Coinkite, der Hersteller hinter der Coldcard-Hardware-Wallet-Reihe, veröffentlichte am 30. Juli 2026 eine Sicherheitswarnung und wies darauf hin, dass Seed-Phrasen, die auf einer Coldcard Mk3 mit Firmware 4.0.1 (veröffentlicht im März 2021) oder einer späteren Version erzeugt wurden, anfällig sein könnten. Der Fehler besteht bis einschließlich Version 5.0.3 fort, der letzten Firmware-Version mit Unterstützung für das Mk3-Modell. Coldcard ist unter Herstellern von Bitcoin-only-Hardware-Wallets ein bekannter Name, und die Warnung betrifft eine Nutzerbasis, die das Gerät ausdrücklich wegen seines Air-Gap-Designs und des Fokus auf Selbstverwahrung gewählt hat.

Die Warnung folgt auf ein auffälliges On-Chain-Ereignis, bei dem innerhalb eines engen Drei-Block-Fensters rund 594,48 BTC von etwa 500 Single-Signature-Adressen bewegt wurden. Coinkite hat keinen Zusammenhang zwischen dem Abzug und der offengelegten Schwachstelle bestätigt.

Der Abzug am Freitagmorgen

Zwischen ungefähr 01:31 und 01:56 UTC wurden 594,48 BTC von rund 500 Single-Signature-Adressen bewegt. Rob Hamilton, CEO von AnchorWatch, führte nach ersten Berichten von Atlas 21 eine vorläufige On-Chain-Analyse durch. Hamilton identifizierte 1.324 unspent transaction outputs (UTXOs), die über 500 Transaktionen innerhalb der Blöcke 960188 bis 960191 abgezogen wurden. Anschließend wurden etwa 562 BTC in einer einzigen Adresse konsolidiert.

Bei einem Bitcoin-Preis von nahe 64.300 $ entsprach der bewegte Gesamtwert etwa 38,3 Millionen $.

Hamiltons erste Einschätzung deutete darauf hin, dass die Wallet-Erzeugung irgendwo auf dem Weg einen Entropiefehler erlitten haben könnte. Kevin Loaec von Wizardsardine, einer der Ersten, die öffentlich Alarm schlugen, verwies auf einen möglichen Zufallszahlengenerator mit geringer Entropie, möglicherweise innerhalb einer Softwarebibliothek. Entropie – also die Unvorhersagbarkeit, die bestimmt, wie schwer ein Seed zu erraten ist – ist die Grundlage der Sicherheit jeder Kryptowährungs-Wallet. Reicht die Entropie nicht aus, verkleinert sich der Suchraum möglicher Seeds für einen Angreifer von astronomisch groß auf potenziell handhabbar.

Zwei Faktoren sprechen eher für ein Problem bei der Seed-Erzeugung als für einen Kompromiss bei einer einzelnen Börse oder einem Dienst. Erstens war jede geleerte Adresse eine Single-Signature-Adresse. Zweitens waren viele der Adressen jahrelang inaktiv, mit Coins aus den Jahren 2021 bis 2026 – ein Zeitraum, der eng mit dem Alter der betroffenen Firmware-Versionen korrespondiert.

Coinkite hat keinen Zusammenhang zwischen dem Abzug und seiner Warnung bestätigt. Es gibt bislang keinen eindeutigen öffentlichen Beleg für einen solchen Zusammenhang.

Der Umfang der Schwachstelle

Die Warnung zielt ausdrücklich auf Seeds ab, die auf einem betroffenen Mk3-Gerät erzeugt wurden, nicht auf jede Wallet, mit der das Gerät jemals in Kontakt war. Damit ein Seed als gefährdet gilt, müssen drei Bedingungen erfüllt sein:

1. Die Seed-Wörter wurden direkt auf der Coldcard Mk3 erstellt.
2. Das Gerät lief zum Zeitpunkt der Seed-Erstellung mit Firmware 4.0.1 (März 2021) oder später.
3. Dieser Seed kontrolliert weiterhin Bitcoin oder daraus abgeleitete Wallets.

Die zweite Bedingung ist für Nutzer besonders schwierig, weil eine Coldcard die aktuell installierte Firmware-Version anzeigt, nicht die Version, die damals bei der ursprünglichen Erstellung einer Wallet lief. Entscheidend ist die Firmware-Version zum Zeitpunkt der Seed-Erzeugung – ein Detail, das nichts mit dem Kaufdatum der Hardware zu tun hat.

Wer einen Seed vor März 2021 erstellt und danach nie neu erzeugt hat, fällt außerhalb des betroffenen Bereichs. Wer eine Wallet nach diesem Datum eingerichtet hat oder die Firmware-Historie seines Geräts nicht rekonstruieren kann, sollte davon ausgehen, dass er bis zur Präzisierung durch Coinkite im Geltungsbereich liegt.

Ein andernorts erzeugter und anschließend in die Mk3 importierter Seed hat den Zufallszahlengenerator des Geräts nie genutzt und ist daher von diesem spezifischen Fehler nicht betroffen. Coinkite bestätigte nach aktuellem Stand, dass die Modelle Mk4, Q und Mk5 nicht betroffen sind, und empfahl, einen dieser neueren Geräte zum Erzeugen eines Ersatz-Seeds zu verwenden.

Coinkite bezeichnete die Mitteilung als frühe Analyse, der eine formale technische Prüfung folgen soll. Das Unternehmen hat bislang weder eine Erklärung für den Mechanismus des Entropiefehlers veröffentlicht noch eine Zahl betroffener Geräte oder einen Betrag potenziell verlorener Mittel genannt. Fehler bei der Zufallszahlenerzeugung sind über die Jahre auch in anderen Kryptowährungsprojekten aufgetreten, darunter Fälle, in denen schwache RNGs das Rekonstruieren privater Schlüssel ermöglichten; deshalb bleibt die Prüfung der Seed-Entropie ein aktives Forschungsfeld der IT-Sicherheit.

Warum ein Firmware-Update allein nicht hilft

Die Installation neuer Firmware verbessert, wie zukünftige Seeds erzeugt werden, hat aber keinen Einfluss auf bereits existierende Seed-Phrasen. Ein Seed ist die Quelle, aus der jeder private Schlüssel und jede Adresse einer Wallet abgeleitet werden. War die zugrunde liegende Zufälligkeit schwächer als beabsichtigt, kann ein Angreifer einen deutlich kleineren Bereich möglicher Seeds durchsuchen, bis ein Seed gefunden wird, der Guthaben kontrolliert. Die Wiederherstellungswörter wirken für ihren Besitzer dennoch zufällig, weil das Problem im Auswahlprozess des Geräts liegt und nicht im Aussehen der fertigen Phrase.

Ein auf Reddit gemeldeter Fall verdeutlicht diesen Zusammenhang. Ein Nutzer beschrieb abgezogene Mittel aus einer Wallet, deren Seed ursprünglich auf einer im Mai 2021 gekauften Mk3 erzeugt und anschließend im Januar 2026 auf eine Mk4 wiederhergestellt worden war. Das neuere, nicht betroffene Gerät übernahm die ursprünglichen Seed-Wörter – und damit die ursprüngliche Schwachstelle. Dieser Bericht ist selbst angegeben und belegt nichts über den breiteren Abzug, doch der beschriebene Mechanismus entspricht genau dem, worauf Coinkite hinweist.

Die dauerhafte Lösung ist ein Seed, der niemals von einem betroffenen Gerät erzeugt wurde.

Migration mit einem zweiten Gerät

Coinkite betonte, ruhig und überlegt vorzugehen, da eine übereilte Migration ein unmittelbar größeres Risiko schaffen kann als die Schwachstelle selbst. Vor jeder Migration sollte ein betroffener Nutzer zunächst prüfen, ob sein Guthaben noch vorhanden ist. Eine bereits geleerte Wallet erfordert Incident Response statt einer sorgfältigen Übertragung.

Für Nutzer mit Zugriff auf ein zweites, nicht betroffenes Gerät empfahl Coinkite folgende Schritte:

1. Einen neuen Seed auf einer nicht betroffenen Coldcard (Mk4, Q oder Mk5) erzeugen.
2. Das Backup vor jeder Einzahlung aufzeichnen und verifizieren.
3. Eine Empfangsadresse auf dem eigenen Bildschirm des Geräts prüfen.
4. Eine kleine Testtransaktion senden und bestätigen, dass die neue Wallet korrekt funktioniert.
5. Die verbleibenden Mittel erst nach bestandenen Prüfungen bewegen.
6. Das alte Backup behalten, bis die Migration abgeschlossen und bestätigt ist.

Zwischenmaßnahmen für Nutzer mit ausschließlich einer Mk3

Für Nutzer, deren einziges Gerät eine betroffene Mk3 ist, bot Coinkite zwei Zwischenwege an – keiner davon gilt als vollständige Lösung.

Option 1: BIP-39-Passphrase

Der erste Ansatz besteht darin, eine BIP-39-Passphrase zu verwenden – ein separates Geheimnis, das zu den Wiederherstellungswörtern hinzugefügt wird und sich vom Coldcard-PIN unterscheidet. Der PIN schützt den Gerätezugang, lässt die zugrunde liegenden Schlüssel aber unverändert und bietet in diesem Szenario daher keinen Schutz. Die BIP-39-Passphrase, gelegentlich als „25. Wort“ bezeichnet, ist eine optionale Ebene, die bei den meisten Hardware- und Software-Wallets standardisiert ist, die das BIP-39-Wiederherstellungsformat unterstützen.

Nutzer sollten zunächst die offiziellen Anweisungen zur Passphrase lesen, dann auf der Mk3 Passphrase auswählen und eine lange, zufällige und einzigartige Phrase eingeben. Sie sollte niemals ein Zitat, ein Name, eine geläufige Redewendung oder ein wiederverwendetes Passwort sein und niemals auf einem Computer, Smartphone oder einer Website eingegeben werden. Die Passphrase muss exakt gesichert und getrennt von den Seed-Wörtern aufbewahrt werden, da ihr Verlust den Verlust des Zugriffs auf die Mittel bedeutet.

Nach Eingabe der Passphrase APPLY auswählen und den achtstelligen Fingerabdruck der neuen Wallet notieren. Das Gerät aus- und wieder einschalten, die Passphrase erneut eingeben und bestätigen, dass derselbe Fingerabdruck erscheint. Die durch die Passphrase geschützte Wallet in eine Coordinator-Software exportieren, ihre Empfangsadresse auf dem Mk3-Bildschirm prüfen und dann das Gerät neu starten sowie ohne Passphrase anmelden, um auf die ursprüngliche Wallet zuzugreifen. Eine kleine Testtransaktion senden, die Passphrase erneut eingeben, den Eingang der Testtransaktion bestätigen und erst dann den Rest bewegen.

Jede Passphrase erzeugt eine gültige Wallet, auch eine mit Tippfehler. Das Prüfen des Fingerabdrucks vor jeder Sendung ist das Mittel, um solche Fehler zu erkennen.

Option 2: Seed-Erzeugung per Würfelwürfen

Der zweite Weg umgeht den Zufallszahlengenerator des Geräts vollständig. Auf einer leeren Mk3 mit Firmware 4.1.9 erzeugt die Auswahl von Import Existing > Dice Rolls und die Eingabe von mindestens 99 unabhängigen Würfen eines fairen sechsseitigen Würfels einen Seed, indem die Würfelsequenz direkt gehasht wird. Coinkite stellte klar, dass der normale Ablauf New Wallet dies nicht tut – es muss der Würfelpfad sein.

Dies ist ein fortgeschrittener Vorgang und wird von Coinkite auch so bezeichnet. Die Dokumentation zu Würfelwürfen beschreibt die Methode vollständig.

Wenn beide Seeds auf einem Gerät verwendet werden, sollten Nutzer vorsichtig zwischen ihnen wechseln: Jede schriftliche Sicherung und jeder Fingerabdruck müssen vor dem Löschen geprüft werden, eine Empfangsadresse für die Dice-Wallet ist zu verifizieren, die ursprüngliche Wallet ist wiederherzustellen und zu prüfen, und vor dem Bewegen des Guthabens ist eine Testtransaktion zu senden.

Die Würfelsequenz selbst ist Schlüsselmaterial. Sie sollte niemals fotografiert, digital gespeichert oder in einen mit dem Netzwerk verbundenen Computer eingegeben werden.

Eine Passphrase verschafft Zeit, aber keine dauerhafte Sicherheit

Nach der frühen Analyse von Coinkite sind Mittel, die mit einer starken BIP-39-Passphrase geschützt sind, von diesem Problem nur einem minimalen Risiko ausgesetzt, weil die Passphrase eine separate Wallet sowohl vom ursprünglichen Seed als auch vom hinzugefügten Geheimnis ableitet. Automatisierte Suche nach Wallets, die direkt aus einem geschwächten Basis-Seed aufgebaut wurden, erreicht passphrasengeschützte Wallets nicht.

Das entspricht dem, was der Abzug am Freitag zeigte: Jede geleerte Adresse war eine Single-Signature-Adresse und enthielt jeweils mehr als 0,15 BTC.

Die zugrunde liegende Entropieschwäche bleibt unabhängig von der Nutzung einer Passphrase bestehen. Diese Wiederherstellungswörter sind weiterhin schwächer als beabsichtigt, und alles hängt nun von der Stärke und Geheimhaltung einer einzigen zusätzlichen Phrase ab. Die dauerhafte Lösung bleibt ein neuer Seed, erzeugt auf einem nicht betroffenen Gerät.

Was das für Hardware-Wallets bedeutet

Die Untersuchung von Coinkite läuft weiter, und der Umfang kann sich mit dem Erscheinen der formalen technischen Prüfung noch ändern. Eigentümer sollten den offiziellen Updates des Unternehmens folgen und nicht Screenshots, weitergeleiteten Nachrichten oder Drittanbieterdiensten vertrauen, die behaupten, die Verwundbarkeit einer Seed-Phrase testen zu können.

Dieser Punkt ist besonders wichtig. Eine Warnung dieses Ausmaßes zieht häufig Phishing-Kampagnen an, die genau die Nutzer ins Visier nehmen, die am ehesten schnell handeln. Kein legitimes Tool fragt nach Seed-Wörtern, und kein Support-Formular, keine Website und kein Wiederherstellungsdienst sollte sie jemals erhalten.

Die Lehre ist enger gefasst als die pauschale Aussage, Hardware-Wallets hätten versagt. Ein Offline-Gerät hält private Schlüssel von Malware fern – und das tat es in diesem Fall auch. Was es nicht kann, ist einen Seed zu schützen, der bereits zum Zeitpunkt seiner Erzeugung vorhersagbar war, und genau bei der Schlüsselgenerierung beginnt das gesamte Sicherheitsmodell.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informations- und Sicherheitszwecken. Folgen Sie den offiziellen Anweisungen von Coinkite und geben Sie niemals Seed-Wörter, private Schlüssel, Wallet-Backups oder BIP-39-Passphrases an Dritte weiter.

Methodik: Firmware-Versionen, betroffene Modelle, Migrationsschritte, das Passphrase-Verfahren und die Würfel-Alternative stammen aus der Sicherheitswarnung von Coinkite vom 30. Juli 2026 und der verlinkten Dokumentation. Die Angaben zum Abzug stammen aus der vorläufigen On-Chain-Analyse von Rob Hamilton, CEO von AnchorWatch, basierend auf der Berichterstattung von Atlas 21. Coinkite hat keinen Zusammenhang zwischen dem Abzug und dem Seed-Generierungsproblem bestätigt.