Eine kritische Schwachstelle im Seed-Generierungsalgorithmus der COLDCARD Bitcoin-Wallet hat in der Community der Self-Custodial-Wallets ernsthafte Bedenken ausgelöst, nachdem Berichte über den Diebstahl von etwa 594 BTC – wert fast 40 Millionen Dollar zum aktuellen Marktpreis – aus Wallets aufgetaucht sind, die möglicherweise mit dem Fehler in Verbindung stehen. Die Entdeckung hat Hunderte von Hardware-Wallets gefährdet und eine dringende Reaktion von Coinkite, dem Unternehmen hinter der COLDCARD-Produktreihe, ausgelöst. COLDCARD-Geräte werden von Bitcoin-Besitzern wegen ihres Air-Gapped-Designs und ihrer Open-Source-Architektur weitreichend genutzt, was die Schwachstelle besonders bedeutsam für Benutzer macht, die für die langfristige Cold Storage auf diese Geräte angewiesen sind.

COLDCARD gibt dringenden Sicherheitshinweis heraus

Coinkite veröffentlichte einen dringenden Sicherheitshinweis mit der Warnung, dass Wallet-Seeds, die auf dem Mk3-Gerät mit der Firmware-Version 4.0.1 oder neuer generiert wurden, möglicherweise für eine Ausnutzung anfällig sind.

COLDCARD Mk3 Security Advisory

If you generated a seed on a Mk3 after firmware 4.0.1, your funds may be at risk.

Mk4, Q and Mk5 are not affected based on our early analysis.

Read the advisory and migrate carefully:

— COLDCARD (@COLDCARDwallet) July 30, 2026

Gemäß dem Unternehmen verhinderte eine Kette von Softwarefehlern, dass der Hardware-Zufallszahlengenerator bei der Erstellung des Wallet-Seeds die erwartete Menge an Entropie beisteuerte. Infolgedessen beruhten bestimmte Aspekte der Seed-Produktion auf einem weniger robusten, softwarebasierten Randomisierungsschema anstatt auf der sichereren Hardware-Entropiequelle, die die Benutzer erwarteten. In kryptografischen Begriffen leitet ein Wallet-Seed – der normalerweise als 12- oder 24-Wörter-Wiederherstellungsphrase nach dem BIP39-Standard ausgedrückt wird – jeden privaten Schlüssel in der Wallet ab. Wenn die Entropie des Seeds unzureichend ist, kann der Raum möglicher Seeds klein genug sein, um von einem Angreifer rekonstruiert zu werden, was ihm vollen Zugriff auf alle zugehörigen Gelder gewährt.

Coinkite bestätigte später, dass auch Seeds, die vor den neu veröffentlichten Firmware-Updates generiert wurden, betroffen sein könnten. Das Unternehmen schätzte jedoch die Sicherheitsauswirkungen auf seine spezifischen Geräte als sehr gering ein. Benutzer, die bei der anfänglichen Einrichtung ihrer Wallet 50 oder mehr private Würfelwürfe einbezogen, galten als relativ sicher, da sie ihre eigene Entropiequelle bereitstellten, anstatt sich auf den fehlerhaften Generator des Geräts zu verlassen.

Etwa 594 BTC gestohlen

Die Offenlegung zog sofortige Aufmerksamkeit auf sich, nachdem Berichte aufgetaucht waren, dass etwa 594 BTC aus Wallets gestohlen worden waren, die mit der Schwachstelle in Verbindung stehen. Zum aktuellen Marktpreis entspricht dieser Betrag fast 40 Millionen Dollar in Bitcoin. Der Diebstahl ereignete sich Berichten zufolge am vorangegangenen Wochenende.

KI als potenzieller Angriffsvektor

Coinkite wies darauf hin, dass Angreifer, falls sie die Schwachstelle erfolgreich ausgenutzt haben, möglicherweise hochentwickelte KI-Algorithmen eingesetzt haben, um den öffentlich zugänglichen Quellcode zu analysieren. Die Firmware von COLDCARD ist Open Source, und das Unternehmen räumte ein, dass Bedrohungsakteure hochmoderne KI-Tools genutzt haben könnten, um Schwachstellen aufzudecken, die von herkömmlichen Code-Review-Methoden nicht entdeckt wurden.

Bemerkenswerterweise fügte Coinkite hinzu, dass es kürzlich eine gründliche Überprüfung seiner eigenen Codebasis mit einem der beliebtesten KI-Modelle der Branche durchgeführt habe – und der Fehler während dieser Überprüfung dennoch identifiziert wurde. Das Unternehmen stellte fest, dass die Untersuchungen andauern und das Verständnis darüber, wie die Angriffe durchgeführt wurden, noch vorläufig sei.

Notfall-Firmware-Updates veröffentlicht; Benutzer zur Migration aufgefordert

Coinkite hat bereits Notfall-Firmware-Updates für seine Geräte der aktuellen Generation veröffentlicht, darunter Version 5.6.0 für die Modelle Mk4 und Mk5 sowie Version 1.5.0Q für das Q-Gerät.

Das Unternehmen betonte jedoch, dass ein aktualisiertes Firmware allein Wallets, die bereits im Rahmen des anfälligen Seed-Generierungsprozesses erstellt wurden, nicht sanieren wird. Die Benutzer sind dafür verantwortlich, nach dem Firmware-Update einen neuen Seed zu erstellen und alle Gelder auf die neu generierte Wallet zu übertragen.