Coldcard Wallet Hack führt zu $114M Verlusten, bricht goldene Bitcoin-Regel

Ein fünf Jahre alter Firmware-Fehler in Coldcard-Hardware-Wallets hat zu vier Wellen automatisierter Sweeps geführt, die seit dem 30. Juli schätzungsweise 1,816 BTC — etwa 114 Millionen $ — von über 5,200 Adressen abgezogen haben. Hier erfahren Sie, was schiefgelaufen ist, warum Bitcoin-Halter ihre Coins jetzt zurück an Kryptobörsen schicken und was die On-Chain-Panik offenbart.

Wie ein Fehler aus dem Jahr 2021 zur Krise von 2026 wurde

Die Ursache lässt sich auf ein Firmware-Update vom März 2021 für Coldcard Mk3-Geräte zurückführen, die vom kanadischen Hersteller Coinkite gebaut wurden. Dieses Update führte einen Codierungsfehler bei der Generierung von Seed-Phrasen ein — dem Master-Passwort, das den Zugriff auf Ihre Bitcoin kontrolliert.

Anstatt Zufallswerte vom Hardware-Zufallszahlengenerator (RNG) des Geräts zu beziehen, griff die Firmware auf eine softwarebasierte Alternative zurück, die weitaus vorhersehbarere Ergebnisse lieferte. In Bezug auf die Sicherheit sank die Entropie von fast unknackbaren 128 bits auf etwa 40 bits bei Mk3-Geräten. Das ist der Unterschied zwischen einem Schloss mit Billionen von Kombinationen und einem mit etwa einer Million — das klingt immer noch nach viel, bis ein Computer anfängt zu raten.