Galaxy Research verbindet Coldcard-Exploit mit 1.596 gestohlenen Bitcoin – Verdächtige Gesamtsumme könnte 2.055 BTC erreichen
Wichtige Erkenntnisse
- •Galaxy Research bestätigte 1.596 gestohlene BTC aus ungefähr 7.300 Adressen über drei Angriffswellen hinweg, die mit dem Exploit der Coldcard-Hardwarewallet verbunden sind.
- •Die Schwachstelle entstand dadurch, dass die Firmware einen deterministischen Pseudo-Zufallszahlengenerator von MicroPython anstelle des vorgesehenen hardwaregestützten Generators verwendete und dadurch unzureichende Entropie erzeugte.
- •Coinkite führte den Fehler auf Arbeiten aus dem März 2021 zurück, was bedeutet, dass betroffene Geräte über ungefähr fünf Jahre hinweg anfällige Seeds generiert haben könnten, bevor die Schwachstelle offengelegt wurde.
- •Betroffene Modelle umfassen den Coldcard Mk3, Mk4, Mk5 und Coldcard Q mit Entropiewerten von nur 40 Bit im Vergleich zum vorgesehenen Wert von 128 Bit.
- •Galaxy Research rät betroffenen Nutzern, Gelder auf sichere Adressen zu übertragen und auf gepatchten Geräten vollständig neue Wallet-Seeds zu generieren, und weist darauf hin, dass der Exploit weiterhin aktiv ist.
Galaxy Research hat den Exploit der Coldcard-Hardwarewallet mit 1.596 gestohlenen Bitcoin über drei bestätigte Angriffswellen in Verbindung gebracht, wobei die Verluste von ungefähr 7.300 Adressen stammten. Eine vermutete vierte Welle, falls bestätigt, könnte die Gesamtsumme auf rund 2.055 BTC erhöhen – bewertet mit fast 130 Millionen US-Dollar zu aktuellen Bitcoin-Preisen. Coldcard, hergestellt von Coinkite, ist eine beliebte Hardwarewallet unter Bitcoin-Nutzern mit Selbstverwahrung und wird für ihr Air-Gapped-Sicherheitsdesign vermarktet – was das Ausmaß des Diebstahls besonders bemerkenswert im Segment der Hardwarewallets macht.
Das Forschungsunternehmen veröffentlichte seine Ergebnisse am Montag in einem Beitrag auf X (Twitter):
🚨LOSSES FROM COLDCARD HACK EXCEED $100M High confidence 1,596 BTC has been stolen from ~7300 addresses across 3 confirmed waves + more 14 smaller incidents. If we add suspected (but unconfirmed), the total balloons to $130m (2k BTC). More in the thread below 👇 pic.twitter.com/RAl3ib67qa — Galaxy Research (@glxyresearch) August 3, 2026
Galaxy identifizierte außerdem 14 kleinere Sicherheitsvorfälle, die mit derselben Schwachstelle bei der Seed-Generierung zusammenhängen und den bestätigten Umfang des Exploits erweitern.
Warum Galaxy die vierte Welle ausgeschlossen hat
Galaxy hat die vermutete vierte Welle noch nicht in die bestätigte Gesamtsumme einbezogen und begründet dies mit unzureichender Verifizierung durch betroffene Wallet-Besitzer. Das Unternehmen wartet darauf, dass weitere Opfer sich melden und die entsprechenden Adressen validieren, die weiterhin unter der verdächtigen Zählung geführt werden.
Die Blockchain-Aktivität deutet dennoch auf eine weitere koordinierte Diebstahlwelle hin. Galaxy bewertet mit mittlerer bis hoher Zuverlässigkeit, dass ein einzelner Angreifer wahrscheinlich einen beträchtlichen Teil der verdächtigen Aktivität verursacht hat.
Alex Thorn, Leiter der unternehmensweiten Forschung bei Galaxy, kennzeichnete die potenzielle vierte Welle erstmals am 3. August. Die beobachteten Transaktionen wiesen Ähnlichkeiten mit denen der vorherigen drei Wellen auf. Thorn schätzte, dass 448,7 BTC aus 709 wahrscheinlichen Opferadressen gestohlen wurden. Galaxy nahm diesen Betrag nicht in die bestätigte Gesamtsumme auf.
Wie Galaxy den Exploit verfolgt
Laut Galaxy unterliegt die On-Chain-Analyse bei der Bewertung des Coldcard-Exploits gewissen inhärenten Einschränkungen. On-Chain-Beweise können nicht jedes vermutete Opfer bestätigen und auch nicht feststellen, dass eine einzelne Person für jeden Diebstahl verantwortlich war.
Das Forschungsteam von Galaxy verfeinert seine Adresskarte kontinuierlich anhand neu gewonnener Daten. Die Ermittler prüfen Informationen, die direkt von Wallet-Besitzern bereitgestellt werden, sowie Daten von anderen Teilnehmern der Untersuchung.
Die Schwachstelle betrifft Seeds, die von folgenden Coldcard-Modellen generiert wurden: Mk3, Mk4, Mk5 und Coldcard Q. Jede kompromittierte Wallet lief unter einer der anfälligen Firmware-Versionen.
Coinkite, der Hersteller von Coldcard, offenbarte den Exploit in der vergangenen Woche. Das Unternehmen führte das Problem auf Arbeiten zurück, die im März 2021 im Rahmen der Integration einer neuen kryptografischen Bibliothek durchgeführt wurden. Dieser Zeitrahmen bedeutet, dass betroffene Geräte möglicherweise rund fünf Jahre lang anfällige Seeds generiert haben, bevor die Schwachstelle offengelegt wurde – ein langes Erkennungsfenster, das die Schwierigkeit verdeutlicht, die Entropiegenerierung in Hardwarewallet-Firmware zu auditieren, da Seeds, die zufällig erscheinen, dennoch vorhersehbar sein können, wenn der zugrunde liegende Entropiepool unzureichend ist.
Technische Details und Nutzerleitfaden
Die Firmware hatte für die Seed-Generierung der Wallets auf einen deterministischen Pseudo-Zufallszahlengenerator zurückgegriffen, der von MicroPython bereitgestellt wurde, anstatt auf den vorgesehenen hardwaregestützten Zufallszahlengenerator. Der Hardware-Generator arbeitete weiterhin in anderen Teilen der Firmware, und Überprüfungen bestätigten, dass die Komponente im System vorhanden war. Der Fehler bei der Seed-Generierung blieb jedoch unentdeckt.
Coinkite schätzte, dass die Geräte Mk2 und Mk3 nur 40 Bit Entropie generieren konnten, während die anfälligen Modelle Mk4, Mk5 und Coldcard Q bis zu 72 Bit erzeugen konnten. Der vorgesehene Entropiewert lag bei 128 Bit. Entropie auf diesen reduzierten Werten gilt als kryptografisch schwach, da Seeds mit niedriger Bit-Anzahl deutlich effizienter per Brute Force geknackt werden können als ordnungsgemäß generierte – eine Art von Schwachstelle, die in der Vergangenheit auch andere Kryptowährungssysteme betroffen hat.
Galaxy erklärte, dass der Coldcard-Exploit weiterhin aktiv ist. Das Unternehmen riet betroffenen Nutzern, Gelder auf sicherere Adressen zu übertragen und auf gepatchten Geräten vollständig neue Wallet-Seeds zu erstellen.