Die Ingenieurmannschaft von Block hat die Stelle identifiziert, die mutmaßlich für ein großes Exploit verantwortlich ist, das sich gegen COLDCARD-Hardware-Wallets richtete, wobei die Onchain-Aktivität des Angreifers bis zu einem Blockchain-Dienstleister zurückverfolgt wurde, der mit dem Diebstahl in Verbindung steht. Block, das Finanztechnologieunternehmen ehemals bekannt als Square, hat ein konsequentes Engagement für Bitcoin-bezogene Initiativen beibehalten, darunter auch Self-Custody-Hardware über eine eigene Wallet-Sparte.

COLDCARD, hergestellt von Coinkite, ist ein reines Bitcoin-Hardware-Wallet, das von Verfechtern der Selbstverwahrung aufgrund seines Air-Gap-Sicherheitsmodells und seiner transparenten Firmware weit verbreitet ist. Das Gerät gilt als eines der sicherheitsorientiertesten Hardware-Wallets auf dem Markt, was das Ausmaß der Sicherheitsverletzung für die Self-Custody-Community besonders bemerkenswert macht.

Die Sicherheitsverletzung ereignete sich am 30. Juli 2026 und führte zum Verlust von rund 594 Bitcoin aus fast 500 Wallets. Zum Zeitpunkt des Vorfalls war die gestohlene Kryptowährung etwa 38 Millionen Dollar wert. Laut Ermittlern leerte der Angreifer alle betroffenen Wallets in etwa 25 Minuten, wobei die Transaktionen zwischen 01:31 und 01:56 UTC ausgeführt wurden.

Firmware-Schwachstelle aus dem Jahr 2021

Die Ermittler stellten fest, dass das Exploit auf eine Firmware-Schwachstelle zurückging, die mehr als fünf Jahre zuvor eingeführt worden war. Der Fehler trat erstmals in der COLDCARD-Firmware-Version 4.0.0 auf, die im März 2021 veröffentlicht wurde.

Die kompromittierte Firmware deaktivierte den Hardware-Zufallszahlengenerator und ersetzte ihn durch einen vorhersagbaren softwarebasierten Prozess, was es Angreifern möglicherweise ermöglichte, auf betroffenen Geräten generierte Wallet-Seeds zu reproduzieren.

Hardware-Zufallszahlengeneratoren sind darauf ausgelegt, unvorhersehbare Werte zu erzeugen, die kryptografische Schlüssel und Wallet-Wiederherstellungsphrasen sichern. Fehler bei der Zufallszahlengenerierung sind in Kryptowährungssystemen seit über einem Jahrzehnt ein dokumentierter Angriffsvektor; im Jahr 2013 führte eine Schwachstelle im sicheren Zufallszahlengenerator von Android zum Diebstahl von Guthaben aus mehreren Bitcoin-Wallet-Anwendungen auf der Plattform. Den technischen Erkenntnissen zufolge nutzte die betroffene COLDCARD-Firmware stattdessen einen Software-Fallback, der nicht-geheime Seed-Eingaben verwendete. Ein Angreifer, der die Schwachstelle verstand, konnte Wallet-Seeds mithilfe gerätespezifischer Metadaten und anderer vorhersehbarer Informationen rekonstruieren.

Die Schwachstelle betraf hauptsächlich COLDCARD-Mk3-Geräte und eine begrenzte Anzahl von Mk2-Geräten. Nur Wallets, deren Wiederherstellungs-Seeds erstellt wurden, während die betroffene Firmware-Version installiert war, waren gefährdet.

Hinweise auf jahrelange Vorbereitung

Die Untersuchung deutete darauf hin, dass der Angreifer möglicherweise seit mehreren Jahren von der Schwachstelle wusste, bevor er den Diebstahl ausführte. Die während des Vorfalls ausgewählten Wallets schienen inaktive Konten zu umfassen, was darauf hindeutet, dass der Angreifer erhebliche Zeit damit verbrachte, gefährdete Geräte zu identifizieren und die entsprechenden Wallet-Seeds zu berechnen.

Die kurze Dauer des Angriffs deutete ebenfalls auf eine umfangreiche Vorbereitung hin. Die Ingenieure beurteilten, dass der Angreifer wahrscheinlich im Voraus gefährdete Wallet-Seeds generiert und automatisierte Tools entwickelt hatte, um die Abhebungen schnell auszuführen. Die Geschwindigkeit und das Ausmaß der Operation deuteten darauf hin, dass der Angreifer die angezielten Wallet-Anmeldedaten vorab berechnet und den Übertragungsprozess automatisiert hatte.

Gemeinsame Untersuchung und koordinierte Offenlegung

Block arbeitete mit Coinkite, dem Hersteller der COLDCARD-Hardware-Wallets, zusammen, um den Vorfall zu untersuchen und die Bewegung der gestohlenen Gelder zu verfolgen. Ihrer Analyse zufolge wurde die Onchain-Aktivität des Angreifers mit einem Blockchain-Dienstleister in Verbindung gebracht.

Die gemeinsame Untersuchung unterstützte ein dringendes Offenlegungsverfahren, bevor detaillierte technische Informationen über die Schwachstelle veröffentlicht wurden. Die koordinierte Reaktion sollte das Risiko weiterer Angriffe verringern, während betroffene Nutzer benachrichtigt wurden.

Coinkite rät zur sofortigen Wallet-Migration

Coinkite gab eine Warnung für Nutzer von COLDCARD-Mk3-Geräten und älteren Modellen heraus, deren Wallet-Seeds möglicherweise unter den betroffenen Firmware-Versionen generiert wurden. Die erste Bewertung des Unternehmens ergab, dass neuere Geräte – einschließlich der Modelle Mk4, Q und Mk5 – nicht derselben Schwachstelle bei der Zufallszahlengenerierung ausgesetzt waren.

DRINGENDES COLDCARD-SICHERHEITS-UPDATE

Lesen Sie aufmerksam, bevor Sie handeln.

Mk3-Seed generiert auf 4.0.1+ ohne ≥50 private, unabhängige Würfelwürfe: Beginnen Sie jetzt eine sorgfältige Migration.

Mk4/Mk5 <5.6.0 oder Q <1.5.0Q: Zuerst aktualisieren, einen neuen Seed generieren, dann migrieren.

— COLDCARD (@COLDCARDwallet) July 31, 2026

Nutzer, die möglicherweise von der Schwachstelle betroffen waren, wurden angewiesen, vollständig neue Wallet-Seeds auf nicht betroffener Hardware zu erstellen und ihre Kryptowährungsbestände so schnell wie möglich auf die neu generierten Wallets zu übertragen. Die empfohlene Sicherheitsmaßnahme bestand darin, potenziell gefährdete Wiederherstellungs-Seeds aufzugeben, neue Seeds auf nicht betroffenen Geräten zu generieren und umgehend alle Guthaben zu migrieren.

Weiterreichende Implikationen

Der Vorfall ereignete sich, als Bitcoin über 64.000 Dollar gehandelt wurde, obwohl der Diebstahl offenbar nur begrenzte unmittelbare Auswirkungen auf den breiteren Kryptowährungsmarkt hatte.

Der Fall unterstrich die langfristigen Sicherheitsrisiken, die mit Firmware-Fehlern in Hardware-Wallets verbunden sind, die andernfalls als eine der sichersten Methoden zur Speicherung privater Kryptowährungsschlüssel gelten. Nutzer, die das Update vom März 2021 installiert hatten, glaubten möglicherweise, ihre Gerätesicherheit zu verbessern, aber einige generierten stattdessen Wallet-Seeds durch einen geschwächten und vorhersagbaren Zufallszahlenprozess.

Die Sicherheitsverletzung zeigte zudem, dass Schwachstellen jahrelang unentdeckt bleiben können, bevor sie ausgenutzt werden – insbesondere wenn Angreifer ausreichend Zeit haben, betroffene Wallets zu identifizieren, vertrauliche Anmeldedaten zu rekonstruieren und groß angelegte Transaktionen zu automatisieren. Die Identifizierung eines verbundenen Blockchain-Dienstleisters stellte einen Schritt in Richtung möglicher Zuordnung dar, obwohl der Weg zur Rückgewinnung der Gelder zum Zeitpunkt der Offenlegung unklar blieb.