Eine kritische Firmware-Schwachstelle in Coldcard-Hardware-Wallets von Coinkite hat Angreifern ermöglicht, Bitcoin im Wert von über 70 Millionen Dollar zu stehlen und dabei Seed-Phrasen offenzulegen, die seit 2021 über mehrere Gerätemodelle hinweg erzeugt wurden.

Coinkite bestätigte am Donnerstag, dass das Coldcard-Mk3-Modell von der Schwachstelle betroffen war, und forderte Nutzer auf, ihre Gelder umgehend zu verschieben. Am folgenden Tag erweiterte das Unternehmen seine Warnung und teilte mit, dass auch Nutzer der Geräte Mk4, Mk5 und Q Vorsichtsmaßnahmen treffen sollten.

Der Angriff

Hacker nutzten die Schwachstelle erstmals am Donnerstag aus und leerten Mittel von 1.196 Bitcoin-Adressen, deren private Schlüssel mit unzureichender Entropie erzeugt worden waren — also mit zu wenig Zufälligkeit für kryptografische Sicherheit.

Nach Daten von Galaxy Research und Ingenieuren des Zahlungsunternehmens Block wurden insgesamt 1.082,65 Bitcoins aus betroffenen Wallets gestohlen. Der erste Diebstahl am Donnerstag verschob 594,5 BTC — mit einem Wert von über 35,7 Millionen Dollar — von Single-Signature-Adressen auf eine neue konsolidierende Adresse.

NEW: Over 594 BTC worth $38 million was stolen from Bitcoin hardware wallet Coldcard users. The attacker then moved around the BTC and consolidated 562 BTC into this address below. Users are urged to review the company's official security guidance as soon as possible. pic.twitter.com/exD2Wax7CY — Bitcoin Magazine (@BitcoinMagazine) July 31, 2026

Blockchain-Analysten meldeten in den darauffolgenden Tagen weitere Wallet-Entleerungen, wodurch sich die Gesamtschäden auf über 70 Millionen Dollar erhöhten. Mehrere betroffene Nutzer berichteten in sozialen Medien über ihre Erfahrungen; eine Person erklärte, dass ihre Bitcoin seit 2021 nicht bewegt worden seien und plötzlich entwendet worden seien.

Coinkite und weitere Ingenieure im Bitcoin-Ökosystem untersuchen weiterhin die zum Zeitpunkt der Veröffentlichung gemeldeten, offenbar anhaltenden Abflüsse aus Wallets.

Technische Ursache

Ein Firmware-Fehler in Coldcard-Mk3-Geräten, beginnend mit Version 4.0.1, die im März 2021 veröffentlicht wurde, führte dazu, dass die Seed-Erzeugung auf einen schwachen softwarebasierten Pseudozufallszahlengenerator (PRNG) zurückfiel, statt den hardwarebasierten echten Zufallszahlengenerator (TRNG) des Geräts zu nutzen. Dadurch enthielten die erzeugten Seeds nur etwa 40 Bit Entropie statt der vorgesehenen 128 Bit.

Zum Vergleich: 128 Bit Entropie stehen für einen so großen Schlüsselraum, dass ein Brute-Force-Angriff mit heutiger Technologie rechnerisch nicht praktikabel ist. Bei rund 40 Bit schrumpft der Schlüsselraum auf ungefähr eine Billion möglicher Kombinationen — ein Bereich, den moderne Hardware in vertretbarer Zeit vollständig durchsuchen kann. Deshalb wurden betroffene Seeds anfällig für systematische Brute-Force-Angriffe.

Diese drastische Verringerung der Zufälligkeit machte private Schlüssel vieler Single-Signature-Wallets — insbesondere solcher, die ohne Würfelwürfe-Entropie oder eine starke BIP-39-Passphrase erstellt wurden — für Angreifer hinreichend vorhersagbar, um sie per Brute-Force zu knacken.

Obwohl Coinkite nicht ausdrücklich bestätigt hat, dass die Diebstähle direkt mit dieser Schwachstelle zusammenhängen, räumte das Unternehmen ein, dass der Fehler bei der Seed-Erzeugung den Einsatz des hardwarebasierten TRNG in bestimmten Firmware-Versionen verhinderte. Die Schwachstelle blieb über vier Jahre unentdeckt und betraf Firmware-Versionen über mehrere Gerätegenerationen hinweg.

Coldcard gilt in der Bitcoin-Community seit Langem als eine der sicherheitsorientierteren Hardware-Wallet-Optionen, vermarktet für sein Air-Gapped-Design und die Open-Source-Firmware. Der Umfang der Schwachstelle — die die Seed-Erzeugung über Jahre ausgelieferter Geräte betrifft — wirft Fragen zur Robustheit unabhängiger Sicherheitsprüfungen und Review-Prozesse für Self-Custody-Hardware auf, einem Bereich, der seit 2021 sowohl bei institutionellen als auch bei privaten Nutzern an Bedeutung gewonnen hat.

Offizielle Reaktion und Hinweise

Coldcard hat Sicherheitshinweise für betroffene Nutzer veröffentlicht, verfügbar unter blog.coinkite.com/entropy-technical-backgrounder.

The first post was the advisory and what users should do. This second post has the technical details: what actually went wrong, why our reviews missed it, the impact across Mk3/Mk4/Q/Mk5, and what we changed. ( current evaluating Mk3 firmware release ) — COLDCARD (@COLDCARDwallet) July 31, 2026

Coinkite nannte zunächst nur das Mk3 als betroffen, riet am Freitag jedoch anschließend, dass jeder Nutzer, der zum Erzeugen eines Seeds nicht genügend Entropie verwendet hat — konkret weniger als 50 Würfelwürfe — auf einem aktualisierten Gerät einen vollständig neuen Seed erstellen sollte.

Einige Sicherheitsexperten gehen noch weiter und empfehlen, die Coldcard-Hardware vollständig aufzugeben, um die Sicherheit der Gelder zu gewährleisten.

„Alles ist im Arsch“, schrieb Kevin Loaec, CEO des Bitcoin-Sicherheitsunternehmens Wizardsardine, in einer öffentlichen Stellungnahme.

„Jede einzelne mit [einer Coldcard] erzeugte Mnemonic seit 2021 wird in den nächsten Tagen öffentlich sein“, warnte Loaec.

Dieser Artikel basiert auf einer Berichterstattung von Mathew Di Salvo für Bitcoin Magazine.