Die Schwachstelle, die den Exploit ermöglichte, lässt sich auf eine Firmware-Version aus dem März 2021 zurückverfolgen, die die Seed-Erzeugung an einen vorhersehbaren Software-Zufallszahlengenerator weiterleitete anstatt an den Hardware-Zufallszahlengenerator des Chips. Dadurch wurden die resultierenden Schlüssel offline von jedem reproduzierbar, der den Bereich kennt. Der Coldcard-Hersteller Coinkite veröffentlichte eine Notfall-Firmware für alle betroffenen Modelle und riet Nutzern, die einen Seed mit der fehlerhaften Software generiert hatten, ihre Gelder an eine mit einem frischen Seed erstellte Wallet-Adresse zu transferieren.
Thorn erklärte, er habe keinen direkten Opferbericht erhalten und veröffentlichte seine Erkenntnisse ausschließlich auf Basis von Mustererkennung, wobei er Geschwindigkeit der Bestätigung vorzog, um die Menschen zu warnen, während die Transaktionen noch unbestätigt waren.
Wenn es hält, hat die kumulierte Summe über vier Wellen hinweg etwa 1.816 Bitcoin erreicht, was bei einem Wert von knapp 114 Millionen US-Dollar von mehr als 5.200 Adressen seit dem 30. Juli stammt.
Der Angreifer bei Coldcard ging zunächst auf Staub aus, fand dann jedoch wieder Wert. (Shaurya Malwa/CoinDesk)
Thorn riet den Nutzern, ihre Gelder zu überprüfen, sämtliche Vermögenswerte von einem betroffenen Gerät zu entfernen und die Gebühr zu erhöhen.
Das Muster umfasste die Blöcke 960.778 bis 960.792, mit 218 Transaktionen, die 462 Opferadressen mit einer Rate von etwa 14 Sweeps pro Block trafen, verglichen mit 0,3 in einem Kontrollzeitraum vor dem Vorfall, was etwa dem 45-fachen des Normals entspricht.