Der Coldcard-Hack: 130 Mio. US-Dollar gestohlen, über 7.700 Wallets geleert
Ein Entropie Fehler in der Coldcard Firmware, der seit März 2021 existierte, ermöglichte Angreifern die Fernrekonstruktion von Seed Phrasen. Coinkite veröffentlichte innerhalb von 24 Stunden eine gefixte Firmware, warnte aber, dass alte Seeds dauerhaft kompromittiert bleiben.
Veröffentlicht vonBearbeitet mit DeepSeek-V4-FlashBilder erstellt mit GPT Image 1.5
Ein Entropie Fehler in der Coldcard Firmware, der seit März 2021 existierte, ermöglichte Angreifern die Fernrekonstruktion von Seed Phrasen.
Coinkite veröffentlichte innerhalb von 24 Stunden eine gefixte Firmware, warnte aber, dass alte Seeds dauerhaft kompromittiert bleiben.
Der Hack erschüttert die Annahme, dass Hardware Wallets immun gegen Fernangriffe auf Seed Phrasen sind, und löst eine breite Branchenverschiebung hin zu KI gestützten Firmware Audits aus.
What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelinThe Coldcard Mk3 hardware wallet, whose firmware entropy bug enabled the largest hardware wallet hack on record.
KI-Prompt
Create a landscape editorial hero image for this Studio Global article: What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelin. Article summary: Here is a complete breakdown of the Coldcard hardware wallet hack as of August 8, 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidenc
openai.com
Der Coldcard-Hardwarewallet-Exploit ist der größte bekannte Kompromittierungsfall eines Hardware-Wallets. Die Verluste übersteigen mittlerweile 130 Millionen US-Dollar und betreffen mehr als 7.700 Bitcoin-Adressen. Bis zum 8. August 2026 hat der Angreifer nur einen winzigen Bruchteil der Beute bewegt – aber das hat sich gerade geändert. Hier erfahren Sie alles über die Schwachstelle, den Angriffszeitplan und die nächsten Schritte.
Wie der Exploit funktionierte: Ein fünf Jahre alter Firmware-Fehler
Die Ursache war ein Entropie-Bug in der Seed-Generierung, der mit der Coldcard-Firmware-Version 4.0.1 im März 2021 eingeführt wurde . Eine einzige Code-Änderung – der Build-Flag – führte dazu, dass betroffene Geräte ihren dedizierten STM32-Hardware-Zufallszahlengenerator (RNG) bei der Seed-Erstellung umgingen . Statt 128 Bit echter Zufälligkeit zu produzieren, fiel die Firmware auf einen deterministischen Software-Pseudozufallszahlengenerator zurück, wodurch die effektive Entropie bei älteren Geräten auf bis zu 40 Bit zusammenbrach .
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Wie lautet die kurze Antwort auf „Der Coldcard-Hack: 130 Mio. US-Dollar gestohlen, über 7.700 Wallets geleert“?
Ein Entropie Fehler in der Coldcard Firmware, der seit März 2021 existierte, ermöglichte Angreifern die Fernrekonstruktion von Seed Phrasen.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Ein Entropie Fehler in der Coldcard Firmware, der seit März 2021 existierte, ermöglichte Angreifern die Fernrekonstruktion von Seed Phrasen. Coinkite veröffentlichte innerhalb von 24 Stunden eine gefixte Firmware, warnte aber, dass alte Seeds dauerhaft kompromittiert bleiben.
Was soll ich als nächstes in der Praxis tun?
Der Hack erschüttert die Annahme, dass Hardware Wallets immun gegen Fernangriffe auf Seed Phrasen sind, und löst eine breite Branchenverschiebung hin zu KI gestützten Firmware Audits aus.
Der Coldcard-Hack: 130 Mio. US-Dollar gestohlen, über 7.700 Wallets geleert
Ein Entropie Fehler in der Coldcard Firmware, der seit März 2021 existierte, ermöglichte Angreifern die Fernrekonstruktion von Seed Phrasen. Coinkite veröffentlichte innerhalb von 24 Stunden eine gefixte Firmware, warnte aber, dass alte Seeds dauerhaft kompromittiert bleiben.
Veröffentlicht vonBearbeitet mit DeepSeek-V4-FlashBilder erstellt mit GPT Image 1.5
Ein Entropie Fehler in der Coldcard Firmware, der seit März 2021 existierte, ermöglichte Angreifern die Fernrekonstruktion von Seed Phrasen.
Coinkite veröffentlichte innerhalb von 24 Stunden eine gefixte Firmware, warnte aber, dass alte Seeds dauerhaft kompromittiert bleiben.
Der Hack erschüttert die Annahme, dass Hardware Wallets immun gegen Fernangriffe auf Seed Phrasen sind, und löst eine breite Branchenverschiebung hin zu KI gestützten Firmware Audits aus.
What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelinThe Coldcard Mk3 hardware wallet, whose firmware entropy bug enabled the largest hardware wallet hack on record.
KI-Prompt
Create a landscape editorial hero image for this Studio Global article: What are the key details of the Coldcard hardware wallet hack, including how the firmware vulnerability was exploited, the scale and timelin. Article summary: Here is a complete breakdown of the Coldcard hardware wallet hack as of August 8, 2026.. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidenc
openai.com
Der Coldcard-Hardwarewallet-Exploit ist der größte bekannte Kompromittierungsfall eines Hardware-Wallets. Die Verluste übersteigen mittlerweile 130 Millionen US-Dollar und betreffen mehr als 7.700 Bitcoin-Adressen. Bis zum 8. August 2026 hat der Angreifer nur einen winzigen Bruchteil der Beute bewegt – aber das hat sich gerade geändert. Hier erfahren Sie alles über die Schwachstelle, den Angriffszeitplan und die nächsten Schritte.
Wie der Exploit funktionierte: Ein fünf Jahre alter Firmware-Fehler
Die Ursache war ein Entropie-Bug in der Seed-Generierung, der mit der Coldcard-Firmware-Version 4.0.1 im März 2021 eingeführt wurde . Eine einzige Code-Änderung – der Build-Flag – führte dazu, dass betroffene Geräte ihren dedizierten STM32-Hardware-Zufallszahlengenerator (RNG) bei der Seed-Erstellung umgingen . Statt 128 Bit echter Zufälligkeit zu produzieren, fiel die Firmware auf einen deterministischen Software-Pseudozufallszahlengenerator zurück, wodurch die effektive Entropie bei älteren Geräten auf bis zu 40 Bit zusammenbrach .
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Wie lautet die kurze Antwort auf „Der Coldcard-Hack: 130 Mio. US-Dollar gestohlen, über 7.700 Wallets geleert“?
Ein Entropie Fehler in der Coldcard Firmware, der seit März 2021 existierte, ermöglichte Angreifern die Fernrekonstruktion von Seed Phrasen.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Ein Entropie Fehler in der Coldcard Firmware, der seit März 2021 existierte, ermöglichte Angreifern die Fernrekonstruktion von Seed Phrasen. Coinkite veröffentlichte innerhalb von 24 Stunden eine gefixte Firmware, warnte aber, dass alte Seeds dauerhaft kompromittiert bleiben.
Was soll ich als nächstes in der Praxis tun?
Der Hack erschüttert die Annahme, dass Hardware Wallets immun gegen Fernangriffe auf Seed Phrasen sind, und löst eine breite Branchenverschiebung hin zu KI gestützten Firmware Audits aus.
Der Angreifer benötigte weder physischen Zugriff noch Phishing-E-Mails oder Malware. Durch Reverse Engineering der geschwächten Entropie-Ausgabe konnten die Seed-Phrasen (12 oder 24 Wörter) der Opfer aus der Ferne rekonstruiert und Wallets geleert werden, die nie mit dem Internet verbunden waren .
Coldcard-CEO Rodolfo Novak bestätigte das Problem am 30. Juli 2026 und deutete an, dass die Schwachstelle möglicherweise mit KI-Tools entdeckt wurde, die Open-Source-Firmware in großem Maßstab auf Entropieschwächen scannen können .
Umfang & Zeitplan des Diebstahls
Der Angriff erfolgte in mehreren koordinierten Wellen:
30. Juli – Erste Welle: In einer 25-minütigen Aktion ab etwa 21:56 ET leerte der Angreifer rund 594 BTC (~38 Mio. USD) aus etwa 500 Wallets, wobei er zuerst die größten Guthaben anvisierte . Chainalysis fand heraus, dass allein in den ersten 10 Minuten 30 Millionen US-Dollar gestohlen wurden .
31. Juli – 4. August – Zweite und dritte Welle: Weitere Übernahmen trieben die Verluste auf 1.596 BTC (~100 Mio. USD+) über etwa 7.300 Adressen .
Verdächtige vierte Welle: Galaxy Research identifizierte eine mögliche vierte Welle, die die Gesamtsumme – falls bestätigt – auf 2.055 BTC (~130 Mio. USD) erhöhen würde .
Anfang August stufte TRM Labs den Coldcard-Vorfall als den drittgrößten Krypto-Hack des Jahres 2026 ein . Galaxy Research identifizierte mindestens 15 unabhängige Angreifer, die nun um die Ausbeutung noch nicht migrierter, verwundbarer Wallets konkurrieren .
Transaktion vom 7. August: 30,185 BTC (1,94 Mio. USD)
Am 7. August 2026 transferierte ein mit dem Coldcard-Hacker verbundenes Wallet 30,185 BTC (~1,94 Mio. USD) an eine neu erstellte Adresse, wie der On-Chain-Tracker Lookonchain berichtete . Es war die erste Bewegung gestohlener Gelder seit Beginn der Exploits.
Die Transaktion entsprach etwa 1,5 % der gesamten Beute von 2.055 BTC.
Analysten deuteten sie als mögliche Test-Transaktion oder vorbereitenden Schritt für eine größere Auszahlung .
Der Bitcoin-Kurs reagierte kaum und notierte zum Zeitpunkt der Transaktion bei etwa 64.152 USD .
90 % der gestohlenen Gelder bleiben unberührt
Nach der Transaktion vom 7. August verbleiben etwa 98,5 % der gestohlenen ~2.055 BTC unangetastet in den Wallets der Hacker . Dieses Muster ist typisch für professionelle Angreifer, die Monate oder Jahre warten, bevor sie versuchen, große Summen zu waschen. Forensik-Unternehmen und Börsen beobachten die Adressen genau .
Coinkites Reaktion & Firmware-Update
Coinkite handelte schnell, nachdem die Schwachstelle am 30. Juli entdeckt wurde:
30. Juli – Herausgabe einer dringenden Sicherheitswarnung mit öffentlicher Offenlegung des Fehlers .
31. Juli – Auslieferung einer notgepatchten Firmware für jedes betroffene Modell und jede Release-Spur :
Wichtiger Hinweis: Die Installation der gefixten Firmware repariert keinen bereits kompromittierten Seed. Coinkite forderte alle betroffenen Nutzer auf, auf der gepatchten Firmware einen neuen Seed zu generieren und ihre Coins sofort umzuziehen . Das Unternehmen vernichtete zudem die restliche, mit der verwundbaren Firmware hergestellte Lagerware und stoppte Auslieferungen .
Betroffene Firmware-Versionen
Höchstes Risiko: Mk3-Firmware 4.0.1 bis 4.1.9, Seeds, die ohne mindestens 50 unabhängige Würfelwürfe oder eine starke, einzigartige BIP-39-Passphrase generiert wurden
Ebenfalls betroffen: Mk4-, Mk5- und Q-Modelle vor den oben genannten gefixten Firmware-Versionen
Nicht betroffen: Seeds, die vor dem Zeitfenster der verwundbaren Firmware erstellt wurden; Seeds mit mindestens 50 Würfelwürfen; Seeds, die durch eine starke, einzigartige BIP-39-Passphrase geschützt sind; TAPSIGNER-, OPENDIME- und SATSCARD-Geräte (andere Codebasen); sowie Multisig-Setups mit mindestens einem nicht verwundbaren Schlüssel
Auswirkungen auf Self-Custody & die Krypto-Community
Hardware-Wallets sind nicht unfehlbar. Der Coldcard-Vorfall hat die Annahme zerstört, dass Offline-Wallets immun gegen Fernzugriff auf Seeds sind . Der Fehler blieb über fünf Jahre unentdeckt in der Firmware.
Seeds, die auf verwundbarer Firmware erstellt wurden, sind dauerhaft kompromittiert. Selbst nach der Installation des Fixes bleiben alte Seeds vorhersagbar . Nutzer müssen komplett neue Wallets erstellen und Gelder umziehen.
Breite Marktverunsicherung. Glassnode berichtete, dass in der Woche nach dem Hack etwa 210.000 BTC aus Langzeit-Halter-Wallets (seit über 155 Tagen inaktiv) bewegt wurden – die größte derartige Verschiebung seit 2024 –, was auf einen breiten Vertrauensverlust unter Self-Custody-Bitcoin-Besitzern hindeutet .
KI-gestützte Audits beschleunigen sich. Sicherheitsforscher stellten fest, dass der Angriff wahrscheinlich durch KI-Tools unterstützt wurde, die Open-Source-Firmware in großem Maßstab auf Entropieschwächen scannen können .
‚Ich habe alles richtig gemacht‘ reicht nicht mehr. Viele Opfer befolgten die besten Self-Custody-Praktiken und verloren trotzdem alles, was unterstreicht, dass die Firmware-Integrität die neue Grenze des Hardware-Wallet-Risikos darstellt .
crypto.newsColdcard hack: how a build flag drained 116M in bitcoin - Crypto News
Der Angreifer benötigte weder physischen Zugriff noch Phishing-E-Mails oder Malware. Durch Reverse Engineering der geschwächten Entropie-Ausgabe konnten die Seed-Phrasen (12 oder 24 Wörter) der Opfer aus der Ferne rekonstruiert und Wallets geleert werden, die nie mit dem Internet verbunden waren .
Coldcard-CEO Rodolfo Novak bestätigte das Problem am 30. Juli 2026 und deutete an, dass die Schwachstelle möglicherweise mit KI-Tools entdeckt wurde, die Open-Source-Firmware in großem Maßstab auf Entropieschwächen scannen können .
Umfang & Zeitplan des Diebstahls
Der Angriff erfolgte in mehreren koordinierten Wellen:
30. Juli – Erste Welle: In einer 25-minütigen Aktion ab etwa 21:56 ET leerte der Angreifer rund 594 BTC (~38 Mio. USD) aus etwa 500 Wallets, wobei er zuerst die größten Guthaben anvisierte . Chainalysis fand heraus, dass allein in den ersten 10 Minuten 30 Millionen US-Dollar gestohlen wurden .
31. Juli – 4. August – Zweite und dritte Welle: Weitere Übernahmen trieben die Verluste auf 1.596 BTC (~100 Mio. USD+) über etwa 7.300 Adressen .
Verdächtige vierte Welle: Galaxy Research identifizierte eine mögliche vierte Welle, die die Gesamtsumme – falls bestätigt – auf 2.055 BTC (~130 Mio. USD) erhöhen würde .
Anfang August stufte TRM Labs den Coldcard-Vorfall als den drittgrößten Krypto-Hack des Jahres 2026 ein . Galaxy Research identifizierte mindestens 15 unabhängige Angreifer, die nun um die Ausbeutung noch nicht migrierter, verwundbarer Wallets konkurrieren .
Transaktion vom 7. August: 30,185 BTC (1,94 Mio. USD)
Am 7. August 2026 transferierte ein mit dem Coldcard-Hacker verbundenes Wallet 30,185 BTC (~1,94 Mio. USD) an eine neu erstellte Adresse, wie der On-Chain-Tracker Lookonchain berichtete . Es war die erste Bewegung gestohlener Gelder seit Beginn der Exploits.
Die Transaktion entsprach etwa 1,5 % der gesamten Beute von 2.055 BTC.
Analysten deuteten sie als mögliche Test-Transaktion oder vorbereitenden Schritt für eine größere Auszahlung .
Der Bitcoin-Kurs reagierte kaum und notierte zum Zeitpunkt der Transaktion bei etwa 64.152 USD .
90 % der gestohlenen Gelder bleiben unberührt
Nach der Transaktion vom 7. August verbleiben etwa 98,5 % der gestohlenen ~2.055 BTC unangetastet in den Wallets der Hacker . Dieses Muster ist typisch für professionelle Angreifer, die Monate oder Jahre warten, bevor sie versuchen, große Summen zu waschen. Forensik-Unternehmen und Börsen beobachten die Adressen genau .
Coinkites Reaktion & Firmware-Update
Coinkite handelte schnell, nachdem die Schwachstelle am 30. Juli entdeckt wurde:
30. Juli – Herausgabe einer dringenden Sicherheitswarnung mit öffentlicher Offenlegung des Fehlers .
31. Juli – Auslieferung einer notgepatchten Firmware für jedes betroffene Modell und jede Release-Spur :
Wichtiger Hinweis: Die Installation der gefixten Firmware repariert keinen bereits kompromittierten Seed. Coinkite forderte alle betroffenen Nutzer auf, auf der gepatchten Firmware einen neuen Seed zu generieren und ihre Coins sofort umzuziehen . Das Unternehmen vernichtete zudem die restliche, mit der verwundbaren Firmware hergestellte Lagerware und stoppte Auslieferungen .
Betroffene Firmware-Versionen
Höchstes Risiko: Mk3-Firmware 4.0.1 bis 4.1.9, Seeds, die ohne mindestens 50 unabhängige Würfelwürfe oder eine starke, einzigartige BIP-39-Passphrase generiert wurden
Ebenfalls betroffen: Mk4-, Mk5- und Q-Modelle vor den oben genannten gefixten Firmware-Versionen
Nicht betroffen: Seeds, die vor dem Zeitfenster der verwundbaren Firmware erstellt wurden; Seeds mit mindestens 50 Würfelwürfen; Seeds, die durch eine starke, einzigartige BIP-39-Passphrase geschützt sind; TAPSIGNER-, OPENDIME- und SATSCARD-Geräte (andere Codebasen); sowie Multisig-Setups mit mindestens einem nicht verwundbaren Schlüssel
Auswirkungen auf Self-Custody & die Krypto-Community
Hardware-Wallets sind nicht unfehlbar. Der Coldcard-Vorfall hat die Annahme zerstört, dass Offline-Wallets immun gegen Fernzugriff auf Seeds sind . Der Fehler blieb über fünf Jahre unentdeckt in der Firmware.
Seeds, die auf verwundbarer Firmware erstellt wurden, sind dauerhaft kompromittiert. Selbst nach der Installation des Fixes bleiben alte Seeds vorhersagbar . Nutzer müssen komplett neue Wallets erstellen und Gelder umziehen.
Breite Marktverunsicherung. Glassnode berichtete, dass in der Woche nach dem Hack etwa 210.000 BTC aus Langzeit-Halter-Wallets (seit über 155 Tagen inaktiv) bewegt wurden – die größte derartige Verschiebung seit 2024 –, was auf einen breiten Vertrauensverlust unter Self-Custody-Bitcoin-Besitzern hindeutet .
KI-gestützte Audits beschleunigen sich. Sicherheitsforscher stellten fest, dass der Angriff wahrscheinlich durch KI-Tools unterstützt wurde, die Open-Source-Firmware in großem Maßstab auf Entropieschwächen scannen können .
‚Ich habe alles richtig gemacht‘ reicht nicht mehr. Viele Opfer befolgten die besten Self-Custody-Praktiken und verloren trotzdem alles, was unterstreicht, dass die Firmware-Integrität die neue Grenze des Hardware-Wallet-Risikos darstellt .
crypto.newsColdcard hack: how a build flag drained 116M in bitcoin - Crypto News
