KI-Sicherheitsaudit deckt 85 kritische Schwachstellen auf – Was nach dem Coldcard-Hack geschah

Wie reagierte das Team auf den Coldcard-Wallet-Hack?

Die Kampagne war eine direkte Reaktion auf den Coldcard-Hardware-Wallet-Exploit im Juli 2026 . So lief der Hack ab:

• Die Schwachstelle: Ein Firmware-Fehler, der mit Version 4.0.0 (März 2021) eingeführt wurde, veranlasste das Gerät, bei der Erstellung von Seed-Phrasen den dedizierten Hardware-Zufallszahlengenerator zu umgehen . Dies machte die Wallet-Seeds vorhersagbar – die Schlüssellänge sank von 128 Bit auf bis zu 40 Bit .
• Der Angriff: Ab dem 30. Juli 2026 nutzten Angreifer diese Schwachstelle aus, um Gelder von Tausenden von Wallets abzuziehen. Die erste Welle traf in nur 41 Minuten 1.196 Adressen und stahl 1.082,65 BTC (damals etwa 70 Mio. Dollar) .
• Gesamtschaden: Mehrere Wellen trieben den Gesamtschaden auf über 116 Millionen US-Dollar und mehr als 5.200 Adressen; Schätzungen gehen sogar von über 130 Millionen Dollar aus . Mindestens ein Dutzend verschiedener Hacker waren beteiligt .
• Coinkites Reaktion: Das Unternehmen forderte die Nutzer auf, die Firmware zu aktualisieren und Gelder zu transferieren, aber da war der Schaden bereits angerichtet .

Als Reaktion startete das Bitcoin Red Team sein Audit, um ähnliche Fehler in Zufallszahlengeneratoren, schwache kryptografische Verfahren und andere systemische Schwachstellen zu finden, bevor Angreifer sie ausnutzen konnten .

Wichtigste Ergebnisse und Methoden

Ergebnisse

Die schiere Menge – fast 5.000 Meldungen an einem Tag – führte zu einem enormen Triage-Problem für die nachgelagerten Maintainer . Nur etwa jeder fünfte Fund konnte reproduziert werden, aber das Team argumentierte, dass die Meldung von Grenzfällen angesichts der Schwere des Coldcard-Angriffs gerechtfertigt sei .

Methoden

• Das Team verwendete Open-Weight-KI-Modelle, um Codebasen auf bekannte Schwachstellenmuster, kryptografische Schwächen und Logikfehler zu scannen .
• Menschliche Forscher:innen leiteten die KI, validierten die Ergebnisse und reichten verantwortungsvolle Offenlegungsberichte ein .
• Die Gruppe plant, ihr KI-Sicherheits-Toolkit als Open Source zu veröffentlichen, damit die gesamte Community die automatisierte Prüfung fortsetzen kann .
• Der Fokus lag auf Wallets, kryptografischen Bibliotheken und Bitcoin-Infrastrukturprojekten – also der Art von Code, dessen Fehler zu einem weiteren Coldcard-Ausmaß an Verlusten führen könnten .

Warum OpenAI dem leitenden Forscher mitten im Projekt den Zugang entzog

Rob Hamilton (AnchorWatch-CEO und Co-Leiter der Kampagne) hatte am OpenAI-„Trust-Cyber“-Programm teilgenommen, das anerkannten Sicherheitsforscher:innen subventionierten API-Zugang für Schwachstellenforschung gewährt . Am 8./9. August 2026, nachdem er das Programm bereits in seinen Workflow integriert und gültige Meldungen eingereicht hatte, entzog OpenAI ihm ohne Erklärung den Zugang .

• Hamilton erklärte öffentlich, er sei „daran gehindert worden, eine zusätzliche Analyse einer Codebasis durchzuführen, für die ich bereits eine verantwortungsvolle Offenlegung vorgenommen und eine Bestätigung über legitime Funde erhalten habe“ .
• Der Entzug zwang das Bitcoin Red Team, auf weniger restriktive KI-Modelle auszuweichen, darunter chinesische Open-Weight-Alternativen – eine Entwicklung, die weithin als Rückschlag für die KI-Wettbewerbsfähigkeit der USA in der Sicherheitsforschung kritisiert wurde .
• OpenAI hat keine Begründung öffentlich gemacht. Die FAQ des Researcher Access Program besagen, dass Credits nach Ermessen gewährt und entzogen werden können, aber ein spezifischer Verstoß gegen die Richtlinien durch Hamilton wurde nicht genannt .