Coldcard-Hardware-Wallet-Sicherheitslücke treibt Bitcoin-Verluste auf fast $110M, während eine vierte Angriffswelle zuschlägt
Wichtige Erkenntnisse
- •Ein Firmware-Fehler in Coldcard-Mk3-Geräten führte dazu, dass einige Wallets einen vorhersehbaren softwarebasierten Zufallszahlengenerator statt sicherer Hardware-Entropie verwendeten, wodurch Angreifer Wiederherstellungsphrasen aus der Ferne rekonstruieren konnten.
- •Rund 5,000 Wallets wurden seit July 30 in mindestens vier koordinierten Angriffswellen um mehr als 1,755 BTC im Wert von etwa $110 million gebracht.
- •Die Schwachstelle betrifft ausdrücklich Coldcard-Mk3-Firmware-Versionen 4.0.1 bis 4.1.9, während die Modelle Mk4, Q und Mk5 Berichten zufolge nicht betroffen sind.
- •Coinkite hat Notfall-Firmware veröffentlicht, um die Schwachstelle bei neu erstellten Wallets zu verhindern, warnt jedoch, dass Seeds, die bereits auf verwundbarer Firmware erstellt wurden, weiterhin angreifbar bleiben und nicht repariert werden können.
- •Der Vorfall zeigt, dass selbst air-gapped Hardware-Wallets bei der Schlüsselerzeugung auf Softwareintegrität angewiesen sind und Gelder bei einem Fehler in diesem Prozess unbegrenzt gefährdet bleiben.
Eine Sicherheitslücke in Coldcard, einem der im Kryptosektor am weitesten vertrauenswürdigen Hardware-Wallets, hat sich zu einer sich schnell entwickelnden, mehrtägigen Diebstahlserie ausgeweitet. Die Verluste nähern sich inzwischen $110 million in bitcoin, während zum Zeitpunkt der Veröffentlichung Berichten zufolge eine neue Angriffswelle im Gange ist.
Der Vorfall gehört nun zu den größten bekannten Verlusten im Zusammenhang mit einer Hardware-Wallet-Schwachstelle. Er wächst in Echtzeit weiter und wirft erneut die Frage auf, ob Offline-Kryptostorage Nutzer angemessen schützen kann, wenn die Software zur Erstellung von Wallet-Schlüsseln versagt.
Verluste steigen über $89M, während eine vierte Welle zuschlägt
Galaxy Research entdeckte am July 30 die erste Welle verdächtiger Transaktionen, als Angreifer mehr als 1,000 bitcoin aus fast 1,200 Wallets in weniger als einer Stunde bewegten.
Sponsored
Drei weitere Wellen folgten. Bis Monday waren laut Galaxy Research mehr als 1,755 BTC — im Wert von rund $110 million — aus ungefähr 5,000 Wallets abgezogen worden.
Der Angriff ist nicht vorbei. Der Leiter der Forschung bei Galaxy Research, Alex Thorn, warnte am späten Sunday, dass Hacker möglicherweise einen vierten koordinierten Angriff gestartet haben, wobei eine neue Welle 388.93 BTC — im Wert von $24.53 million — von 462 Adressen in 218 Transaktionen entwendete
🚨 LIKELY 4TH ORGANIZED WAVE COLDCARD ATTACK OCCURRING RIGHT NOW THERE ARE STILL SIMILAR TXS IN THE MEMPOOL WAITING TO BE CONFIRMED AND THE PREVIOUSLY-CONFIRMED TXS SIGNAL RBF OPT-IN, CHECK YOUR FUNDS AND YOU MAY BE ABLE TO RBF YOUR WAY OUT OF THIS pattern identified: blocks… — Alex Thorn (@intangiblecoins) August 3, 2026
🚨 LIKELY 4TH ORGANIZED WAVE COLDCARD ATTACK OCCURRING RIGHT NOW THERE ARE STILL SIMILAR TXS IN THE MEMPOOL WAITING TO BE CONFIRMED AND THE PREVIOUSLY-CONFIRMED TXS SIGNAL RBF OPT-IN, CHECK YOUR FUNDS AND YOU MAY BE ABLE TO RBF YOUR WAY OUT OF THIS pattern identified: blocks…
Thorn bezifferte die Sweep-Rate während dieser Welle auf etwa das 45-Fache des Niveaus vor dem Vorfall und beschrieb dies als Fingerabdruck einer automatisierten Pipeline, die anhand einer vorab berechneten Liste verwundbarer Schlüssel den Live-Mempool abarbeitet
Ein Firmware-Fehler untergrub die Wallet-Sicherheit
Laut einem Sicherheitsbericht des Bitcoin-Engineering-and-Security-Teams von Block beeinflusste ein Firmware-Fehler die Art und Weise, wie Coldcard Wallet-Wiederherstellungsphrasen erzeugte.
Ein Programmierfehler führte dazu, dass einige Geräte statt des integrierten Hardware-Zufallssystems einen schwächeren softwarebasierten Zufallszahlengenerator verwendeten. Da diese Ausweichmethode auf vorhersagbaren Geräteinformationen und Zeitdaten statt auf sicheren Zufallswerten beruhte, konnten Angreifer die betroffenen Wallet-Seeds möglicherweise rekonstruieren.
Ältere Coldcard-Wallets sind das Hauptziel
Die Schwachstelle wurde in einer Firmware-Version vom March 2021 eingeführt und betraf bestimmte Coldcard-Mk3-Versionen, einschließlich der Firmware-Versionen 4.0.1 bis 4.1.9 sowie früherer Releases.
COLDCARD Mk3 Security Advisory If you generated a seed on a Mk3 after firmware 4.0.1, your funds may be at risk. Mk4, Q and Mk5 are not affected based on our early analysis. Read the advisory and migrate carefully: — COLDCARD (@COLDCARDwallet) July 30, 2026
COLDCARD Mk3 Security Advisory If you generated a seed on a Mk3 after firmware 4.0.1, your funds may be at risk. Mk4, Q and Mk5 are not affected based on our early analysis. Read the advisory and migrate carefully:
Coinkite veröffentlichte Notfall-Firmware, um zu verhindern, dass das Problem neu erstellte Wallets betrifft, warnte jedoch, dass das Update Seeds, die bereits auf verwundbarer Firmware erstellt wurden, nicht repariert.
Die geschwächten Wiederherstellungsphrasen könnten unter bestimmten Umständen vorhersehbar genug sein, damit hochentwickelte Angreifer sie ohne physischen Zugriff auf das Gerät rekonstruieren können.
Coinkite wies darauf hin, dass Wallets, die mit mindestens 50 privaten Würfelwürfen zur manuellen Entropieerzeugung eingerichtet wurden, diese Schwachstelle umgehen und nicht betroffen sind.
Coldcard fordert Nutzer auf, ihre Bitcoin zu bewegen
Coinkite-CEO Rodolfo Novak entschuldigte sich öffentlich, nachdem das Unternehmen die Schwachstelle bestätigt hatte, und sagte, das Unternehmen sei „heartbroken“ und übernehme Verantwortung für das Versagen.
Das Unternehmen erklärte, es habe das Problem offengelegt, weil Angreifer weiterhin auf verwundbare Wallets abzielen könnten.
Da die Schwachstelle die Wiederherstellungsphrase und nicht das physische Coldcard-Gerät selbst betrifft, schützt ein Update der Hardware allein betroffene Nutzer nicht.
Coinkite fordert Kunden auf, das neueste Notfall-Firmware-Update zu installieren, erst nach Abschluss des Updates eine neue Wiederherstellungsphrase zu erstellen und ihre bitcoin auf eine neu erzeugte Wallet-Adresse zu übertragen.
Das Wiederherstellen einer alten Wiederherstellungsphrase auf einem anderen Gerät behebt die Schwachstelle nicht.
Warum das wichtig ist
Die Coldcard-Schwachstelle betraf den Prozess der Wallet-Erstellung selbst und könnte Angreifern ermöglichen, auf bitcoin zuzugreifen, ohne jemals das physische Gerät zu erhalten. Der Vorfall verdeutlicht ein grundlegendes Risiko der Kryptosicherheit: Selbst Geräte, die Vermögenswerte offline halten sollen, sind auf Software angewiesen, die Zugriffsschlüssel korrekt erzeugen und schützen muss.
Entdecken Sie jetzt DailyCoins beliebte Krypto-News: Ripple’s XRP Chain Logged 1 Million AI-Agent Payments Why the Next Payments Battle Will Be Fought Above the Rails
Erhalten Sie die größten Krypto-Storys, Preisanalysen und DailyCoin-Exklusivinhalte direkt in Ihrem Posteingang.