Coldcard-Hardware-Wallet-Hack 2026: Wie ein fünfjähriger Firmware-Fehler zu einem der größten Bitcoin-Diebstähle führte

Galaxy Research identifizierte mindestens 15 separate Angreifer, die die Schwachstelle gleichzeitig ausnutzten . Bemerkenswerterweise blieben 90 % der gestohlenen BTC Anfang August unangetastet, wobei Galaxy die Angreiferadressen den US-Bundesbehörden zur Verfügung stellte .

Ursache: Ein Firmware-Fehler aus dem März 2021

Die Schwachstelle war ein Preprocessor-Makro-Fehler, der mit der Coldcard-Firmware v4.0.1, veröffentlicht im März 2021, eingeführt wurde . Eine C-Präprozessor-Abfrage prüfte, ob ein Makro definiert war, anstatt seinen Wert zu testen. Dies führte dazu, dass der Linker die Seed-Generierung über einen deterministischen Software-Pseudozufallszahlengenerator (PRNG) anstelle des STM32-Hardware-Zufallszahlengenerators (TRNG) auflöste . Der Fehler lag über fünf Jahre unentdeckt im Open-Source-Code .

Entropie-Kollaps: Bei Mk2- und Mk3-Geräten (mit Firmware v4.0.1 bis v4.1.9) sank die effektive Entropie von den angestrebten 128 Bit auf nur etwa ~40 Bit . Bei Mk4-, Mk5- und Q-Modellen ergab die Rückfallebene etwa 72 Bit – ebenfalls unter der Spezifikation . Seeds, die mit ~40-Bit-Entropie generiert wurden, sind ohne physischen Zugriff auf das Gerät durch Brute-Force-Angriffe knackbar .

Der zeitliche Ablauf des Exploits

Der Angriff verlief mit alarmierender Geschwindigkeit:

• 30. Juli 2026, ~01:10–01:56 UTC: Der erste Angreifer erbeutete etwa 594 BTC (~38 Mio. USD) von ~500 Single-Signature-Wallets innerhalb eines Drei-Block-Fensters (etwa 25 Minuten) . Der Angreifer hatte die schwachen Seeds in 41 Minuten durch Brute-Force geknackt .
• Bis zum 1. August: Die Verluste erreichten ~1.082 BTC. Eine zweite Angriffswelle erbeutete ~284 BTC .
• 2.–4. August: Eine dritte Welle traf ein, und Galaxy Research identifizierte eine vermutete vierte Welle .
• Betroffene Adressen insgesamt: Über 5.200 (Forbes/TRM) bis über 7.300 (Galaxy Research) .

Alle betroffenen Wallets waren Single-Signature-Konfigurationen. Multi-Signatur-Wallets waren nicht betroffen .

Coinkites Firmware-Patch – und seine entscheidende Einschränkung

Coinkite veröffentlichte eine gepatchte Firmware, die den korrekten Hardware-RNG-Pfad für zukünftige Seed-Generierungen wiederherstellte . Der Patch kann jedoch rückwirkend keine Seeds reparieren, die bereits mit der kompromittierten Firmware generiert wurden. Benutzern, deren Wallets zwischen März 2021 und der Veröffentlichung des Patches erstellt wurden, wurde geraten, Gelder sofort auf neue Wallets mit einem frisch generierten Seed zu übertragen . Das Unternehmen informierte Kunden, die bis ins Jahr 2019 zurückreichten, per E-Mail über den Fehler und vernichtete seinen verbleibenden gefährdeten Lagerbestand .

Coinkites Kehrtwende bei der Datenlöschungsrichtlinie

Vor dem Vorfall hatte Coinkite eine strenge Datenschutzrichtlinie, die Kundendaten (E-Mails, Kaufbelege) nach 90–120 Tagen automatisch löschte . Nach dem Hack kehrte das Unternehmen diese Politik um und kündigte an, Kundendaten in Vorbereitung auf erwartete rechtliche Verfahren aufzubewahren . Dies stieß bei datenschutzbewussten Nutzern, die Coldcard unter anderem wegen seiner Datenminimierung gewählt hatten, auf erhebliche Kritik . Coinkite erklärte, die Daten würden mit eingeschränktem Zugriff gespeichert und Kunden könnten weiterhin eine Standardlöschung beantragen . Thomas Braziel von 117 Partners untersucht Berichten zufolge Produkthaftungsansprüche und eine mögliche Sammelklage gegen Coinkite .

Reaktion der Branche: Ein Anstieg der Bitcoin-ETF-Zuflüsse

Der Vorfall trieb die Onchain-Aktivität auf das höchste Niveau des Jahres 2026, da Opfer verbleibende Gelder bewegten und der breitere Markt das Selbstverwahrungsrisiko neu bewertete . Die wöchentlichen Nettozuflüsse in US-amerikanische Spot-Bitcoin-ETFs stiegen in der Woche nach dem Hack auf etwa 853 Millionen US-Dollar, da institutionelle Anleger als Reaktion auf den Coldcard-Fehler auf regulierte Verwahrungslösungen umschichteten .

Breitere Auswirkungen auf Sicherheit und Selbstverwahrung

Der Coldcard-Hack verdeutlichte mehrere unbequeme Wahrheiten für die Bitcoin-Selbstverwahrungs-Community:

• Single-Signature-Risiko verstärkt: Der Vorfall zeigte, dass Single-Signature-Setups Benutzer einer einzigen Fehlerquelle bei der Schlüsselgenerierung aussetzen. Multi-Signatur- oder Threshold-Schemata wären selbst mit dem schwachen RNG nicht betroffen gewesen .
• Open-Source-Transparenz als zweischneidiges Schwert: Der Fehler lebte mehr als fünf Jahre unentdeckt im öffentlichen Code – was die Lücke zwischen „Code ist prüfbar" und „Code wird tatsächlich geprüft" unterstreicht .
• Hardware-RNG vs. Software-Fallback: Der Fall zeigte, dass ein Build-Konfigurationsfehler, der die Hardware-Entropie stillschweigend außer Kraft setzt, ein „kaltes" Wallet in eine Hot-Wallet-Schwachstelle verwandeln kann .
• Verschiebung hin zu regulierter Verwahrung: Der wöchentliche ETF-Zufluss von 853 Mio. USD deutete auf eine messbare Flucht von Hardware-Wallets zur Selbstverwahrung hin zu institutionellen Verwahrungslösungen bei größeren Haltern hin .
• Rechtliche Haftung für Hardware-Wallet-Hersteller: Coinkites Kehrtwende bei seiner Datenaufbewahrungsrichtlinie und die Erwartung von Klagen signalisierten, dass Hardware-Wallet-Hersteller für Firmware-Fehler haftbar gemacht werden könnten, was möglicherweise die Garantiebedingungen und Versicherungen in diesem Sektor neu gestalten wird .