Bitcoin Magazine berichtet, dass mehr als 1.000 Bitcoin vermutlich bei einem Hack gestohlen wurden, der erstmals am Nachmittag des 30. Juli in den sozialen Medien diskutiert wurde. Bei Coinkite, einem Hardware-Wallet-Hersteller, der vor allem für seine auf Bitcoin spezialisierte Coldcard-Produktreihe bekannt ist, wurde eine kritische Sicherheitslücke bei der Generierung sicherer privater Schlüssel in seinen Hardware-Wallets entdeckt. Branchenexperten gehen davon aus, dass bei dem Angriff möglicherweise KI zum Einsatz kam.

Besonders betroffen sind Coldcard-MK3-Geräte mit den Firmware-Versionen 4.0.1, veröffentlicht im März 2021, bis 4.1.9. 12- oder 24-Wort-Seeds, die vom Gerät generiert wurden, sind gefährdet, wenn sie keine benutzergenerierten Würfelwürfe (Dice Rolls) oder eine zusätzliche BIP 39-Passphrase enthielten – ein optionales zusätzliches Wort oder einen optionalen Satz, der als fünfundzwanzigstes Seed-Wort fungiert und eine separate Wallet-Schicht über dem Standard-Seed erstellt.

Nutzer, auf die diese Beschreibung zutrifft und die Bitcoin in einer MK3-Coldcard halten, sollten ihre Gelder als gefährdet betrachten und so schnell wie möglich transferieren. Bitcoin Magazine Technik-Autor Shinobi hat einen Leitfaden zu dem Problem veröffentlicht, und auch Coinkite hat einen Leitfaden sowie eine Sicherheitshinweis veröffentlicht.

Die Schwachstelle war mit einer bestimmten Codezeile in der Firmware verbunden – der Low-Level-Software, die die Hardware steuert. Die Firmware scheint aktualisierbar zu sein. Coinkite aktualisierte seinen Sicherheitshinweis am Morgen des 31. Juli und teilte mit, dass nun eine korrigierte Firmware für alle drei Gerätelinien verfügbar ist, darunter MK3, MK4, MK5 und die Coldcard Q.

Coinkite schrieb: „Aktualisiert am 31. Juli 2026 um 9:33 Uhr EDT: Korrigierte Firmware ist nun verfügbar. Mk4- und Mk5-Nutzer müssen auf Version 5.6.0 oder höher aktualisieren. Q-Nutzer müssen auf Version 1.5.0Q oder höher aktualisieren. Für Mk3 aktualisieren Sie auf Version 4.2.0 oder höher.“

Das Unternehmen erklärte außerdem, dass ein Firmware-Update private und öffentliche Schlüssel, die von der anfälligen Firmware generiert wurden, nicht nachträglich sicher macht. Diese Schlüssel bleiben gefährdet, da sie effektiv mit einem schwachen Passwort erstellt wurden. Nach dem Update müssen Nutzer ein neues Wallet erstellen und die Gelder Onchain auf neue Adressen übertragen, um sie zu sichern.

Coinkite sagte: „Das Aktualisieren der Firmware ändert oder repariert keinen bestehenden Seed. Wenn Ihr Seed vor der korrigierten Firmware-Version für Ihr Modell generiert wurde, befolgen Sie die nachstehenden Migrationshinweise, sofern nicht die Ausnahme für unabhängige Dice-Entropie auf Sie zutrifft.“

Einige Multisignature-Wallets können gefährdet sein

Peter Todd, ein Bitcoin Core-Mitwirkender und Cybersicherheitsingenieur, behandelte Edge Cases bei Multisignature-Wallets, die mehrere Coldcards zur Sicherung von Geldern verwenden.

Er gab folgendes Beispiel: „Beispielfall: Sie haben ein 2-of-3-Setup mit 2 Cold Cards und einem 3. nicht kompromittierten Gerät. Wenn Sie Ihre Gelder verschieben, in dem Moment, in dem Ihr Skript zum ersten Mal offengelegt wird – zuvor verborgen hinter dem Address-Hash –, weiß der Angreifer nun genug, um die beiden kompromittierten Cold-Card-Schlüssel zu nutzen und Ihre Gelder zu stehlen.“

Todd sagte, die Transaktion, die das Multisig-Skript offenlegt, könnte unbestätigt sein, was Angreifern ausreichend Zeit geben könnte, eine konkurrierende Transaktion mit einer höheren Gebühr zu erstellen. Er sagte, der Mining-Pool MARA könne in solchen Fällen durch seinen privaten Mempool-Mining-Service Slipstream helfen – einen Dienst, der Transaktionen direkt annimmt und sie erst überträgt, sobald sie in einem geminten Block enthalten sind, wodurch sie vom öffentlichen Mempool ferngehalten werden, wo Angreifer sie beobachten könnten. Er nannte den Dienst „weil sie versprechen, Ihre Transaktion – und damit Ihre Pubkeys – geheim zu halten, bis sie bereits in einem Block sind. Dies reduziert die Fähigkeit des Angreifers, die Gelder zu stehlen, dramatisch.“

Er fügte hinzu: „Wenn Sie bereits Adressen wiederverwendet haben, ist dies nicht relevant, und Sie sollten einfach versuchen, Ihre Gelder so schnell wie möglich zu verschieben. Aber wenn Sie dies nicht getan haben, kann MARA möglicherweise helfen.“

Über die unmittelbare Krise hinaus

NVK, einer der Mitgründer von Coldcard, veröffentlichte einen längeren Beitrag auf X mit einer ersten Analyse, die über die unmittelbaren Schritte zur Sicherung der Gelder hinausgeht. Er sagte, das Unternehmen sei „dazu verpflichtet, mit betroffenen Nutzern zusammenzuarbeiten, die eine Polizeianzeige, einen Versicherungsanspruch oder eine eigene Untersuchung verfolgen möchten“, einschließlich der Bereitstellung „einer schriftlichen Vorfallzusammenfassung speziell für Ihren Verlust und aller Transaktionsdaten, die wir teilen können“.

NVK verwies auch auf einen breiteren technologischen Wandel, da KI die Cybersicherheitserwartungen verändert. Er schrieb: „An alle anderen Entwickler: Wir glauben, dass dies eine nüchterne Realität des neuen KI-Paradigmas ist. KI-gestützte Code-Überprüfung kann nun latente Fehler in einem Tempo finden, das selbst die erfahrensten Experten der Branche übertrifft. Wenn Ihre Firmware Open-Source ist oder jemals öffentlich war, gehen Sie davon aus, dass sie bereits von Angreifern und Verteidigern gleichermaßen gelesen wird.“

Der Hack und die über 70 Millionen US-Dollar an geschätzten gestohlenen Geldern in den vergangenen 24 Stunden stellen effektiv ein Kopfgeld für Hacker dar, die nun wahrscheinlich Wallet-Codebasen auf Schwachstellen prüfen. Während die Bitcoin- und die breitere Krypto-Branche schon immer davon ausgingen, dass Angreifer Code testen werden, scheinen KI-Modelle, die auf Cybersicherheit optimiert sind, diesen Prozess zu beschleunigen. Der Angriff gehört zu den größeren Kryptowährungsdiebstählen, gemessen in Bitcoin, und die Tatsache, dass er sich gegen Hardware-Wallets richtete – die weithin als eine der sichersten Self-Custody-Methoden gelten –, hat die Besorgnis in der gesamten Branche verschärft.

Branchenexperten versammelten sich in der Donnerstagnacht in einem langen X Spaces-Anruf, um das Thema über mehrere Stunden zu diskutieren. Neben der Beantwortung von Fragen von Bitcoin-Nutzern wurde auch darüber gesprochen, was in den kommenden Wochen folgen könnte. Andere Wallet-Anbieter werden wahrscheinlich similarly überprüft, insbesondere Open-Source-Projekte, die privates Schlüsselmaterial generieren.

Der X Spaces wurde nicht aufgezeichnet, Berichten zufolge um die Privatsphäre der Teilnehmer zu wahren. Erste Einschätzungen aus dem Anruf deuteten darauf hin, dass Unternehmen ihren Code als Überlebensmaßnahme mit den neuesten Frontier-Modellen prüfen müssen. KI-Cybersicherheitsmodelle von Anthropic, OpenAI, Moonshots Kimi K3 und anderen sind bereits öffentlich verfügbar. Viele Unternehmen in der Bitcoin-Branche nutzen solche Tools bereits, um die Code-Integrität zu testen, aber einige tun dies möglicherweise nicht, und die Suche nach Schwachstellen in Wallet-Code wird in den kommenden Wochen voraussichtlich weitergehen.

Die breitere Schlussfolgerung der Teilnehmer lautet, dass die Branche nach dem, was nun als historischer Hack bezeichnet wird, in eine Phase der Introspektion und sorgfältigen Überprüfung eintritt. Der Open-Source-Self-Custody-Sektor und die damit verbundene Infrastruktur könnten nach der Verarbeitung schwieriger Lektionen deutlich sicherer hervorgehen, zumal Angreifer mit KI-Agenten weiterhin Abwehrmaßnahmen testen.

Multi-Vendor-, Multi-Key-Wallets und Covenants

Zukünftige High-Sovereignty-Wallets, ob für den Einzelhandel oder den Unternehmenseinsatz, werden wahrscheinlich die Abhängigkeit von einem einzigen Anbieter vermeiden. Richtig konzipierte Multisignature-Wallets können das Schwachstellenrisiko über verschiedene Codebasen, Teams und Hardware verteilen.

Benutzergenerierte Entropie war ebenfalls ein wichtiges Thema im X Spaces, wobei Dice-Roll-Entropie als eine mögliche Schutzmaßnahme diskutiert wurde. Coldcards und andere Hardware-Wallets wie Foundation Devices bieten Anleitungen, wie man benutzergenerierte Entropie richtig hinzufügt, oft unter der Voraussetzung vieler Würfelwürfe, idealerweise weit über hundert einzelne Würfe. Nach Abschluss bieten Dice Rolls eine nicht auf Software basierende Zufallsquelle und helfen, Nutzer von Edge-Case-Risiken bei software- oder hardwaregenerierter Entropie zu trennen.

Covenants, ein Soft-Fork-Vorschlag, der bei einem Nischenkreis der Bitcoin-Branche beliebt ist, wurden ebenfalls als möglicher nächster Schritt zur Stärkung der Self-Custody-Infrastruktur genannt. Falls jemals angenommen, könnte das Consensus-Upgrade den Nutzern zusätzliche Smart-Contract-Fähigkeiten verleihen, wie etwa ein Wallet, das nur an eine Whitelist von Adressen senden kann – etwas, das im heutigen Bitcoin-Script nicht möglich ist.

Dieser Artikel erschien erstmals auf Bitcoin Magazine und wurde von Juan Galt verfasst.