Denver Bitcoin zerstört ColdCard Q wegen Firmware-Schwachstelle
Wichtige Erkenntnisse
- •Die ColdCard Q Firmware generierte Seed-Phrasen mit nur 32 Byte Entropie, was unter dem Standard lag, der nötig ist, um eine Rekonstruktion per Brute-Force rechnerisch unmöglich zu machen.
- •Nutzer, die eine Passphrase aktiviert hatten, waren weitgehend vor der Schwachstelle geschützt, während diejenigen, die ausschließlich auf den 24-Wort-Standard-Seed vertrauten, schutzlos blieben.
- •Coinkite veröffentlichte eine gepatchte Firmware und wies alle betroffenen Nutzer an, vollständig neue Seeds zu erstellen, wobei das Unternehmen betonte, dass die Hardware selbst nicht defekt sei.
- •Adam, auf X als @denverbitcoin bekannt, zerstörte am 2. August 2026 öffentlich seine ColdCard Q als Geste der Solidarität mit Nutzern, die er als durch die Firmware-Schwachstelle effektiv beraubt bezeichnete.
- •Der Vorfall hat eine Debatte darüber ausgelöst, ob Hardware-Wallet-Hersteller stärkere Standard-Sicherheitskonfigurationen erzwingen sollten, anstatt sich darauf zu verlassen, dass Nutzer die Passphrase-Schutzoption freiwillig aktivieren.
Hardware-Wallets gelten weithin als der Maßstab für Bitcoin-Sicherheit. Das Grundprinzip ist einfach: Private Keys bleiben offline, isoliert von Hackern, Börsen und anderen Fehlerquellen. Wenn eine Firmware-Schwachstelle dieses grundlegende Versprechen untergräbt, wird die Bitcoin-Community aufmerksam — und wenn ein Nutzer reagiert, indem er das Gerät physisch zerstört, wird auch die breitere Öffentlichkeit darauf aufmerksam.
Genau das geschah, als Adam, auf X bekannt als @denverbitcoin, am 2. August 2026 seine Absicht bekannt gab, seine ColdCard Q zu zerstören. Er bezeichnete die Handlung als symbolische Geste der Solidarität mit den von der Schwachstelle betroffenen Nutzern.
Die Schwachstelle erklärt
Wenn eine ColdCard Q automatisch eine Seed-Phrase generierte, griff das Gerät auf einen Pool an Zufälligkeit zurück, der auf 32 Byte Entropie begrenzt war. Zur Einordnung: Eine Seed-Phrase ist der kryptografische Wiederherstellungsmechanismus für Bitcoin-Guthaben. Wer sie erlangt, kann die zugehörige Wallet kontrollieren. Die standardmäßige 24-Wort-BIP39-Seed-Phrase ist so konzipiert, dass sie durch ausreichende Entropie abgesichert ist, um das Erraten per Brute-Force rechnerisch unmöglich zu machen. Wenn der Zufallszahlengenerator einer Hardware-Wallet diesen Standard nicht erfüllt, können die resultierenden Seeds für einen systematischen Angriff anfällig werden — selbst ohne physischen Zugriff auf das Gerät.
Die tatsächlichen Auswirkungen hingen maßgeblich davon ab, ob ein Nutzer eine Passphrase aktiviert hatte — manchmal als das 25. Wort bezeichnet —, die eine zusätzliche Schutzschicht über der standardmäßigen 24-Wort-Seed-Phrase hinzufügt. Nutzer, die eine Passphrase eingerichtet hatten, waren weitgehend vor der Schwachstelle geschützt. Diejenigen ohne Passphrase waren diejenigen, die schutzlos blieben.
Coinkite, der Hersteller der ColdCard-Produktlinie, bestätigte das Problem und veröffentlichte eine gepatchte Firmware. Das Unternehmen riet allen betroffenen Nutzern, vollständig neue Seeds zu generieren, und stellte klar, dass die Hardware selbst nicht defekt sei. Lediglich die Seed-Generierungsroutine der Firmware war für den Fehler verantwortlich.
Adams Motivation
Adam erklärte, dass die Zerstörung ausdrücklich ein Akt der Solidarität war. Er sagte, er ehre Nutzer, die durch die Schwachstelle, in seinen Worten, effektiv beraubt worden seien — eine Formulierung, die die Verantwortung eindeutig auf das Versagen der Firmware und nicht auf einen Nutzungsfehler legt.
Kritik wurde auch an Influencern und Bildungsakteuren geübt, die ColdCard-Geräte bewarben, ohne — so die Kritiker — die zugrundeliegenden Sicherheitsannahmen ausreichend zu testen oder sich nachdrücklicher für die Verwendung von Passphrasen einzusetzen.
NVK, der Gründer von Coinkite, sah sich während der laufenden Diskussionen auf X direkter Kritik ausgesetzt. Die Berichterstattung in den Mainstream-Kryptowährungsmedien zu dem Vorfall war begrenzt, wobei der Großteil der Konversation in den Bitcoin-fokussierten Kreisen auf der Plattform verblieb.
Auswirkungen auf den Hardware-Wallet-Markt
Die ColdCard hat in dem Bitcoin-Hardware-Wallet-Markt seit langem eine besondere Position als bevorzugtes Gerät unter sicherheitsorientierten Nutzern inne. Konkurrenzprodukte wie Trezor, Ledger und BitBox02 besetzen unterschiedliche Segmente desselben Marktes, jeweils mit unterschiedlichen Kompromissen in Bezug auf Open-Source-Firmware-Verfügbarkeit, Air-Gapping und Benutzeroberflächendesign. Der Ruf der ColdCard für Security-First-Engineering — einschließlich Funktionen wie vollständigem Air-Gapped-Signing — machte die Entropie-Schwachstelle angesichts der Kernzielgruppe besonders schädlich.
Die breitere durch den Vorfall aufgeworfene Frage betrifft Produkteinstellungen. Eine Firmware-Schwachstelle, die nur Nutzer ohne Passphrase betrifft, kann als Problem der Nutzeraufklärung interpretiert werden. Ebenso lässt sie sich als ProduktDesign-Mangel betrachten, da stärkere Standardkonfigurationen nicht erzwungen wurden. Im weiteren Ökosystem der Hardware-Wallets haben unabhängige Firmware-Audits und reproduzierbare Builds zunehmend gängige Praktiken etabliert, um genau diese Art von Schwachstelle zu erkennen, bevor Geräte den Endverbraucher erreichen.
Die offene Frage ist nun, ob Coinkites aktualisierte Firmware und Kommunikationsstrategie ausreichen werden, um das Vertrauen der sicherheitsbewussten Bitcoin-Nutzer, die die Kernkundschaft des Unternehmens bilden, zu erhalten — oder ob der Vorfall eine Migration zu konkurrierenden Hardware-Wallet-Herstellern beschleunigen wird. Adams zerstörte ColdCard Q ist bereits zu einem bleibenden Bild in der Diskussion rund um das Ereignis geworden.