Coldcard, ein von Coinkite betriebener Hersteller von Bitcoin-Hardware-Wallets, sieht sich einer Reihe von Diebstählen gegenüber, die mit einer Firmware-Schwachstelle verbunden sind, die rund fünf Jahre lang unentdeckt blieb. Coldcard-Geräte werden in der Bitcoin-Self-Custody-Community wegen ihres Air-Gapped-Designs und ihrer Unterstützung für Funktionen wie die Seed-Erzeugung per Würfeln häufig genutzt, was den Umfang der Schwachstelle in dieser Community besonders bedeutsam macht. Das Blockchain-Research-Unternehmen Galaxy Research berichtet, dass am Wochenende eine vierte Angriffswelle stattfand, bei der 448.7 Bitcoin von 709 vermuteten Opferadressen bewegt wurden.

Alex Thorn, Leiter der Forschung bei Galaxy, bezeichnete die betroffenen Adressen als "likely Coldcard victims" auf Grundlage beobachteter Transaktionsmuster und nicht bestätigter Gerätedaten. Über alle vier Angriffswellen hinweg schätzt Galaxy, dass rund 1.815 Bitcoin von 5.294 Adressen gestohlen wurden. Diese Zahl wurde weder von Coinkite noch von Strafverfolgungsbehörden oder allen betroffenen Wallet-Besitzern unabhängig bestätigt und setzt voraus, dass sich die Opfergruppen der einzelnen Wellen nicht überschneiden.

Thorn veröffentlichte am 3. August 2026 auf X (Twitter) eine öffentliche Warnung:

LIKELY 4TH ORGANIZED WAVE COLDCARD ATTACK OCCURRING RIGHT NOW THERE ARE STILL SIMILAR TXS IN THE MEMPOOL WAITING TO BE CONFIRMED AND THE PREVIOUSLY-CONFIRMED TXS SIGNAL RBF OPT-IN, CHECK YOUR FUNDS AND YOU MAY BE ABLE TO RBF YOUR WAY OUT OF THIS pattern identified: blocks…

— Alex Thorn (@intangiblecoins) August 3, 2026

https://x.com/intangiblecoins/status/2084079706320646300?ref_src=twsrc%5Etfw

Wie die Schwachstelle entstand

Coinkite führt den Fehler auf ein Firmware-Update vom März 2021 zurück, das die kryptografische Bibliothek des Geräts änderte. Durch das Update wurde die Seed-Erzeugung versehentlich über einen schwächeren softwarebasierten Zufallszahlengenerator statt über den Hardware-Zufallszahlengenerator geleitet, für den das Gerät ausgelegt war. Die Qualität der Zufallszahlenerzeugung ist grundlegend für die Sicherheit von Hardware-Wallets: Wenn ein Angreifer den Bereich möglicher Entropiewerte bei der Seed-Erzeugung eingrenzen kann, lässt sich der Schlüsselraum verkleinern und unter Umständen können private Schlüssel betroffener Wallets rekonstruiert werden. Coinkite erklärte in seinem Bericht, dass der schwächere Generator im Quellcode vorhanden war, ohne dass das Entwicklungsteam wusste, dass er aufgerufen wurde.

Zu den betroffenen Hardware-Modellen zählen Mk2, Mk3, Mk4, Mk5 und Q, wobei jedes Modell infolge des Fehlers einen unterschiedlich starken Entropieverlust erlitten hat.

Das Engineering-Team von Block führte eine unabhängige Prüfung durch und bestätigte, dass die Firmware den schwächeren Fallback-Generator statt der vorgesehenen Hardware-Quelle aufrief. Block merkte an, dass keine vollständigen Exploitation-Tests durchgeführt worden seien, stimmte jedoch zu, dass angesichts der aktiven Diebstahlsmeldungen eine frühe Offenlegung notwendig gewesen sei.

Was betroffene Nutzer tun müssen

Coinkite hat für jedes betroffene Modell eine korrigierte Firmware veröffentlicht. Das Installieren des Updates schützt jedoch Wallets nicht rückwirkend, die bereits mit dem kompromittierten Zufallszahlengenerator Seeds erzeugt haben.

Nutzer mit älteren Seeds sollten auf der aktualisierten Firmware einen vollständig neuen Seed erzeugen, ihn mit einer kleinen Testüberweisung verifizieren und anschließend den restlichen Bestand übertragen. Seeds, die mit mindestens 50 manuellen Würfen erzeugt wurden oder durch eine starke Passphrase geschützt sind, gelten nicht als von diesem spezifischen Problem betroffen.

Galaxy Research weist darauf hin, dass einige markierte Transaktionen im Bitcoin-Mempool noch unbestätigt sind. Dadurch erhalten betroffene Wallet-Besitzer ein kleines Zeitfenster, um den Angriff durch das Senden einer Ersatztransaktion mit höherer Gebühr zuvorzukommen — eine Technik, die als Replace-by-Fee (RBF) bekannt ist. Dies funktioniert nur, bevor die ursprüngliche Transaktion in einem Block bestätigt wird, und es gibt keine Garantie, dass die Ersetzung erfolgreich ist.

Lücke bei Branchen-Tests

Nick Percoco, Chief Security Officer bei der Kryptobörse Kraken, sagte, der Fall zeige eine breitere Lücke bei unabhängigen Teststandards für Hardware-Wallets. Er zog Vergleiche zu Zertifizierungsrahmen, die bereits für andere kryptografische Geräte gelten, und merkte an, dass Wallet-Hersteller derzeit keinen gleichwertigen Mechanismus haben, um zu verifizieren, welcher Zufallszahlengenerator in der Produktions-Firmware tatsächlich läuft. Sicherheitsforscher haben bereits zuvor Schwachstellen in Hardware-Wallets anderer Hersteller identifiziert, doch branchenweit hat sich weder ein einheitlicher Zertifizierungs- noch ein wiederkehrender Prüfstandard etabliert.

Reaktion von Coinkite

Nach Bestätigung des Fehlers stoppte Coinkite alle Geräteauslieferungen und vernichtete unverkaufte Einheiten mit der fehlerhaften Firmware. Das Unternehmen hat Nutzer gebeten, alte Geräte aufzubewahren statt sie wegzuwerfen, da sie später bei der Nachverfolgung gestohlener Gelder helfen könnten.

Coinkite veröffentlichte außerdem ein Update auf X:

— COLDCARD (@COLDCARDwallet) August 2, 2026

https://x.com/COLDCARDwallet/status/2084051697148498394?ref_src=twsrc%5Etfw

Coinkite erklärte, dass das Rechtsteam des Unternehmens mit Strafverfolgungsbehörden in mehreren Ländern zusammenarbeiten wolle, während die Ermittlungen zu den Diebstählen andauern.