Coinkite gibt Sicherheitswarnung für Coldcard Mk3 nach Berichten über Bitcoin-Transfers im Wert von $38 Mio. heraus

Hardware-Wallet-Vorfälle verlaufen selten als isolierte Ereignisse. Wenn seit Langem inaktive Adressen beginnen, sich in einem eng koordinierten Muster zu bewegen, ist allein der Zeitpunkt bereits ein Grund für genauere Prüfung. Das war am 30. Juli 2026 der Fall, als angeblich 594 $BTC im Wert von etwa $38 Millionen aus ungefähr 500 Single-Signature-Adressen innerhalb von rund 25 Minuten bewegt wurden.

Viele der Wallets waren seit Jahren inaktiv, wobei die Guthaben typischerweise zwischen 0.15 und 0.26 $BTC lagen. Zum Zeitpunkt der Veröffentlichung hat das Unternehmen trotz weit verbreiteter Diskussionen im Internet nicht bestätigt, ob die Übertragung von fast 600 $BTC direkt mit der Coldcard-Sicherheitswarnung zusammenhängt.

Was Coinkite sagt

Coinkite-CEO Rodolfo Novak, in der Branche als NVK bekannt, sagte, das Unternehmen behandle die Berichte mit hoher Dringlichkeit. „We are all hands on deck doing a deep dive on everything, technical post soon“, sagte Novak auf X. Er fügte hinzu, dass die Kommunikationskanäle des Unternehmens nach den Berichten „bombarded“ worden seien.

In einem separaten Update betonte Novak: „We’ve done alot of investigation about the COLDCARD reports, blog post incoming.“

Der Sicherheitswarnungs-Artikel des Unternehmens nennt einen bestimmten Bereich betroffener Geräte. Betroffen sein könnten alle, die einen Seed auf einem Mk3 mit Firmware-Version 4.0.1, veröffentlicht im März 2021, bis Version 5.0.3, der letzten Mk3-unterstützenden Veröffentlichung, erstellt haben. Coinkite erklärte, dass die ersten Analysen zeigen, dass die Modelle Mk4, Q und Mk5 nicht betroffen sind.

Coinkite bezeichnete die Warnung als Ergebnis erster Erkenntnisse und sagte, dass im weiteren Verlauf der Untersuchung eine formelle technische Prüfung folgen werde. Community-Forscher haben On-Chain-Aktivitäten im Zusammenhang mit den Berichten überprüft. Die Diskussion konzentriert sich auf die Möglichkeit schwacher Zufälligkeit bei der Seed-Erstellung auf bestimmten älteren Mk2- und Mk3-Firmware-Versionen, statt auf einen Lieferkettenkompromiss. Zum Zeitpunkt der Veröffentlichung hat Coinkite die Grundursache nicht bestätigt.

Nutzer mit Passphrase tragen ein geringeres Risiko

Laut der Warnung scheinen Wallets, die mit einer BIP-39-Passphrase geschützt sind — einer vom Nutzer hinzugefügten Phrase, die sich von der Geräte-PIN unterscheidet — nach Coinkites erster Analyse ein geringes Risiko zu tragen. Das Unternehmen riet Passphrase-Nutzern, diese Phrase weiterhin zu schützen und sie nicht auf unvertrauenswürdigen Geräten oder Websites einzugeben.

Für Mk3-Besitzer, die keine Passphrase verwendet haben, empfahl Coinkite die Migration zu einem neuen Seed, der auf einem nicht betroffenen Gerät erzeugt wurde. Das Unternehmen mahnte, den Prozess nicht zu überstürzen. Konkret empfahl es, zunächst eine kleine Testtransaktion zu senden, die neue Wallet und die Empfangsadresse direkt auf dem Gerätebildschirm zu verifizieren und das alte Backup aufzubewahren, bis die Migration vollständig bestätigt ist.

Vorläufige Optionen

Coinkite nannte zwei Zwischenlösungen für Nutzer, deren Mk3 ihr einziges Gerät ist:

Einen starken, einzigartigen BIP-39-Passphrase hinzufügen und die Gelder in die neu geschützte Wallet übertragen.

Einen Ersatz-Seed über den Dice-Roll-Importpfad des Mk3 erzeugen, der nicht auf den Zufallszahlengenerator des Geräts angewiesen ist, wobei Coinkite dies als fortgeschrittenes Verfahren beschrieb, das sorgfältige Prüfung erfordert.

Die vollständigen technischen Schritte veröffentlichte Coinkite in der Warnung, die im Blog des Unternehmens verfügbar ist. Das Unternehmen erklärte, die Untersuchung laufe weiter und zusätzliche Details würden folgen. Coldcard hat sich seit seiner Einführung als sicherheitsorientierte, air-gapped Hardware-Wallet-Option etabliert, und die Berichte haben in der Bitcoin-Community breite Aufmerksamkeit ausgelöst, während Besitzer ihre eigenen Geräte prüfen.