Die Branche für Krypto-Verwahrung steckt in einer Phase schwerer Turbulenzen, nachdem eine kritische Sicherheitslücke zum Diebstahl von 114 Millionen US-Dollar in Bitcoin auf Coldcard-Wallets geführt hat. Coinkite, das kanadische Unternehmen hinter diesen Geräten, hat nach dreiwöchigen intensiven Untersuchungen endlich ein Sicherheitsupdate veröffentlicht. Dieses Firmware-Update behebt nicht nur den fehlerhaften Zufallszahlengenerator, sondern beinhaltet eine vollständige Überarbeitung der Sicherheitsprotokolle, einschließlich einer verstärkten Transaktionsvalidierung und eines verbesserten Schutzes vor Manipulationen über den USB-Port.
Es ist zwingend darauf hinzuweisen, dass dieses Update allein nicht ausreicht, um bereits exponierte Vermögenswerte zu sichern. Nutzer, die ihre Seed-Phrase zwischen 2021 und Juli 2026 generiert haben, werden dringend dazu aufgefordert, eine neue Wallet zu erstellen und ihre Bestände umgehend dorthin zu transferieren. Um die Risiken durch softwarebasierte Zufallsgeneratoren zu minimieren, setzt Coinkite nun auf einen physischen Ansatz: Anwender müssen den für die Erstellung ihres Master-Keys notwendigen Zufall ab sofort selbst bereitstellen – etwa durch manuelle Verfahren wie Würfeln oder Münzwürfe –, um eine echte und unvorhersehbare Entropie zu garantieren.
Dieser Absicherungsprozess wurde durch eine neuartige technologische Unterstützung ermöglicht: Coinkite setzte Künstliche Intelligenz wie Kimi ein, um seinen Quellcode zu prüfen. Dieser Trend ist Teil einer globalen Entwicklung im Krypto-Sektor, in der KI zu einem unverzichtbaren Verteidigungsinstrument gegen eine Zunahme hochkomplexer Angriffe wird. Mehrere wichtige Akteure des Ökosystems, darunter Coinbase und Blockstream, setzen sich inzwischen für einen erleichterten Zugang zu solchen KI-Tools für Sicherheitsforscher ein, um gegenüber Angreifern, die dieselben Technologien zur Schwachstellensuche nutzen, einen Vorsprung zu wahren.
Der massenhafte Einsatz von KI bei Code-Audits übt einen beispiellosen Druck auf Entwickler aus, die mit einer Flut an Schwachstellenmeldungen konfrontiert sind. Das Projekt Bitcoin Red Team illustriert diese Dynamik mit fast 5.000 Meldungen innerhalb von nur vierundzwanzig Stunden bei Hunderten von Projekten. Während diese Automatisierung eine drei- bis fünfmal schnellere Erkennung als manuelle Prüfungen ermöglicht, wirft sie auch Fragen zur Governance und Reaktionsfähigkeit auf. Da der Großteil der von Coldcard entwendeten Gelder derzeit inaktiv bleibt, sind die Überwachung dieser Vermögenswerte sowie die Fähigkeit der Teams, ihre Systeme in Echtzeit zu korrigieren, zu den beiden Grundpfeilern der Widerstandsfähigkeit des Sektors gegenüber digitalen Bedrohungen geworden.