Hersteller der Coldcard Bitcoin Wallet erneut kompromittiert, diesmal online

Das offizielle X-Konto des Bitcoin-Hardware-Wallet-Herstellers Coldcard wurde kompromittiert. Am 11. Oktober 2026 veröffentlichten Angreifer im Namen der Marke eine gefälschte Mitteilung, in der sie eine „kritische Firmware-Schwachstelle“ behaupteten, die die Modelle Mk4, Mk5 und Q betrifft, und die Nutzer aufforderten, ihr Guthaben umgehend über eine Phishing-Website zu verschieben.

Der Beitrag erschien inmitten beispielloser Besorgnis in der Krypto-Community. Hacker nutzten den Kontext des jüngsten Desasters der Marke aus, um den Betrug überzeugender zu machen. Der Post wurde anschließend gelöscht.

Warum die gefälschte Mitteilung so überzeugend war

Der Grund dafür ist, dass Coldcard Ende Juli 2026 die größte Krise in seiner Geschichte erlebte. Aufgrund eines Linker-Fehlers im Gerätecode wurden Wallets mit schwacher Entropie (Zufälligkeit) generiert. Anstatt einen echten Zufallszahlengenerator (TRNG) zu verwenden, verließ sich das System auf einen anfälligen Software-Algorithmus. Hacker knackten die Wallets offline durch Brute-Force-Angriffe und leerten die Adressen ohne jegliches Phishing.

Die erste Diebstahlswelle begann am 30. Juli 2026 mit geschätzten Gesamtschäden von etwa 1.600–1.800 BTC (zu diesem Zeitpunkt etwa 100–130 Millionen US-Dollar), was es zu einem der größten Self-Custody-Vorfälle des Jahres machte.