Eine Hardware-Wallet, die entwickelt wurde, um Bitcoin offline und außerhalb der Reichweite von Hackern aufzubewahren, ist stattdessen zum Zentrum eines der kostspieligsten Kryptowährungsdiebstähle des Jahres 2026 geworden. Der Coldcard-Wallet-Hack, der mit einem Firmware-Fehler in Verbindung steht, der stillschweigend im März 2021 eingeführt wurde, hat laut Blockchain-Ermittlern, die die Folgen nachverfolgen, mehr als 130 Millionen US-Dollar in Bitcoin aus Tausenden von angeblich sicheren Geräten abgezogen.
Summary
Wichtigste Erkenntnisse
- Ein Firmware-Fehler aus dem März 2021 schwächte die Zufälligkeit der Seed-Phrase auf Coldcard-Hardware-Wallets und reduzierte die kryptografische Schlüsselfestigkeit von 128 Bit auf nur 40 Bit.
- Mindestens 7.300 Wallets wurden in mindestens drei dokumentierten Angriffswellen geleert, wobei sich die Gesamtschäden inzwischen auf über 130 Millionen US-Dollar in Bitcoin belaufen.
- Das Blockchain-Analyseunternehmen TRM Labs hat die Aktivitäten mindestens 15 unterschiedlichen Bedrohungsakteuren zugeordnet, von denen einige wahrscheinlich opportunistische Nachahmer sind.
- Gestohlene Gelder wurden laut CertiK über Privacy-Tools wie Wasabi und Tornado Cash geleitet.
- Coinkite, der Hersteller von Coldcard, hat betroffene Nutzer aufgefordert, die Firmware zu aktualisieren und auf eine völlig neue Seed-Phrase zu migrieren – Experten sagen jedoch, dass ein vollständiger Hardware-Austausch sicherer ist.
Firmware-Schwachstelle als Ursache des Coldcard-Wallet-Hacks
Das Problem lässt sich auf eine einzige Codezeile zurückführen. Ein im März 2021 veröffentlichtes Firmware-Build leitete die Generierung der Seed-Phrase über einen vorhersagbaren Software-Zufallszahlengenerator statt über den dedizierten Hardware-Zufallschip des Geräts, so Sicherheitsexperten bei Block, die die Schwachstelle untersucht haben. Dieser einzelne Defekt ließ einen begrenzten, erratbaren Pool möglicher Schlüssel zurück – etwas, das Angreifer mit ausreichender Rechenleistung vollständig offline reproduzieren konnten, ohne jemals das Gerät des Opfers zu berühren.
Die praktische Auswirkung war verheerend. Ein eigentlich sicherer 128-Bit-kryptografischer Schlüssel wurde effektiv auf nur 40 Bit echte Entropie reduziert, so die Sicherheitsbewertungen, auf die sich die Berichterstattung über den Vorfall stützt. Diese Lücke machte das Brute-Force-Knacken betroffener Wallets für jeden, der die Schwachstelle verstand, machbar. Hacker brachen nicht in einen Tresor ein – sie lernten, wie man von Grund auf einen passenden Schlüssel anfertigt.
Coinkite, das Unternehmen hinter Coldcard, veröffentlichte eine Sicherheitsmitteilung, in der die Schwäche bei der Seed-Generierung eingeräumt wurde, und aktualisierte diese in den folgenden Tagen. Darin wurden Besitzer betroffener Geräte aufgefordert, ihre Firmware zu aktualisieren und Gelder auf eine neu generierte Seed-Phrase zu migrieren.
Massiver Diebstahl in mehreren Angriffswellen
Der Coldcard-Wallet-Hack geschah nicht auf einmal – er entfaltete sich in eskalierenden Wellen, die mit der Zeit immer ausgefeilter wurden. Das Forschungsteam von Galaxy Digital bestätigte, dass mindestens drei separate Angriffskampagnen Kryptowährungen aus 7.300 kompromittierten Wallets abgezogen haben, wobei Hinweise auf eine mögliche vierte Welle hindeuten, die noch im Gange ist.
Das Ausmaß der einzelnen Wellen erzählt seine eigene Geschichte. Die erste Welle, die um den 30. Juli beobachtet wurde, fegte in nur 41 Minuten rund 1.083 Bitcoin von 1.196 Adressen weg – fast ein ganzer Coin pro Opfer. In der dritten Welle leerten Angreifer Wallets, die nur einige Tausend Dollar enthielten, zogen etwa 208 Bitcoin von 1.912 Adressen ab und verteilten die Gelder auf separate Zieladressen statt auf eine Handvoll gemeinsamer Sammel-Wallets, was das Nachverfolgen des Geldes erschwerte.
Ein erster bestätigter Kompromiss am 31. Juli, bei dem 594 Bitcoin im Wert von rund 38 Millionen US-Dollar zum damaligen Zeitpunkt betroffen waren, löste den breiteren Alarm aus. Galaxy Research bestätigte später, dass die kumulierten Verluste auf über 1.596 Bitcoin – mehr als 100 Millionen US-Dollar – gestiegen waren, bevor unabhängige Schätzungen von Galaxy Digital und der Krypto-Überwachungsfirma Elliptic die Gesamtsumme auf über 130 Millionen US-Dollar anhoben – eine Zahl, die Elliptic-Mitgründer Tom Robinson als ungefähr zutreffend bezeichnete.
Mindestens 15 Bedrohungsakteure und eine mögliche vierte Welle
Warum ist die Anzahl der Angreifer hier wichtig? Weil sie beeinflusst, wie schnell – oder ob – die Ausnutzung endet. Die Analyse von TRM Labs stellte Unterschiede in der Angriffsmethodik zwischen den verschiedenen Wellen fest, was auf die Beteiligung von mindestens 15 unabhängigen Bedrohungsakteuren statt einer einzigen koordinierten Gruppe hindeutet. Der Großteil der gestohlenen Kryptowährungen bleibt laut TRM Labs in einer begrenzten Anzahl von angreiferkontrollierten Adressen konsolidiert, auch wenn sich die Taktiken von Welle zu Welle ändern.
Analysten von CertiK glauben, dass einige der kleineren, jüngeren Transaktionen möglicherweise nicht einmal von den ursprünglichen Angreifern stammen. „Wir denken, es könnte ein kleinerer Ausnutzer sein. Es gibt wahrscheinlich ein paar Nachahmer nach dem ersten Exploit“, sagte ein CertiK-Vertreter. Haseeb Qureshi, Managing Partner bei Dragonfly, fügte ein bemerkenswertes Detail hinzu: Bestimmte KI-Modelle identifizierten die zugrunde liegende Schwachstelle in weniger als 20 Minuten, und er schätzte, dass Sicherheitsprüfungen mit KI-Unterstützung im Wert von rund zwei US-Dollar die gesamte Sicherheitslücke hätten aufdecken – und möglicherweise verhindern – können, bevor sie ausgenutzt wurde.
Der Coldcard-Wallet-Hack rangiert nun als drittgrößter aufgezeichneter Kryptowährungsdiebstahl im Jahr 2026 – einem Jahr, in dem bereits mehr als 200 separate Hacks auf Krypto-Unternehmen verübt wurden und kombinierte Verluste von über 950 Millionen US-Dollar zu verzeichnen sind, so TRM Labs.
Gestohlene Gelder durch Privacy-Protokolle geschleust
Sobald die Coins bewegt wurden, stellte sich die nächste Frage: Wohin sind sie geflossen? CertiKs Nachverfolgung der kompromittierten Vermögenswerte ergab, dass ein Bitcoin-Privacy-Protokoll namens Wasabi rund 64 Bitcoin erhielt, die zum damaligen Zeitpunkt 4,17 Millionen US-Dollar wert waren, während etwa 200 Ether im Wert von rund 380.000 US-Dollar über Tornado Cash geleitet wurden, den Ethereum-Mixing-Dienst, der seit Langem mit dem Waschen gestohlener Krypto in Verbindung gebracht wird.
Diese Privacy-Tools löschen eine Transaktion nicht aus der Blockchain, machen es Ermittlern jedoch erheblich schwieriger, das Geld bis zu einem endgültigen Auszahlungszeitpunkt zu verfolgen. Die Nutzung von sowohl Bitcoin- als auch Ethereum-basierten Mixing-Diensten deutet darauf hin, dass Angreifer ihre Geldwäschemethoden diversifizierten und über mehrere Chains verteilten, statt sich auf einen einzigen Verschleierungspfad zu verlassen.
Reaktion des Bitcoin-Netzwerks und was betroffene Nutzer tun sollten
Der Hack bewegte nicht nur Geld – er bewegte das gesamte Netzwerk. Der Blockchain-Intelligence-Anbieter Glassnode verzeichnete einen Anstieg aktiver Bitcoin-Adressen, der in den Tagen nach dem Exploit auf etwa 980.000 tägliche Transaktionen kletterte – das höchste On-Chain-Aktivitätsniveau seit Dezember 2024.
Glassnode war bemüht, diesen Anstieg richtig einzuordnen: Es handelte sich nicht um bullischen Handel. „Eine Reaktion der operativen Sicherheit, keine Veränderung der Marktüberzeugung“, so charakterisierte das Analyseunternehmen den Sprung. Zuvor ruhende Bitcoin-Bestände – im Wert von fast dem 200-Fachen der ursprünglichen Diebstahlssumme – wurden plötzlich aktiv, ein klares Zeichen dafür, dass Inhaber im gesamten Netzwerk Gelder in sicherere Verwahrung verschoben, statt auf Kursbewegungen zu reagieren.
Was Coldcard-Besitzer jetzt tun sollten
Sicherheitsexperten sind offen in Bezug auf die Grenzen eines reinen Firmware-Patches. Cybersicherheitsfachleute warnen, dass ein einfaches Firmware-Update keinen ausreichenden Schutz für alle bietet, die bereits ein Wallet auf einem betroffenen Gerät initialisiert haben. Ihr Rat: ein völlig neues Wallet auf sicherer Hardware generieren und alle Vermögenswerte sofort übertragen, statt darauf zu vertrauen, dass ein Update eine Seed-Phrase nachträglich schützt, die möglicherweise bereits kompromittiert ist.
Diese Warnung wiegt schwer im Licht von Berichten wie dem von Jonathan Goodman. Er sagte, er habe 1,6 Millionen US-Dollar aus seiner Coldcard-Wallet verloren, obwohl er jede empfohlene Vorsichtsmaßnahme befolgt habe. „Vielleicht ist das Schwierigste daran, dass ich alles richtig gemacht habe“, schrieb Goodman und beschrieb, wie er seine Seed-Phrase nie weitergab, seine Geräte nie mit dem Internet verband und alles in mehreren Tresoren und Schließfächern aufbewahrte. „Nichts davon spielte eine Rolle“, sagte er, „alles nur, weil die Hardware, die die Seed-Phrase ursprünglich erzeugt hat, eine Codezeile aus dem Jahr 2021 enthielt, die eine Schwachstelle hatte.“
Das ist die unbequeme Lektion des Coldcard-Wallet-Hacks: Selbst makellose persönliche Sicherheitspraktiken können einen Defekt, der tief in der Hardware vergraben ist, nicht ausgleichen – Jahre bevor ihn jemand bemerkt.
FAQ
Was hat den Coldcard-Hardware-Wallet-Hack verursacht?
Eine im März 2021 eingeführte Firmware-Schwachstelle verringerte die Zufälligkeit bei der Generierung der Seed-Phrase, schwächte die kryptografische Schlüsselfestigkeit von 128 auf 40 Bit und ermöglichte Brute-Force-Angriffe auf betroffene Wallets.
Wie viele Coldcard-Wallets wurden bei dem Hack kompromittiert?
Mindestens 7.300 Wallets wurden in mindestens drei dokumentierten Angriffswellen kompromittiert, wobei Anzeichen auf eine mögliche vierte Welle hindeuten, die noch andauert.
Wie hoch war der Gesamtwert der in dem Coldcard-Hack gestohlenen Bitcoin?
Der Gesamtdiebstahl übersteigt 130 Millionen US-Dollar in Bitcoin und macht dies zum drittgrößten aufgezeichneten Krypto-Diebstahl des Jahres 2026.
Was sollten Coldcard-Nutzer tun, wenn ihre Wallet betroffen war?
Sicherheitsexperten raten dazu, das kompromittierte Gerät vollständig durch neue Hardware zu ersetzen und eine völlig neue Seed-Phrase zu generieren, dann alle Vermögenswerte zu übertragen, da ein Firmware-Update allein keinen Schutz für Wallets garantiert, die vor der Behebung der Schwachstelle initialisiert wurden.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Was hat den Coldcard-Hardware-Wallet-Hack verursacht?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Eine im März 2021 eingeführte Firmware-Schwachstelle verringerte die Zufälligkeit bei der Generierung der Seed-Phrase, schwächte die kryptografische Schlüsselfestigkeit von 128 auf 40 Bit und ermöglichte Brute-Force-Angriffe auf betroffene Wallets.“}},{„@type“:“Question“,“name“:“Wie viele Coldcard-Wallets wurden bei dem Hack kompromittiert?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Mindestens 7.300 Wallets wurden in mindestens drei dokumentierten Angriffswellen kompromittiert, wobei Anzeichen auf eine mögliche vierte Welle hindeuten, die noch andauert.“}},{„@type“:“Question“,“name“:“Wie hoch war der Gesamtwert der in dem Coldcard-Hack gestohlenen Bitcoin?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Der Gesamtdiebstahl übersteigt 130 Millionen US-Dollar in Bitcoin und macht dies zum drittgrößten aufgezeichneten Krypto-Diebstahl des Jahres 2026.“}},{„@type“:“Question“,“name“:“Was sollten Coldcard-Nutzer tun, wenn ihre Wallet betroffen war?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Sicherheitsexperten raten dazu, das kompromittierte Gerät vollständig durch neue Hardware zu ersetzen und eine völlig neue Seed-Phrase zu generieren, dann alle Vermögenswerte zu übertragen, da ein Firmware-Update allein keinen Schutz für Wallets garantiert, die vor der Behebung der Schwachstelle initialisiert wurden.“}}]}
Artikel mit Unterstützung künstlicher Intelligenz erstellt und von der Redaktion überprüft.
