Binance-Gründer Changpeng „CZ“ Zhao entfachte die Diskussion über die Sicherheit von Krypto-Wallets erneut, nachdem eine Schwachstelle in Coldcard-Hardware-Wallets zeigte, dass Geräte bereits vor einer Transaktion versagen können. Die Schwachstelle ermöglichte es betroffenen Geräten, schwache Recovery-Seeds zu erzeugen, wodurch die Gelder der Nutzer ohne Phishing, Malware oder Diebstahl gefährdet waren.

Zhao erklärte, dass keine Krypto-Wallet vollständig sicher sei, und empfahl, die Bestände auf mehrere Wallets zu verteilen, um die Verluste bei einem einzelnen Ausfall zu begrenzen. Er warnte jedoch, dass die Verteilung von Vermögenswerten eigene Risiken mit sich bringt, darunter verlorene Backups, unzureichende Wiederherstellungsplanung und operative Fehler über verschiedene Geräte hinweg.

Even hardware wallets can have bugs. Even old wallets (with long history) can have bugs.

How to mitigate? Split your funds in a few wallets maybe? This has a different set of risks. Nothing is 100%.

Stay informed. Stay SAFU!

— CZ BNB (@cz_binance) August 1, 2026

Coldcard-Seed-Schwachstelle offenbarte Defizite bei der Schlüsselerstellung

Coldcard, hergestellt von Coinkite, ist eine weit verbreitete, ausschließlich für Bitcoin konzipierte Hardware-Wallet, die für ihr Air-Gap-Design und ihre Open-Source-Firmware bekannt ist. Das Gerät ist bei Verfechtern der Bitcoin-Eigenverwahrung beliebt, die Offline-Schlüsselspeicherung priorisieren, was die Entdeckung einer Schwachstelle bei der Seed-Generierung für eine Gemeinschaft besonders bedeutsam macht, die auf Hardware-Wallets als Grundlage der Sicherheit setzt.

Galaxy Research verknüpfte drei Coldcard-Angriffswellen mit 1.367,05 BTC über insgesamt 4.585 betroffene Adressen mit einem geschätzten Wert von etwa 88,6 Millionen US-Dollar. Eine frühere Analyse des Unternehmens verfolgte 1.082,65 BTC von 1.196 Adressen während einer 41-minütigen Aktion am 30. Juli.

Blocks Bitcoin-Engineering- und Sicherheitsteams führten die Schwachstelle auf einen Firmware-Integrationsfehler zurück, der im März 2021 eingeführt wurde. Die betroffene Software konnte einen deterministischen Fallback verwenden, anstatt sich konsistent auf den Hardware-Zufallszahlengenerator für unvorhersehbare Recovery-Seeds zu verlassen, wie aus ihrer detaillierten Analyse unter hervorgeht.

Dieser Fallback nutzte Chip-Identifikatoren und Timing-Daten, wodurch ein Angreifer mögliche Eingaben eingrenzen und Kandidaten-Seeds offline generieren konnte. Der Angreifer konnte anschließend öffentliche Adressen ableiten und diese mit den auf der Bitcoin-Blockchain sichtbaren finanzierten Adressen abgleichen. Sobald eine Übereinstimmung gefunden wurde, konnten die entsprechenden privaten Schlüssel verwendet werden, um die Gelder zu transferieren. Die Schwachstelle blieb jahrelang unentdeckt, was bedeutete, dass Seeds, die während des betroffenen Zeitraums generiert wurden, die gesamte Zeit über gefährdet blieben.

Coinkite gab an, dass Mk2- und Mk3-Seeds, die mit den Firmware-Versionen 4.0.1 bis 4.1.9 erstellt wurden, kritisch schwache Entropie aufweisen könnten. Das Unternehmen warnte zudem, dass Seeds, die auf Mk4-, Mk5- und Q-Geräten vor den Notfall-Updates generiert wurden, ungefähr 72 Bit Entropie enthalten könnten – weit unter den 128 Bit, für die diese Geräte konzipiert waren, wodurch der betroffene Seed-Raum deutlich einfacher zu durchsuchen ist.

Coinkite veröffentlichte Firmware-Patches, jedoch kann ein Update einen Seed, der bereits durch gefährdete Software erstellt wurde, nicht nachträglich stärken. Nutzer müssen das Gerät aktualisieren, einen neuen Seed generieren und Gelder auf Adressen übertragen, die durch Ersatzschlüssel kontrolliert werden.

Multi-Wallet-Sicherheit begrenzt Risiken, erhöht jedoch die Komplexität

CZs vorgeschlagener Multi-Wallet-Ansatz verlagert das Sicherheitsziel von der Suche nach einem einzigen fehlerfreien Gerät hin zur Begrenzung von Schäden beim Ausfall eines beliebigen Systems. Wallets mit unabhängig generierten Seeds können verhindern, dass eine kompromittierte Recovery-Phrase ein gesamtes Portfolio offenlegt. Die Nutzung von Produkten verschiedener Hersteller kann die Abhängigkeit von einer einzigen Codebasis, einem Firmware-Design oder einem Zufallszahlengenerierungsprozess weiter reduzieren.

Ein Multi-Wallet-Setup ist nur dann sicherer, wenn jeder Seed unabhängig erstellt wird und jedes Backup geschützt bleibt. Die Aufteilung von Geldern auf mehrere Wallets, die vom selben gefährdeten Root-Seed abgeleitet sind, würde die zugrunde liegende Gefährdung nicht beseitigen.

Multi-Signatur-Verwahrung fügt eine weitere Schutzebene hinzu, indem mehrere Schlüssel erforderlich sind, bevor Gelder bewegt werden können. Block warnte jedoch, dass Anordnungen, die vollständig aus gefährdeten Geräten bestehen, dennoch scheitern können, wenn kompromittierte Schlüssel das erforderliche Quorum kontrollieren. Eine stärkere Struktur erfordert unabhängig generierte Schlüssel, getestete Wiederherstellungsverfahren und regelmäßige Beachtung von Sicherheitshinweisen der Hersteller.

Der Coldcard-Fall veranschaulicht, dass eine Krypto-Wallet Schlüssel offline schützen kann, jedoch dennoch bei der Schlüsselerstellung versagen kann. Hardware-Wallets bleiben nützlich, aber der Vorfall unterstreicht, dass die Eigenverwahrung von einer sicheren Schlüsselgenerierung, sorgfältiger Diversifizierung und einer schnellen Reaktion der Nutzer auf Schwachstellen abhängt. Für Nutzer kann die Multi-Wallet-Sicherheit das Konzentrationsrisiko reduzieren, obwohl sie die Last erhöht, jeden Schlüssel zu schützen und wiederherzustellen.