Der Coldcard-Exploit: Ein fünf Jahre alter Firmware-Fehler öffnet die Tür zum größten Hardware-Wallet-Raubzug der Geschichte
Ein Firmware Fehler aus März 2021 in Coldcard Wallets (Versionen 4.0.0 bis 5.0.3) reduzierte die Entropie der Seed Generierung von 128 Bit auf teils nur 40 Bit – private Keys wurden remote berechenbar und angreifbar. Ab dem 30.
Veröffentlicht vonBearbeitet mit DeepSeek-V4-FlashBilder erstellt mit GPT Image 1.5
Ein Firmware Fehler aus März 2021 in Coldcard Wallets (Versionen 4.0.0 bis 5.0.3) reduzierte die Entropie der Seed Generierung von 128 Bit auf teils nur 40 Bit – private Keys wurden remote berechenbar und angreifbar.
Ab dem 30. Juli 2026 leerte ein Angreifer in vier Wellen insgesamt etwa 1.816 BTC (damals rund 116 Mio.
Die Panik nach dem Hack löste eine Fluchtbewegung aus: 233.000 BTC (ca. 15 Mrd.
Coinkite veröffentlichte zwar am 31. Juli Notfall Updates, warnte aber eindringlich: Ein reines Firmware Update reicht nicht.
What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelinAI-generated editorial hero image for What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelin.
KI-Prompt
Create a landscape editorial hero image for this Studio Global article: What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelin. Article summary: I need to search for recent information about this Coldcard firmware exploit event in July 2026. Let me gather details## The Coldcard Firmware Exploit of July 2026. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make
openai.com
Der Exploit gegen Coldcard-Hardware-Wallets, der am 30. Juli 2026 begann, ist der größte bekannte Raubzug, der sich je gegen ein Hardware-Wallet richtete. Ein Firmware-Fehler, der im März 2021 unbemerkt eingeschleust wurde, senkte die Zufallsqualität der Wallet-Seed-Generierung drastisch: von den vorgesehenen 128 Bit auf teils nur 40 Bit . Das machte die Seeds aus öffentlich zugänglichen Daten wie Geräteseriennummern und Taktwerten vorhersagbar – bruteforce-bar, ohne dass der Angreifer jemals ein Wallet in den Händen halten musste . Der Schaden summierte sich auf rund 1.816 BTC – damals etwa 116 Millionen US-Dollar –, die von über 5.200 Adressen in vier genau orchestrierten Wellen abgezogen wurden . Die Erschütterung war so groß, dass in den Tagen danach eine atemberaubende Bewegung von 233.000 BTC aus Langzeit-Wallets (Wert: rund 15 Mrd. USD) einsetzte und Bitcoin mit 2,27 Mio. neu eröffneten Wallets einen Jahresrekord für 2026 aufstellte .
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Wie lautet die kurze Antwort auf „Der Coldcard-Exploit: Ein fünf Jahre alter Firmware-Fehler öffnet die Tür zum größten Hardware-Wallet-Raubzug der Geschichte“?
Ein Firmware Fehler aus März 2021 in Coldcard Wallets (Versionen 4.0.0 bis 5.0.3) reduzierte die Entropie der Seed Generierung von 128 Bit auf teils nur 40 Bit – private Keys wurden remote berechenbar und angreifbar.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Ein Firmware Fehler aus März 2021 in Coldcard Wallets (Versionen 4.0.0 bis 5.0.3) reduzierte die Entropie der Seed Generierung von 128 Bit auf teils nur 40 Bit – private Keys wurden remote berechenbar und angreifbar. Ab dem 30. Juli 2026 leerte ein Angreifer in vier Wellen insgesamt etwa 1.816 BTC (damals rund 116 Mio.
Was soll ich als nächstes in der Praxis tun?
Die Panik nach dem Hack löste eine Fluchtbewegung aus: 233.000 BTC (ca. 15 Mrd.
Der Coldcard-Exploit: Ein fünf Jahre alter Firmware-Fehler öffnet die Tür zum größten Hardware-Wallet-Raubzug der Geschichte
Ein Firmware Fehler aus März 2021 in Coldcard Wallets (Versionen 4.0.0 bis 5.0.3) reduzierte die Entropie der Seed Generierung von 128 Bit auf teils nur 40 Bit – private Keys wurden remote berechenbar und angreifbar. Ab dem 30.
Veröffentlicht vonBearbeitet mit DeepSeek-V4-FlashBilder erstellt mit GPT Image 1.5
Ein Firmware Fehler aus März 2021 in Coldcard Wallets (Versionen 4.0.0 bis 5.0.3) reduzierte die Entropie der Seed Generierung von 128 Bit auf teils nur 40 Bit – private Keys wurden remote berechenbar und angreifbar.
Ab dem 30. Juli 2026 leerte ein Angreifer in vier Wellen insgesamt etwa 1.816 BTC (damals rund 116 Mio.
Die Panik nach dem Hack löste eine Fluchtbewegung aus: 233.000 BTC (ca. 15 Mrd.
Coinkite veröffentlichte zwar am 31. Juli Notfall Updates, warnte aber eindringlich: Ein reines Firmware Update reicht nicht.
What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelinAI-generated editorial hero image for What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelin.
KI-Prompt
Create a landscape editorial hero image for this Studio Global article: What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelin. Article summary: I need to search for recent information about this Coldcard firmware exploit event in July 2026. Let me gather details## The Coldcard Firmware Exploit of July 2026. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make
openai.com
Der Exploit gegen Coldcard-Hardware-Wallets, der am 30. Juli 2026 begann, ist der größte bekannte Raubzug, der sich je gegen ein Hardware-Wallet richtete. Ein Firmware-Fehler, der im März 2021 unbemerkt eingeschleust wurde, senkte die Zufallsqualität der Wallet-Seed-Generierung drastisch: von den vorgesehenen 128 Bit auf teils nur 40 Bit . Das machte die Seeds aus öffentlich zugänglichen Daten wie Geräteseriennummern und Taktwerten vorhersagbar – bruteforce-bar, ohne dass der Angreifer jemals ein Wallet in den Händen halten musste . Der Schaden summierte sich auf rund 1.816 BTC – damals etwa 116 Millionen US-Dollar –, die von über 5.200 Adressen in vier genau orchestrierten Wellen abgezogen wurden . Die Erschütterung war so groß, dass in den Tagen danach eine atemberaubende Bewegung von 233.000 BTC aus Langzeit-Wallets (Wert: rund 15 Mrd. USD) einsetzte und Bitcoin mit 2,27 Mio. neu eröffneten Wallets einen Jahresrekord für 2026 aufstellte .
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Wie lautet die kurze Antwort auf „Der Coldcard-Exploit: Ein fünf Jahre alter Firmware-Fehler öffnet die Tür zum größten Hardware-Wallet-Raubzug der Geschichte“?
Ein Firmware Fehler aus März 2021 in Coldcard Wallets (Versionen 4.0.0 bis 5.0.3) reduzierte die Entropie der Seed Generierung von 128 Bit auf teils nur 40 Bit – private Keys wurden remote berechenbar und angreifbar.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Ein Firmware Fehler aus März 2021 in Coldcard Wallets (Versionen 4.0.0 bis 5.0.3) reduzierte die Entropie der Seed Generierung von 128 Bit auf teils nur 40 Bit – private Keys wurden remote berechenbar und angreifbar. Ab dem 30. Juli 2026 leerte ein Angreifer in vier Wellen insgesamt etwa 1.816 BTC (damals rund 116 Mio.
Was soll ich als nächstes in der Praxis tun?
Die Panik nach dem Hack löste eine Fluchtbewegung aus: 233.000 BTC (ca. 15 Mrd.
Ursache: Ein Build-Flag, das die Zufallszahlen-Generierung lahmlegte
Die Wurzel des Problems war ein Integrationsfehler in der Coldcard-Firmware, der mit einem Update im März 2021 eingeführt wurde. In den betroffenen Versionen – Coldcard Mk2 und Mk3 mit Firmware 4.0.0 bis 5.0.3 – wurde bei der Erzeugung einer Wallet-Seed der dedizierte Hardware-Zufallszahlengenerator (True Random Number Generator, TRNG) des Geräts umgangen . Statt der beabsichtigten 128 Bit Entropie zog die Firmware einen softwarebasierten Pseudozufallszahlengenerator heran, der Seeds mit gerade einmal 40 Bit Entropie produzierte. Das reduzierte den möglichen Seed-Raum auf etwa 4 Milliarden Werte .
Praktisch bedeutete das: Ein Angreifer konnte die Seeds aus öffentlich einsehbaren Daten wie Geräteseriennummern und internen Taktwerten rekonstruieren und Private Keys ohne physischen Zugriff errechnen . Nutzer, die ihre Seeds manuell mit eigenen Würfeln erzeugt und die geräteeigene Generierung umgangen hatten, waren nicht betroffen .
Der Angriff: Vier Wellen in fünf Tagen
März 2021 – Der fehlerhafte Code wird in ein Coldcard-Update eingeschleust.
30. Juli 2026, 01:10–01:51 UTC – Die erste große Welle: 1.082,65 BTC (damals ca. 70 Mio. USD) werden innerhalb von nur 41 Minuten von 1.196 Adressen abgezogen . Der Angriff begann fast 30 Stunden, bevor Coinkite eine öffentliche Warnung herausgab .
30. Juli 2026, Abend (ET) – Eine zweite, 25-minütige Welle: rund 594 BTC (ca. 38 Mio. USD) werden von ungefähr 500 Wallets abgeräumt .
Ende Juli bis 3. August 2026 – Mindestens zwei weitere koordinierte Wellen folgen. Galaxy Research dokumentiert drei bestätigte Wellen sowie 14 kleinere Einzelfälle .
31. Juli 2026 – Coinkite veröffentlicht Notfall-Firmware für alle betroffenen Modelle und Release-Pfade .
1.–4. August 2026 – Die öffentlichen Warnungen werden lauter; der Angreifer leert weiterhin Wallets. Galaxy Research korrigiert die Schadensschätzungen mehrfach nach oben .
7.–12. August 2026 – On-Chain-Folgedaten werden sichtbar: massive Abwanderung von Langzeit-Anlegern und Rekord-Wallet-Neueröffnungen .
Gesamtschaden: 1.816 BTC von über 5.200 Adressen
Die endgültigen Zahlen variierten je nach Stand der Untersuchung, die umfassendste Bezifferung stammt von TRM Labs und Galaxy Research: etwa 1.816 BTC (rund 116 Mio. USD), gestohlen von über 5.200 Adressen in vier Angriffswellen. Frühere Berichte während der laufenden Ermittlungen hatten niedrigere Summen genannt – 1.367 BTC von 4.585 Adressen (ca. 89 Mio. USD) . Einige Quellen schätzten die Gesamtverluste mit einer noch nicht vollständig bestätigten vierten Welle auf bis zu 2.055 BTC (ca. 130 Mio. USD) .
Die 15-Milliarden-Dollar-Flucht: 233.000 BTC verlassen Langzeit-Wallets
In den Tagen nach der Sicherheitslücke erfassten On-Chain-Analysefirmen eine historische Fluchtbewegung in sichere Verwahrung:
Checkonchain verzeichnete 233.000 BTC, die Langzeit-Wallets verließen – zu damaligen Kursen ein Gegenwert von etwa 15 Milliarden US-Dollar.
Glassnode meldete rund 210.000 BTC (ca. 13,69 Mrd. USD), die aus über 155 Tage ruhenden Wallets abflossen – der größte wöchentliche Rückgang von lang gehaltenen Bitcoin seit Dezember 2024 .
Die Abwanderung spiegelte nicht nur die Umschichtungen von Coldcard-Nutzern wider. Casa-CEO Nick Neuman berichtete, dass auch viele Ledger- und Trezor-Besitzer ihre Coins aus Sorge vor ähnlichen Angriffen in andere Verwahrungsformen umzogen .
Rekord bei Wallet-Neueröffnungen: 2,27 Millionen in einer Woche
In der Woche bis etwa zum 8. August 2026 verzeichnete Bitcoin einen neuen Höchststand für On-Chain-Aktivität im Jahr 2026:
2,27 Millionen neue Wallets wurden eröffnet.
751.000 aktive Wallets wurden gezählt.
Grund war der Wettlauf der Halter, ihre Gelder von Coldcard-Geräten zu nehmen und neue, vollständig auf anderer Hardware basierende Wallets anzulegen .
Die Selbstverwahrungs-Debatte: Vertrauensverlust in Hardware-Wallets
Der Exploit löste eine intensive Debatte über die Sicherheitsannahmen von Hardware-Wallets und das Prinzip der Selbstverwahrung aus:
Casa-CEO Nick Neuman berichtete, dass einige Kunden nach dem Coldcard-Vorfall die Selbstverwahrung ganz in Frage stellten und zu regulierten Verwahrern (Qualified Custodians) wechselten .
Sicherheitsexperten wiesen darauf hin: Selbst „kalte“ Wallets sind nur so sicher wie ihre Firmware und der Zufallszahlengenerator – der Angriff erforderte keinen physischen Zugang und keinen Benutzerfehler. Das erschütterte das Kernversprechen der Hardware-Wallets.
Der Vorfall wurde als der größte Hardware-Wallet-Exploit der Geschichte bezeichnet und warf die Frage auf, ob Multi-Signatur-Arrangements und diversifizierte Verwahrung nicht auch für erfahrene Bitcoin-Anleger notwendig sind .
Die zentrale Warnung von Coinkite: Neue Seeds sind zwingend nötig
Coinkite stellte sofort klar: Ein reines Firmware-Patch reicht nicht. Nutzer, deren Seeds auf einer anfälligen Firmware-Version erzeugt wurden, sind dauerhaft gefährdet. Die schwache Entropie der alten Seeds liegt im Bruteforce-Bereich der Angreifer. Die Anweisung lautete:
Neue Seeds auf aktualisierter oder nicht betroffener Hardware generieren.
Gelder auf das neue Wallet übertragen, den alten Seed niemals wiederverwenden.
Die alte Firmware zu aktualisieren, mache einen einmal schwachen Seed nicht nachträglich stark. Wer den Seed eines infizierten Wallets weiterverwende, spiele Russisches Roulette .
Ursache: Ein Build-Flag, das die Zufallszahlen-Generierung lahmlegte
Die Wurzel des Problems war ein Integrationsfehler in der Coldcard-Firmware, der mit einem Update im März 2021 eingeführt wurde. In den betroffenen Versionen – Coldcard Mk2 und Mk3 mit Firmware 4.0.0 bis 5.0.3 – wurde bei der Erzeugung einer Wallet-Seed der dedizierte Hardware-Zufallszahlengenerator (True Random Number Generator, TRNG) des Geräts umgangen . Statt der beabsichtigten 128 Bit Entropie zog die Firmware einen softwarebasierten Pseudozufallszahlengenerator heran, der Seeds mit gerade einmal 40 Bit Entropie produzierte. Das reduzierte den möglichen Seed-Raum auf etwa 4 Milliarden Werte .
Praktisch bedeutete das: Ein Angreifer konnte die Seeds aus öffentlich einsehbaren Daten wie Geräteseriennummern und internen Taktwerten rekonstruieren und Private Keys ohne physischen Zugriff errechnen . Nutzer, die ihre Seeds manuell mit eigenen Würfeln erzeugt und die geräteeigene Generierung umgangen hatten, waren nicht betroffen .
Der Angriff: Vier Wellen in fünf Tagen
März 2021 – Der fehlerhafte Code wird in ein Coldcard-Update eingeschleust.
30. Juli 2026, 01:10–01:51 UTC – Die erste große Welle: 1.082,65 BTC (damals ca. 70 Mio. USD) werden innerhalb von nur 41 Minuten von 1.196 Adressen abgezogen . Der Angriff begann fast 30 Stunden, bevor Coinkite eine öffentliche Warnung herausgab .
30. Juli 2026, Abend (ET) – Eine zweite, 25-minütige Welle: rund 594 BTC (ca. 38 Mio. USD) werden von ungefähr 500 Wallets abgeräumt .
Ende Juli bis 3. August 2026 – Mindestens zwei weitere koordinierte Wellen folgen. Galaxy Research dokumentiert drei bestätigte Wellen sowie 14 kleinere Einzelfälle .
31. Juli 2026 – Coinkite veröffentlicht Notfall-Firmware für alle betroffenen Modelle und Release-Pfade .
1.–4. August 2026 – Die öffentlichen Warnungen werden lauter; der Angreifer leert weiterhin Wallets. Galaxy Research korrigiert die Schadensschätzungen mehrfach nach oben .
7.–12. August 2026 – On-Chain-Folgedaten werden sichtbar: massive Abwanderung von Langzeit-Anlegern und Rekord-Wallet-Neueröffnungen .
Gesamtschaden: 1.816 BTC von über 5.200 Adressen
Die endgültigen Zahlen variierten je nach Stand der Untersuchung, die umfassendste Bezifferung stammt von TRM Labs und Galaxy Research: etwa 1.816 BTC (rund 116 Mio. USD), gestohlen von über 5.200 Adressen in vier Angriffswellen. Frühere Berichte während der laufenden Ermittlungen hatten niedrigere Summen genannt – 1.367 BTC von 4.585 Adressen (ca. 89 Mio. USD) . Einige Quellen schätzten die Gesamtverluste mit einer noch nicht vollständig bestätigten vierten Welle auf bis zu 2.055 BTC (ca. 130 Mio. USD) .
Die 15-Milliarden-Dollar-Flucht: 233.000 BTC verlassen Langzeit-Wallets
In den Tagen nach der Sicherheitslücke erfassten On-Chain-Analysefirmen eine historische Fluchtbewegung in sichere Verwahrung:
Checkonchain verzeichnete 233.000 BTC, die Langzeit-Wallets verließen – zu damaligen Kursen ein Gegenwert von etwa 15 Milliarden US-Dollar.
Glassnode meldete rund 210.000 BTC (ca. 13,69 Mrd. USD), die aus über 155 Tage ruhenden Wallets abflossen – der größte wöchentliche Rückgang von lang gehaltenen Bitcoin seit Dezember 2024 .
Die Abwanderung spiegelte nicht nur die Umschichtungen von Coldcard-Nutzern wider. Casa-CEO Nick Neuman berichtete, dass auch viele Ledger- und Trezor-Besitzer ihre Coins aus Sorge vor ähnlichen Angriffen in andere Verwahrungsformen umzogen .
Rekord bei Wallet-Neueröffnungen: 2,27 Millionen in einer Woche
In der Woche bis etwa zum 8. August 2026 verzeichnete Bitcoin einen neuen Höchststand für On-Chain-Aktivität im Jahr 2026:
2,27 Millionen neue Wallets wurden eröffnet.
751.000 aktive Wallets wurden gezählt.
Grund war der Wettlauf der Halter, ihre Gelder von Coldcard-Geräten zu nehmen und neue, vollständig auf anderer Hardware basierende Wallets anzulegen .
Die Selbstverwahrungs-Debatte: Vertrauensverlust in Hardware-Wallets
Der Exploit löste eine intensive Debatte über die Sicherheitsannahmen von Hardware-Wallets und das Prinzip der Selbstverwahrung aus:
Casa-CEO Nick Neuman berichtete, dass einige Kunden nach dem Coldcard-Vorfall die Selbstverwahrung ganz in Frage stellten und zu regulierten Verwahrern (Qualified Custodians) wechselten .
Sicherheitsexperten wiesen darauf hin: Selbst „kalte“ Wallets sind nur so sicher wie ihre Firmware und der Zufallszahlengenerator – der Angriff erforderte keinen physischen Zugang und keinen Benutzerfehler. Das erschütterte das Kernversprechen der Hardware-Wallets.
Der Vorfall wurde als der größte Hardware-Wallet-Exploit der Geschichte bezeichnet und warf die Frage auf, ob Multi-Signatur-Arrangements und diversifizierte Verwahrung nicht auch für erfahrene Bitcoin-Anleger notwendig sind .
Die zentrale Warnung von Coinkite: Neue Seeds sind zwingend nötig
Coinkite stellte sofort klar: Ein reines Firmware-Patch reicht nicht. Nutzer, deren Seeds auf einer anfälligen Firmware-Version erzeugt wurden, sind dauerhaft gefährdet. Die schwache Entropie der alten Seeds liegt im Bruteforce-Bereich der Angreifer. Die Anweisung lautete:
Neue Seeds auf aktualisierter oder nicht betroffener Hardware generieren.
Gelder auf das neue Wallet übertragen, den alten Seed niemals wiederverwenden.
Die alte Firmware zu aktualisieren, mache einen einmal schwachen Seed nicht nachträglich stark. Wer den Seed eines infizierten Wallets weiterverwende, spiele Russisches Roulette .
