Warnung bleibt: Das Aktualisieren der Firmware schützt keine Seed, die von Anfang an verwundbar geboren wurde. Es ist erforderlich, im aktualisierten Firmware eine neue Brieftasche (Wallet) zu erstellen und die Gelder zu migrieren.
💡 3 schnelle Lektionen für Ihre Sicherheit:
1️⃣ Selbstverwahrung ist ein Prozess, kein Ereignis: Es gibt nicht das Konzept von „einmal einrichten und für immer vergessen“. Verfolgen Sie die Sicherheitshinweise des Herstellers Ihrer Geräte.
2️⃣ Verstehen Sie die Risiken: Wenn Sie von Börsen weggehen, um das Gegenparteirisiko zu vermeiden, übernehmen Sie das Risiko von Hardware, Software, Backup und OPSEC. Bewerten Sie, ob Sie die Struktur für dieses Management haben.
3️⃣ Achten Sie auf Updates: Wenn die Verwundbarkeit an der Quelle des Schlüssels liegt (Seed-Generierung), müssen Sie zwingend einen neuen Tresor (Wallet) erstellen und die Assets verschieben.
Sicherheit an erster Stelle, immer! 🛡️
Und Sie: bevorzugen Sie die volle Verantwortung der Selbstverwahrung, bevorzugen Sie die Diversifizierung über Börsen oder nutzen Sie eine gemischte Strategie? Schreiben Sie es in die Kommentare! 👇
#Security #Coldcard #SelfCustody #Hack