Galaxy Research hat durch On-Chain-Analyse geschätzt, dass die Verluste im Zusammenhang mit einer Schwachstelle bei der Seed-Generierung von Coldcard auf 1.367,05 Bitcoin gestiegen sind, was etwa 88,6 Millionen USD entspricht. Die aktualisierte Zahl folgt auf die Identifizierung eines dritten verdächtigen Diebstahl-Clusters. Coldcard, hergestellt von Coinkite, ist eine weit verbreitete, ausschließlich für Bitcoin bestimmte Hardware-Wallet, die für ihr Air-Gap-Design und ihre Beliebtheit unter Befürwortern der Selbstverwahrung bekannt ist.

A 3rd wave in what we suspect are hacks of Coldcard-generated addresses has been identified in which 207.7294 BTC has been drained. Our estimated observed size of the Coldcard hack is now 1,367.05 BTC (~$88.6m) across 4,585 addresses. More updates in the thread below pic.twitter.com/g6xA4OOi2f

— Galaxy Research (@glxyresearch) August 1, 2026

Die jüngste Angriffswelle zog 207,7294 BTC ab und erweiterte eine Untersuchung, die anfangs eine deutlich kleinere Schätzung ergeben hatte. Frühe Berichte setzten die Verluste auf knapp 594 BTC an – damals mit einem Wert von rund 38 Millionen USD – verteilt auf etwa 500 Wallets.

Galaxy rekonstruierte anschließend einen größeren, koordinierten Abzug von 1.082,65 BTC aus 1.196 Adressen, der innerhalb eines Zeitfensters von 41 Minuten am 30. Juli durchgeführt wurde. Diese Transaktionen erstreckten sich über sechs Blöcke, was darauf hindeutet, dass die gefährdeten Schlüssel im Voraus identifiziert worden waren, bevor die Gelder in koordinierten Chargen verschoben wurden.

On-Chain-Schätzung umfasst 4.585 Adressen

Die aktuelle Schätzung umfasst 4.585 Adressen. Galaxy berichtete, dass von Angreifern kontrollierte Endpunkte 1.366,3865 BTC hielten, die auf der Blockchain unausgegeben verblieben. Das Unternehmen klassifizierte die Aktivitäten als vermutete Hacks, was bedeutet, dass die Gesamtsumme eine On-Chain-Schätzung darstellt und keine bestätigte opferbezogene Aufstellung.

Die sich verändernden Gesamtbeträge unterstreichen eine häufige Herausforderung bei Untersuchungen von Kryptowährungs-Diebstählen. Analysten müssen neue Adress-Cluster verknüpfen und gleichzeitig Wallets der Opfer von Zieladressen der Angreifer und Zwischentransaktionen unterscheiden – und dabei verhindern, dass dieselben Gelder doppelt gezählt werden. Diese Aufgabe wird schwieriger, wenn die gestohlenen Gelder unbewegt bleiben, da die Ermittler sich nicht auf spätere Transfers verlassen können, um Eigentumsmuster zu klären. Dennoch bieten die unausgegebenen Guthaben einen sichtbaren Nachweis des Gesamtumfangs des vermuteten Diebstahls.

Ursache: Kompromittierte Seed-Zufälligkeit

Der Angriff erforderte keinen physischen Gerätezugriff, keine Malware und keine gestohlene Wiederherstellungsphrase. Stattdessen entstand die Schwachstelle in dem Moment, in dem die betroffenen Geräte den kryptografischen Seed generierten, der jede Wallet steuert.

Eine Software-Integration aus dem Jahr 2021 leitete die Seed-Erstellung auf den deterministischen Standard-Zufallszahlengenerator von MicroPython um, anstatt auf den vorgesehenen Hardware-Zufallszahlengenerator. Dieser Fehler reduzierte die Entropie, die neu erstellte Wallets schützte, drastisch. Da der Fehler im Jahr 2021 eingeführt wurde, könnten Seeds, die über mehrere Jahre der Gerätenutzung hinweg generiert wurden, betroffen sein, was das potenzielle Gefahrenfenster erheblich vergrößert.

Ältere Coldcard Mk2- und Mk3-Geräte erzeugten schätzungsweise 40 Bit an effektivem Suchraum. Neuere Modelle Mk4, Q und Mk5 erreichten etwa 72 Bit – weit unter den vorgesehenen 128 Bit.

Engineering- und Sicherheitsteams von Block verfolgten die Schwachstelle auf denselben Firmware-Pfad. Ihre Überprüfung ergab, dass Gerätekennungen, Timer-Zustände und frühere Generatoraufrufe verwendet werden könnten, um die Bandbreite möglicher Seed-Ausgaben einzugrenzen. Ein Angreifer konnte dann mögliche Seed-Ströme offline reproduzieren und abgeleitete öffentliche Adressen mit öffentlich sichtbaren Blockchain-Daten abgleichen. Diese Technik setzte Wallets selbst dann aus, wenn die Geräte per Air-Gap isoliert und Backups offline aufbewahrt wurden.

Firmware gepatcht, aber bestehende Seeds bleiben gefährdet

Coinkite, der Hersteller von Coldcard, erweiterte am 1. August den Umfang der betroffenen Geräte und veröffentlichte korrigierte Firmware für alle betroffenen Produktlinien. Die Installation aktualisierter Software kann jedoch einen Seed, der unter der fehlerhaften Zufälligkeit erstellt wurde, nicht nachträglich verstärken.

Betroffenen Benutzern wird geraten, einen neuen Seed auf der korrigierten Firmware zu generieren, das Backup und die Empfangsadresse zu verifizieren und eine kleine Testtransaktion zu senden, bevor das gesamte Guthaben verschoben wird. Erst nach Bestätigung des Tests sollten die verbleibenden Gelder übertragen werden.

Seeds, die mit mindestens 50 fairen, unabhängigen, privaten Würfelwürfen erstellt wurden, gelten durch diese spezifische Schwachstelle nicht als gefährdet. Eine starke BIP-39-Passphrase bietet zusätzlichen Schutz, obwohl die Migration zu einem neuen Seed die empfohlene Vorgehensweise bleibt.

Coinkites Produkte TAPSIGNER, OPENDIME und SATSCARD sind nicht betroffen, da sie auf unterschiedlichen Codebasen basieren. Multisignatur-Konfigurationen können vergleichbare Risiken reduzieren, aber nur dann, wenn eine ausreichende Anzahl von Signaturschlüsseln aus unabhängigen und nicht kompromittierten Quellen stammt.

Der Vorfall veranschaulicht, dass zwar die Hardware-Isolierung Geheimnisse nach ihrer Erstellung wirksam schützt, sie jedoch schwache Zufälligkeit zum Zeitpunkt der Generierung nicht beheben kann. Fehler bei der Zufallszahlengenerierung zählen zu den folgenschwersten Klassen von Sicherheitsdefekten im Bereich der Kryptowährungen, da sie die grundlegende Schicht der privaten Schlüssel untergraben. In diesem Fall bestand die kritischste Schwachstelle der Wallet, bevor ihre erste Transaktion überhaupt signiert wurde.