Der $130-Millionen-Coldcard-Hack

Wie ein einziger Build-Flag die Coldcard-Sicherheit aushebelte

Coldcard, das auf Bitcoin spezialisierte Hardware-Wallet des kanadischen Herstellers Coinkite, galt lange als eine der sichersten Optionen für die Kaltlagerung von Kryptowährungen. Die Schwachstelle geht auf die Firmware-Version 4.0.1 zurück, die im März 2021 veröffentlicht wurde .

Bei einer Code-Migration wurde die Seed-Generierung versehentlich auf den MicroPython-Yasmarang-Software-Pseudozufallszahlengenerator (PRNG) umgeleitet, anstatt auf den STM32-Hardware-Zufallszahlengenerator (RNG) des Geräts zuzugreifen . Normalerweise liefert der hardwarebasierte RNG 128 Bit echte Entropie, was es praktisch unmöglich macht, eine Seed-Phrase zu erraten. Der Software-Ersatz verwendete einen deterministischen PRNG, der mit vorhersagbaren Werten wie der Geräte-UID und dem internen Timer-Zustand gespeist wurde .

Bei Mk3-Geräten fiel die effektive Entropie von 128 Bit auf nur etwa 40 Bit – ein Suchraum, der mit öffentlich verfügbaren Tools brute-forcable ist . Bei den Modellen Mk4, Mk5 und Q sank die Entropie auf etwa 72 Bit, was ebenfalls weit unter dem beabsichtigten Sicherheitsniveau lag .

Coinkite räumte ein, dass der Fehler Seeds betraf, die auf Mk2- und Mk3-Geräten mit den Firmware-Versionen 4.0.1 bis 5.0.3 generiert wurden . Die Sicherheitslücke war kein Einbruch in das Bitcoin-Netzwerk oder die Server von Coinkite – es war ein Fehler in der Art und Weise, wie das Gerät selbst Zufallszahlen generierte .

Die Angriffswellen: 70 Millionen Dollar in 41 Minuten

Sobald die Angreifer die Schwachstelle verstanden hatten, handelten sie schnell.

• Erste Welle (30. Juli 2026): Ein Angreifer leerte 1.196 Adressen und erbeutete 1.082,65 BTC (ca. 70,2 Millionen US-Dollar) in einem eng koordinierten, 41-minütigen Ausbruch . Die Galaxy Research verengte den Kern des Diebstahls später auf etwa 25 Minuten .
• Zweite und dritte Welle: Etwa 207–284 BTC pro Welle, was jeweils etwa 13–18 Millionen US-Dollar entsprach .
• Mögliche vierte Welle: Bestätigt sich diese, würde die Gesamtsumme über vier Wellen hinweg etwa 1.816 BTC erreichen .

Bis zum 7. August hatte Galaxy Research mindestens 15 separate Angreifer identifiziert, die die Schwachstelle unabhängig voneinander ausnutzten – mehr als die ursprünglich vermutete Handvoll koordinierter Täter . TRM Labs dokumentierte etwa 1.816 BTC (116 Millionen US-Dollar), die aus über 5.200 Adressen in vier Wellen gestohlen wurden . Andere Quellen, darunter ein späteres Update von Galaxy und die CBC, berichteten von etwa 1.596 BTC, die aus rund 7.300 Adressen in drei bestätigten Wellen und 14 kleineren Vorfällen gestohlen wurden .

Unmittelbare Auswirkungen: Panik, Rekord-On-Chain-Aktivität und ein grundlegendes Umdenken

Der Hack löste sofortige, sichtbare Konsequenzen im gesamten Bitcoin-Ökosystem aus.

Rekord-On-Chain-Aktivität. Die Anzahl der aktiven Bitcoin-Adressen stieg auf etwa 980.000 pro Tag – der höchste Stand seit Dezember 2024 –, da Nutzer hektisch Gelder von kompromittierten Geräten abzogen . Glassnode berichtete, dass der Exploit die direkte Ursache für diesen Anstieg war . In der Folge wurden über 330.000 neue Bitcoin-Adressen erstellt .

Die Self-Custody-Debatte wurde verschärft. Jahrelang lautete das kryptografische Sicherheitsmantra: „Not your keys, not your coins“. Der Coldcard-Hack stellte diese Maxime jedoch in Frage: Selbst ordnungsgemäße Self-Custody ist wertlos, wenn die Implementierung des Hardware-Sicherheitsmoduls fehlerhaft ist . Nutzer, die alles richtig gemacht hatten – ein seriöses Hardware-Wallet gekauft, ihre Seed-Phrase offline aufbewahrt, niemals auf Phishing-Links geklickt – verloren trotzdem alles, weil ein Build-Flag-Fehler Jahre vor dem Kauf ihres Geräts gemacht worden war .

Erneute Forderungen nach Firmware-Audits und Regulierung. Die Tatsache, dass ein einzelner Build-Konfigurationsfehler fünf Jahre lang unentdeckt bleiben und dann 130 Millionen Dollar abräumen konnte, löste breite Forderungen nach verpflichtenden Firmware-Sicherheitsaudits und einer möglichen regulatorischen Überwachung der Hardware-Wallet-Produktion aus . Die Blockchain-Sicherheitsfirma REKT berichtete, dass der Coldcard-Vorfall allein für etwa 10% der gesamten Krypto-Hack-Verluste im Jahr 2026 verantwortlich war .

KI-gestützte Hacking-Bedenken. Forbes und andere Medien wiesen darauf hin, dass die Angreifer KI-gestützte Brute-Force-Tools einsetzten, um die Seed-Raum-Suche zu beschleunigen, was die Hürde für die Durchführung des Exploits senkte und breitere Alarmglocken hinsichtlich KI-verstärkter Bedrohungsakteure schrillen ließ, die auf Krypto-Infrastruktur abzielen .

Der BTCPay-Server-Exploit: Ein zweiter Schlag wenige Tage später

Nur wenige Tage nach dem Bekanntwerden des Coldcard-Vorfalls wurde am 7.–8. August 2026 eine kritische Schwachstelle im Open-Source-BTCPay Server aktiv ausgenutzt .

Versionen von BTCPay Server vor 2.4.2 erlaubten es einem nicht authentifizierten Remote-Angreifer, die LND (Lightning Network Daemon) .macaroon-Credential-Dateien zu erlangen – die Berechtigungs-Token, die Befehle gegen einen Lightning-Knoten autorisieren . Sobald ein Angreifer das Macaroon in Besitz hatte, konnte er den Knoten kontrollieren und sein Bitcoin abziehen, ohne ein Passwort, eine Sitzung oder einen anderen Zugang zum Rechner zu benötigen .

Zu den bestätigten Opfern gehörten der Hardware-Wallet-Hersteller Foundation und die Bitcoin-Publikation Citadel21, deren Lightning-Kanäle zwangsgeschlossen und deren Gelder abgezogen wurden . BTCPay veröffentlichte Version 2.4.2 als Notfall-Patch, forderte alle Betreiber auf, sofort zu aktualisieren oder ihre Server abzuschalten, und schränkte den Remote-Zugriff auf Lightning vorübergehend ein . Unterstützer boten später eine Wiederherstellungsprämie von bis zu 3 BTC für Hilfe bei der Wiederbeschaffung gestohlener Gelder an .

Der BTCPay-Exploit, obwohl im Umfang viel kleiner, verstärkte das Gefühl der Krise in der Sicherheit der Bitcoin-Infrastruktur. Wie Forbes es formulierte, war die Situation „extremely bad“ (extrem schlecht) .

Der weitere Kontext 2026: Ein Rekordjahr für Krypto-Hacks

Der Coldcard-Vorfall war kein Einzelfall. Laut Sicherheits-Trackern war 2026 auf dem besten Weg, eines der schlimmsten Jahre für Krypto-Hacks überhaupt zu werden.

• REKT meldete etwa 1,2 Milliarden US-Dollar Verluste bei 276 Vorfällen bis Anfang August 2026 .
• Blockaid zählte allein im ersten Halbjahr 2026 212 bestätigte Exploits und übertraf damit die Gesamtzahl des Jahres 2025; die Verluste beliefen sich auf über 1,1 Milliarden US-Dollar . Allein nordkorea-nahe Hacker (Lazarus Group) waren für etwa 577–600 Millionen US-Dollar dieser Summe verantwortlich .
• CertiK meldete etwa 1,32 Milliarden US-Dollar Verlust bei 344 On-Chain-Vorfällen im ersten Halbjahr 2026 .
• TRM Labs verfolgte 207 Hacks mit einem Gesamtschaden von 972 Millionen US-Dollar im ersten Halbjahr 2026 und stellte fest, dass die Anzahl der Vorfälle zwar einen Rekordhöchststand erreichte, der gesamte Wert der Diebstähle jedoch weniger als die Hälfte des Wertes des ersten Halbjahres 2025 (2,3 Milliarden US-Dollar) betrug – teilweise, weil es kein einzelnes 1,5-Milliarden-Dollar-Ereignis wie den Bybit-Hack gab .

Trotz unterschiedlicher Methoden war der Konsens klar: Die Häufigkeit der Angriffe war auf einem Allzeithoch, und der Coldcard-Hardware-Wallet-Vorfall – der in nur wenigen Tagen etwa 10% der Jahresschäden ausmachte – war das sichtbarste Beispiel einer breiteren Infrastrukturschwachstelle .

Was Coldcard-Nutzer tun mussten

Coinkite veröffentlichte einen Notfall-Firmware-Patch für alle betroffenen Modelle und gab dringende Anweisungen heraus . Der entscheidende Hinweis: Die Installation des Firmware-Updates repariert einen bereits kompromittierten Seed nicht . Nutzer, die Seeds auf anfälliger Firmware (Versionen 4.0.1 bis 5.0.3 auf Mk2- und Mk3-Geräten) generiert hatten, mussten:

1. Die gepatchte Firmware installieren.
2. Eine komplett neue Seed-Phrase auf dem aktualisierten Gerät generieren.
3. Sofort alle Gelder vom alten Seed auf den neuen übertragen .

Coinkite bestätigte, dass Seeds, die auf den Modellen Mk4, Q und Mk5 generiert wurden, nicht von demselben Fehler betroffen waren . Die allgemeine Lektion galt jedoch universell: Ein Hardware-Wallet ist nur so sicher wie seine Firmware-Implementierung.

Die bleibende Lehre: Implementierungsrisiko ist das neue Self-Custody-Risiko

Der Coldcard-Hack war kein Phishing-Angriff, kein Server-Breach und keine Social-Engineering-Kampagne. Es war ein Lieferketten- und Firmware-Implementierungsfehler, der fünf Jahre lang Hardware-Wallets gegen einen entschlossenen Angreifer mit einem Laptop und öffentlichen Brute-Force-Tools unsicher machte.

Für die Bitcoin-Community erzwang der Vorfall eine unbequeme Weiterentwicklung des Self-Custody-Mantras: „Your keys, your coins“ gilt nur, wenn das Gerät, das diese Schlüssel generiert hat, dies auch mit echter Zufälligkeit getan hat. Wenn ein einzelner Build-Flag 88 Bit Entropie aus Ihrem Wallet saugt, kann weder eine Stahl-Seed-Platte noch ein Multi-Sig-Setup Sie retten.

Wie ein betroffener Nutzer gegenüber Forbes sagte: „Ich habe alles richtig gemacht“ – und trotzdem über 116 Millionen Dollar in Bitcoin verloren .