Das Versprechen physischer Krypto-Wallets schien unumstößlich: Wer seine privaten Schlüssel offline verwahrt, ist vor digitalen Angreifern geschützt. Ein drastischer Vorfall stellt diese Gewissheit nun auf die Probe. Galaxy Research bestätigt erschütternde Zahlen zu einem massiven Coldcard Hardware Wallet Exploit, bei dem nachweislich mindestens 1.719 Bitcoin entwendet wurden. Unter Berücksichtigung unbestätigter Fälle könnte die tatsächliche Schadenssumme die Marke von 130 Millionen US-Dollar überschreiten und über 2.300 BTC betreffen.
Ein fünf Jahre alter Code-Fehler als Einfallstor
Der Vorfall basiert nicht auf einer geschickten Phishing-Welle, sondern auf einem fundamentalen Software-Fehler im System. Im März 2021 schlich sich ein gravierender Bug in die Firmware der Wallets ein. Anstatt den hochsicheren, hardwarebasierten Zufallszahlengenerator für das Erstellen neuer Seed-Phrasen zu nutzen, wich das Gerät auf einen Pseudo-Zufallszahlengenerator aus. Die Konsequenz dieser Schwachstelle im Coldcard Hardware Wallet Exploit: Die generierten Schlüssel wiesen eine unzureichende Zufälligkeit auf. Angreifer konnten die mathematischen Muster rekonstruieren und Gelder absaugen, ohne physischen Zugriff auf die Wallets zu besitzen.
Betroffene Modelle und die Taktik der Angreifer
Die ersten Kontenleertransfers wurden Ende Juli 2026 registriert. Betroffen sind vor allem die Coldcard-Modelle Mk3, Mk4, Mk5 sowie das Flaggschiff Q, sofern diese mit Firmware-Versionen betrieben wurden, die nach dem 17. März 2021 installiert wurden. Dass es sich nicht um das Werk eines einzelnen Akteurs handelt, belegen die Analysen von Galaxy Research: Über 25 verschiedene Angriffsmuster wurden identifiziert, was auf eine Beteiligung mehrerer Hacker-Gruppen hindeutet. Bisher haben sich mehr als 250 Geschädigte gemeldet.
Schadensbegrenzung ohne Entschädigung
Hersteller Coinkite reagierte umgehend, veröffentlichte Notfall-Updates und vernichtete gefährdete Bestände aus dem eigenen Lager. Für die betroffenen Anleger bleibt die Lage jedoch bitter: Während Coinkite Hilfe bei der Analyse anbietet, wurde eine finanzielle Entschädigung bisher nicht in Aussicht gestellt. Interessanterweise zeigt die Blockchain-Analyse, dass rund 90 Prozent der erbeuteten Bitcoins bisher nicht bewegt wurden – vermutlich aus Sorge vor Ermittlungsbehörden.
Häufig gestellte Fragen (FAQ)
-
Was ist die Ursache für den Coldcard Hardware Wallet Exploit?
Ein Firmware-Fehler führte dazu, dass Schlüssel mit einem Pseudo-Zufallszahlengenerator statt mit echtem Hardware-Zufall erzeugt wurden, was sie vorhersagbar machte. -
Welche Coldcard-Modelle sind gefährdet?
Betroffen sind die Modelle Mk3, Mk4, Mk5 und Q mit Firmware-Versionen, die nach dem 17. März 2021 aufgespielt wurden. -
Erhalten Betroffene eine Entschädigung vom Hersteller?
Bislang hat der Hersteller Coinkite keine Entschädigungszahlungen angekündigt, bietet aber Unterstützung bei der Schadensanalyse an. -
Wie viele Bitcoins wurden beim Coldcard Hardware Wallet Exploit gestohlen?
Bestätigt ist der Diebstahl von 1.719 BTC, die Gesamtzahl könnte bei vollständiger Verfizierung jedoch auf über 2.300 BTC steigen. -
Reicht ein einfaches Firmware-Update zum Schutz aus?
Das Update korrigiert den Fehler für die Zukunft. Schlüssel, die bereits auf einer fehlerhaften Firmware generiert wurden, bleiben kompromittiert und müssen komplett ersetzt werden.
Fazit
Der Vorfall demonstriert eindringlich, dass selbst hochangesehene Hardware-Wallets vor menschlichen Programmierfehlern nicht gefeit sind. Ein unbemerkter Bug kann jahrelang im Quellcode schlummern und das Vertrauen in die Eigenverwahrung erschüttern. Für Investoren bleibt die Erkenntnis: Absolute Sicherheit existiert im digitalen Raum nicht, weswegen die ständige Überprüfung der eigenen Sicherheitsarchitektur unerlässlich bleibt.
Quellen: kucoin.com, cryptonews.net, cryptotimes.io, chaincatcher.com, coinness.com, facebook.com, halborn.com, mondaq.com, ig.com, marketwise.com, forbes.com, theblock.co, primexbt.com,
Focus Keyphrase: Coldcard Hardware Wallet Exploit
Meta Description: Ein Jahre alter Firmware-Fehler führt zum Coldcard Hardware Wallet Exploit. Galaxy Research bestätigt Verluste von über 130 Millionen Dollar. Alle Fakten hier.