Block hat zwei kritische Schwachstellen offengelegt, die mehrere Generationen seiner Coldcard-Hardware-Wallets betreffen. Das Unternehmen machte die Offenlegung öffentlich, hat aber noch keinen Software-Patch veröffentlicht oder einen Zeitplan dafür angegeben.
Was die Schwachstellen bedeuten
Die Schwachstellen werden als kritisch eingestuft, die schwerwiegendste Stufe. Sie betreffen Coldcard-Wallets über mehrere Produktgenerationen hinweg. Hardware-Wallets wie Coldcard sind dafür konzipiert, private Schlüssel von Kryptowährungen offline aufzubewahren, aber kritische Fehler könnten es einem Angreifer möglicherweise ermöglichen, diese Sicherheit zu kompromittieren. Block hat die genaue Natur der Schwachstellen oder wie sie ausgenutzt werden könnten, nicht im Detail beschrieben.
Coldcard-Wallets werden von Personen verwendet, die erhebliche Mengen an Bitcoin und anderen Kryptowährungen speichern. Eine kritische Schwachstelle in einem solchen Gerät könnte diese Gelder gefährden. Benutzer betroffener Coldcard-Modelle sollten alle Updates von Block aufmerksam verfolgen. Ohne einen Patch könnte der sicherste Weg sein, Gelder auf ein nicht betroffenes Wallet zu übertragen, obwohl Block nicht angegeben hat, welche Generationen betroffen sind.
Was Block gesagt hat
Block hat die Schwachstellen offengelegt, aber über die Offenlegung hinaus keine Stellungnahme abgegeben. Das Unternehmen hat nicht gesagt, ob es Kenntnis von Exploits in freier Wildbahn hat. Sicherheitsforscher finden oft Schwachstellen in Hardware-Wallets, und verantwortungsvolle Offenlegung beinhaltet in der Regel, dem Hersteller Zeit zur Behebung zu geben, bevor man an die Öffentlichkeit geht. In diesem Fall hat sich Block dafür entschieden, die Schwachstellen ohne einen fertigen Fix offenzulegen, was bei kritischen Problemen ungewöhnlich ist.
Was als Nächstes kommt
Block hat kein Veröffentlichungsdatum für einen Patch angekündigt. Benutzer sollten die offiziellen Kanäle des Unternehmens auf Updates überwachen. Bis ein Fix verfügbar ist, bleibt das Risiko bestehen. Die Offenlegung wirft Fragen zur Sicherheit von Hardware-Wallets auf, die als hochsicher vermarktet werden. Vorerst bleiben Coldcard-Besitzer abwartend.
