Bitcoin-Diebstähle im Zusammenhang mit Coldcard-Hardware-Wallets haben möglicherweise 2.055 BTC erreicht – etwa 132 Mio. $ zum aktuellen Preis – da mehrere Angreifer darum wetteifern, mit fehlerhafter Firmware erstellte Wallets zu leeren, so Galaxy Research. Coldcard-Geräte, hergestellt von Coinkite, sind weit verbreitete reine Bitcoin-Hardware-Wallets, die für ihr Air-Gapped-Design und ihre Self-Custody-Funktionen vermarktet werden, was das Ausmaß des Angriffs im Hardware-Wallet-Ökosystem besonders bemerkenswert macht.

Das Forschungsunternehmen gibt an, mit hoher Wahrscheinlichkeit davon auszugehen, dass drei größere Diebstahlwellen neben 14 kleineren Vorfällen zum Abfluss von 1.596 BTC von rund 7.300 Adressen führten. Eine vermutete vierte Welle würde, falls bestätigt, die Gesamtsumme auf 2.055 BTC über mehr als 7.700 Adressen bringen. Galaxy hat jedoch noch nicht genügend Opferberichte gesammelt, um diese Gruppe mit der gleichen Sicherheit einzustufen.

Mindestens 15 Angreifer nutzen Coldcard-generierte Seeds aus

Galaxy Research-Analyst Alex Thorn schätzt nun, dass mindestens 15 verschiedene Angreifer Seeds ausnutzen, die auf betroffenen Coldcard-Geräten generiert wurden. Diese Einschätzung ersetzt eine frühere Theorie, wonach ein einzelner Täter hinter den koordinierten Wallet-Abflüssen steckte.

Die fragmentierte Natur der Aktivität hat die Zuordnung erheblich erschwert, da jeder Angreifer unterschiedliche Konsolidierungs-Adressen, Transaktionsstrukturen und Ausgabemuster verwenden kann. Galaxy hat betroffene Nutzer aufgefordert, ihre Wallet-Adressen vertraulich einzureichen, damit Forscher legitime Mittelverlagerungen von tatsächlichen Diebstählen unterscheiden und den Strafverfolgungsbehörden sauberere Daten liefern können.

Die dokumentierte Gesamtsumme ist seit der erstmaligen Veröffentlichung der Schwachstelle durch Block und Coinkite stark gestiegen, als 1.083 BTC identifiziert worden waren. Eine anschließende dritte vermutete Welle führte zu einem weiteren Abfluss von 207,7294 BTC, bevor kleinere Angreifer-Cluster und eine mögliche vierte Welle die Schätzung weiter erhöhten.

Zum Zeitpunkt der neuesten Analyse von Galaxy war die Mehrheit des vermutlich gestohlenen Bitcoins – einschließlich aller Coins, die den ersten drei großen Wellen zugeordnet wurden – unbewegt geblieben.

Entwickler-Warnung von 2025 zum RNG wurde laut Berichten abgewiesen

Bitcoin-Entwickler James O'Beirne gab an, dass er während einer Firmware-Audit im Mai 2025 Bedenken hinsichtlich der Zufallszahlengenerierung von Coldcard geäußert hatte – mehr als ein Jahr, bevor die Schwachstelle öffentlich bekannt wurde.

O'Beirne verfolgte den Seed-Generierungsprozess bis zur kryptografischen Bibliothek libngu zurück und hinterfragte, ob deren Zufallsfunktion ordnungsgemäß sichere Hardware-Entropie erhielt. Er erklärte, dass Coinkite seine Warnung mit der Begründung abwies, ein schwerwiegender Defekt wäre bereits entdeckt worden. Coinkite hat O'Beirnes Darstellung des Austauschs öffentlich nicht bestätigt.

Die anschließende technische Untersuchung von Block ergab, dass betroffene Firmware auf einen deterministischen MicroPython-Generator zurückfallen konnte, anstatt den STM32-Hardware-Zufallszahlengenerator wie vorgesehen zu nutzen. Fehler bei der Zufallszahlengenerierung sind in Kryptowährungssystemen besonders kritisch, da vorhersagbare oder entropiearme Seed-Generierung es Angreifern ermöglichen kann, private Schlüssel zu rekonstruieren, ohne das Gerät physisch zu kompromittieren. Die Firmware-Versionen Mk2 und Mk3 fügten diesem Fallback-Pfad keine kryptografische Entropie hinzu, während neuere Modelle während des Reseeding des Secure Elements nur 32 Bit Entropie beibehielten.

Die aktualisierte Warnung von Coinkite betrifft betroffene Firmware-Versionen für die Modelle Mk2, Mk3, Mk4, Mk5 und Q und stellt gepatchte Versionen für jedes unterstützte Gerät zur Verfügung.

Wallet-Migration treibt Bitcoin-Netzwerkaktivität auf Höchststand von 2024

Die Veröffentlichung der Schwachstelle löste eine groß angelegte Migration von Bitcoin in Ersatz-Wallets und in einigen Fällen zu zentralisierten Börsen aus.

Die täglich aktiven Bitcoin-Adressen stiegen von etwa 645.000 am 30. Juli auf fast eine Million am 31. Juli – der höchste seit Dezember 2024 verzeichnete Stand. Überweisungen von Beträgen unter 1 BTC beliefen sich auf rund 39.600 BTC, als kleinere Inhaber auf die Sicherheitswarnung reagierten.

CryptoQuant-Analyst JA Maartunn verfolgte unabhängig davon 77.402 BTC, die nach der öffentlichen Bekanntmachung aus älteren UTXO-Altersbändern verschoben wurden, was darauf hindeutet, dass auch lang inaktive Inhaber ihr Geld umschichteten.

Betroffenen Nutzern wird empfohlen, die gepatchte Firmware zu installieren, einen vollständig neuen Seed zu generieren, die Empfangsadresse zu verifizieren, eine kleine Testtransaktion zu senden und dann das restliche Guthaben zu übertragen. Das Importieren einer alten Wiederherstellungsphrase in ein anderes Gerät beseitigt die Gefährdung nicht.