Der Coldcard-Exploit: Ein fünf Jahre alter Firmware-Fehler öffnet die Tür zum größten Hardware-Wallet-Raubzug der Geschichte

Der Exploit gegen Coldcard-Hardware-Wallets, der am 30. Juli 2026 begann, ist der größte bekannte Raubzug, der sich je gegen ein Hardware-Wallet richtete. Ein Firmware-Fehler, der im März 2021 unbemerkt eingeschleust wurde, senkte die Zufallsqualität der Wallet-Seed-Generierung drastisch: von den vorgesehenen 128 Bit auf teils nur 40 Bit . Das machte die Seeds aus öffentlich zugänglichen Daten wie Geräteseriennummern und Taktwerten vorhersagbar – bruteforce-bar, ohne dass der Angreifer jemals ein Wallet in den Händen halten musste . Der Schaden summierte sich auf rund 1.816 BTC – damals etwa 116 Millionen US-Dollar –, die von über 5.200 Adressen in vier genau orchestrierten Wellen abgezogen wurden . Die Erschütterung war so groß, dass in den Tagen danach eine atemberaubende Bewegung von 233.000 BTC aus Langzeit-Wallets (Wert: rund 15 Mrd. USD) einsetzte und Bitcoin mit 2,27 Mio. neu eröffneten Wallets einen Jahresrekord für 2026 aufstellte .

Ursache: Ein Build-Flag, das die Zufallszahlen-Generierung lahmlegte

Die Wurzel des Problems war ein Integrationsfehler in der Coldcard-Firmware, der mit einem Update im März 2021 eingeführt wurde. In den betroffenen Versionen – Coldcard Mk2 und Mk3 mit Firmware 4.0.0 bis 5.0.3 – wurde bei der Erzeugung einer Wallet-Seed der dedizierte Hardware-Zufallszahlengenerator (True Random Number Generator, TRNG) des Geräts umgangen . Statt der beabsichtigten 128 Bit Entropie zog die Firmware einen softwarebasierten Pseudozufallszahlengenerator heran, der Seeds mit gerade einmal 40 Bit Entropie produzierte. Das reduzierte den möglichen Seed-Raum auf etwa 4 Milliarden Werte .

Praktisch bedeutete das: Ein Angreifer konnte die Seeds aus öffentlich einsehbaren Daten wie Geräteseriennummern und internen Taktwerten rekonstruieren und Private Keys ohne physischen Zugriff errechnen . Nutzer, die ihre Seeds manuell mit eigenen Würfeln erzeugt und die geräteeigene Generierung umgangen hatten, waren nicht betroffen .

Der Angriff: Vier Wellen in fünf Tagen

• März 2021 – Der fehlerhafte Code wird in ein Coldcard-Update eingeschleust.
• 30. Juli 2026, 01:10–01:51 UTC – Die erste große Welle: 1.082,65 BTC (damals ca. 70 Mio. USD) werden innerhalb von nur 41 Minuten von 1.196 Adressen abgezogen . Der Angriff begann fast 30 Stunden, bevor Coinkite eine öffentliche Warnung herausgab .
• 30. Juli 2026, Abend (ET) – Eine zweite, 25-minütige Welle: rund 594 BTC (ca. 38 Mio. USD) werden von ungefähr 500 Wallets abgeräumt .
• Ende Juli bis 3. August 2026 – Mindestens zwei weitere koordinierte Wellen folgen. Galaxy Research dokumentiert drei bestätigte Wellen sowie 14 kleinere Einzelfälle .
• 31. Juli 2026 – Coinkite veröffentlicht Notfall-Firmware für alle betroffenen Modelle und Release-Pfade .
• 1.–4. August 2026 – Die öffentlichen Warnungen werden lauter; der Angreifer leert weiterhin Wallets. Galaxy Research korrigiert die Schadensschätzungen mehrfach nach oben .
• 7.–12. August 2026 – On-Chain-Folgedaten werden sichtbar: massive Abwanderung von Langzeit-Anlegern und Rekord-Wallet-Neueröffnungen .

Gesamtschaden: 1.816 BTC von über 5.200 Adressen

Die endgültigen Zahlen variierten je nach Stand der Untersuchung, die umfassendste Bezifferung stammt von TRM Labs und Galaxy Research: etwa 1.816 BTC (rund 116 Mio. USD), gestohlen von über 5.200 Adressen in vier Angriffswellen . Frühere Berichte während der laufenden Ermittlungen hatten niedrigere Summen genannt – 1.367 BTC von 4.585 Adressen (ca. 89 Mio. USD) . Einige Quellen schätzten die Gesamtverluste mit einer noch nicht vollständig bestätigten vierten Welle auf bis zu 2.055 BTC (ca. 130 Mio. USD) .

Die 15-Milliarden-Dollar-Flucht: 233.000 BTC verlassen Langzeit-Wallets

In den Tagen nach der Sicherheitslücke erfassten On-Chain-Analysefirmen eine historische Fluchtbewegung in sichere Verwahrung:

• Checkonchain verzeichnete 233.000 BTC, die Langzeit-Wallets verließen – zu damaligen Kursen ein Gegenwert von etwa 15 Milliarden US-Dollar .
• Glassnode meldete rund 210.000 BTC (ca. 13,69 Mrd. USD), die aus über 155 Tage ruhenden Wallets abflossen – der größte wöchentliche Rückgang von lang gehaltenen Bitcoin seit Dezember 2024 .

Die Abwanderung spiegelte nicht nur die Umschichtungen von Coldcard-Nutzern wider. Casa-CEO Nick Neuman berichtete, dass auch viele Ledger- und Trezor-Besitzer ihre Coins aus Sorge vor ähnlichen Angriffen in andere Verwahrungsformen umzogen .

Rekord bei Wallet-Neueröffnungen: 2,27 Millionen in einer Woche

In der Woche bis etwa zum 8. August 2026 verzeichnete Bitcoin einen neuen Höchststand für On-Chain-Aktivität im Jahr 2026:

• 2,27 Millionen neue Wallets wurden eröffnet.
• 751.000 aktive Wallets wurden gezählt.

Grund war der Wettlauf der Halter, ihre Gelder von Coldcard-Geräten zu nehmen und neue, vollständig auf anderer Hardware basierende Wallets anzulegen .

Die Selbstverwahrungs-Debatte: Vertrauensverlust in Hardware-Wallets

Der Exploit löste eine intensive Debatte über die Sicherheitsannahmen von Hardware-Wallets und das Prinzip der Selbstverwahrung aus:

• Casa-CEO Nick Neuman berichtete, dass einige Kunden nach dem Coldcard-Vorfall die Selbstverwahrung ganz in Frage stellten und zu regulierten Verwahrern (Qualified Custodians) wechselten .
• Sicherheitsexperten wiesen darauf hin: Selbst „kalte“ Wallets sind nur so sicher wie ihre Firmware und der Zufallszahlengenerator – der Angriff erforderte keinen physischen Zugang und keinen Benutzerfehler . Das erschütterte das Kernversprechen der Hardware-Wallets.
• Der Vorfall wurde als der größte Hardware-Wallet-Exploit der Geschichte bezeichnet und warf die Frage auf, ob Multi-Signatur-Arrangements und diversifizierte Verwahrung nicht auch für erfahrene Bitcoin-Anleger notwendig sind .

Die zentrale Warnung von Coinkite: Neue Seeds sind zwingend nötig

Coinkite stellte sofort klar: Ein reines Firmware-Patch reicht nicht. Nutzer, deren Seeds auf einer anfälligen Firmware-Version erzeugt wurden, sind dauerhaft gefährdet. Die schwache Entropie der alten Seeds liegt im Bruteforce-Bereich der Angreifer. Die Anweisung lautete:

• Neue Seeds auf aktualisierter oder nicht betroffener Hardware generieren.
• Gelder auf das neue Wallet übertragen, den alten Seed niemals wiederverwenden .
• Die alte Firmware zu aktualisieren, mache einen einmal schwachen Seed nicht nachträglich stark. Wer den Seed eines infizierten Wallets weiterverwende, spiele Russisches Roulette .