Coinkite, der Hersteller hinter den Coldcard-Hardware-Wallets — einer Marke, die von Bitcoin-Inhabern genutzt wird, die Selbstverwahrung und Open-Source-Sicherheit priorisieren — teilte mit, dass ein Build-Fehler dazu führte, dass Wallet-Seeds aus einem Software-Fallback statt aus dem vorgesehenen Hardware-Zufallszahlengenerator erzeugt wurden und damit deutlich vorhersehbarer waren als beabsichtigt. Das Unternehmen geht davon aus, dass ein Angreifer künstliche Intelligenz eingesetzt hat, um die Schwachstelle in der Open-Source-Firmware zu entdecken — ein Fehler, den die eigene KI-Prüfung desselben Codes Wochen zuvor nicht erkannt hatte.

Die Schwachstelle wurde am frühen Freitag ausgenutzt; die geschätzten Verluste belaufen sich auf 594 BTC, rund 38 Mio. $. In einem Zeitraum von 25 Minuten wurden Mittel aus ungefähr 500 Wallets abgezogen, wobei 562 BTC inzwischen in einer einzelnen Adresse konsolidiert wurden.

Am Donnerstag veröffentlichte Coinkite eine Sicherheitswarnung für das Mk3-Modell sowie eine technische Analyse, nachdem das Unternehmen festgestellt hatte, dass die von seinen Geräten erzeugten Seeds wesentlich leichter zu erraten waren als vorgesehen.

COLDCARD Mk3 Security Advisory

If you generated a seed on a Mk3 after firmware 4.0.1, your funds may be at risk.

Mk4, Q and Mk5 are not affected based on our early analysis.

Read the advisory and migrate carefully:

— COLDCARD (@COLDCARDwallet) July 30, 2026

Wie die Schwachstelle funktioniert

Die Firmware von Coldcard ruft beim Erzeugen eines Seeds eine Funktion zum Abrufen von Zufälligkeit auf. Im Codebase existierten zwei Implementierungen dieser Funktion mit identischen Signaturen: der von Coinkite entwickelte Hardware-Generator und ein von MicroPython übernommener Software-Fallback. Eine Präprozessor-Abfrage prüfte nur, ob eine Einstellung definiert war, nicht jedoch ihren tatsächlichen Wert. Dadurch konnte der Build ohne Fehlermeldung gegen den Fallback kompiliert werden. Seit einer Code-Migration im März 2021 stützte sich die Seed-Erzeugung auf diesen Fallback. Der Fehler blieb trotz des öffentlich auf GitHub einsehbaren Codes von Coldcard über fünf Jahre unentdeckt.

Auswirkungen auf die Modelle

Jedes aktuelle Coldcard-Modell ist in gewissem Umfang betroffen. Coinkite schätzt den effektiven Suchraum für einen Mk3-Seed auf etwa 40 Bit, verglichen mit den 128 Bit, die ein Bitcoin-Seed liefern soll. Bei 40 Bit ist die Zahl möglicher Seeds klein genug, dass ein Angreifer mit Kenntnis der Schwachstelle Kandidaten systematisch mit üblichen Rechenressourcen testen könnte. Die zusätzliche Entropie durch die Secure Elements in Mk4, Q und Mk5 erhöht den effektiven Suchraum auf etwa 72 Bit, was laut Unternehmen die Sicherheit deutlich verbessert, ohne das Zielniveau zu erreichen. Die Produkte Tapsigner, Opendime und Satscard verwenden anderen Code und sind nicht betroffen.

KI als vermuteter Auslöser der Entdeckung

Coinkite erklärte, man müsse davon ausgehen, dass „jemand KI eingesetzt hat, um frühere Versionen unserer Firmware zu prüfen“, um die Schwachstelle aufzudecken. Das Unternehmen sagte, es habe wenige Wochen zuvor eines der besten verfügbaren KI-Modelle über den eigenen Code laufen lassen; das Modell habe „diesen Fehler oder etwas Ernstes nicht gefunden“. Angriff und Verteidigung verfügten über dieselben Werkzeuge, schrieb das Unternehmen, aber in diesem Fall habe das „uns nicht geholfen und nur den Bösewichten geholfen“. Der Vorfall zeigt eine wachsende Asymmetrie bei KI-gestützten Code-Reviews: Dieselben großen Sprachmodelle, die Entwicklern beim Aufspüren von Fehlern helfen können, können auch Angreifern dabei helfen, ausnutzbare Schwachstellen in großem Maßstab zu finden und so das Zeitfenster zwischen der Einführung einer Schwachstelle und ihrer aktiven Ausnutzung zu verkürzen.

Was Besitzer tun müssen

Coinkite hat ein Notfall-Update veröffentlicht — Firmware Version 5.6.0 für Mk4 und Mk5 sowie Version 1.5.0Q für das Q. Ein Firmware-Update repariert jedoch keinen Seed, der bereits auf betroffener Firmware erzeugt wurde. Besitzer müssen auf gepatchter Hardware einen neuen Seed erzeugen. Das Unternehmen empfiehlt eine starke BIP-39-Passphrase, mindestens 99 Würfe mit Würfeln oder beides. Besitzer eines Mk3, dessen Modell nicht mehr unterstützt wird, werden auf einen separaten Migrationspfad verwiesen.

Ein auf einem betroffenen Coldcard erzeugter Seed bleibt selbst nach der Wiederherstellung auf einem Gerät eines anderen Herstellers verwundbar — ein Punkt, den der konkurrierende Hardware-Wallet-Hersteller Trezor betonte und zugleich seinen eigenen Nutzern versicherte, dass ihre Mittel sicher seien. Da die Schwäche in der ursprünglichen Erzeugung der Seed-Phrase liegt, kann weder ein späteres Software-Update noch ein Gerätewechsel diesen Seed wieder sicher machen.

Block veröffentlichte am Freitag eine unabhängige Analyse und bestätigte, dass keines seiner Produkte betroffen ist. Der Hardware-Leiter des Unternehmens, Max Guise, forderte alle Betroffenen auf, ihre Mittel so bald wie sicher möglich zu bewegen.

1/ Earlier today, our Bitcoin engineering and security teams at Block began investigating reports of non-Bitkey wallets being drained. To proactively protect our customers, we began investigating immediately. Here's what we found 🧵

— Max Guise (@max_guise) July 31, 2026