CANADA / LONDON (IT BOLTWISE) – Eine Schwachstelle in einem als „Cold“-Bitcoin-Wallet geltenden Gerät soll den Schutz von privaten Schlüsseln kompromittiert haben. Nach Angaben von Galaxy Research wurden bis Montag rund 1.367 Bitcoin im Gegenwert von etwa 86 Millionen US-Dollar aus mehr als 4.500 Wallets abgezogen. Coinkite hat betroffene Nutzer seiner Coldcard-Geräte laut Meldung informiert. Damit rückt einmal mehr die Frage in den Fokus, wie robust Key-Management in Offline-Wallets gegen Implementierungsfehler bleibt.
Der Fall zeigt, wie verwundbar selbst „kalte“ Aufbewahrung sein kann: Eine Software-Schwachstelle in einem Coldcard-Produkt von Coinkite soll den Schutz der privaten Schlüssel zeitweise ausgehebelt haben. Cold-Wallets gelten in der Praxis oft als eine der letzten Bastionen gegen großskalierte Diebstähle, weil sie Kryptowährungstransaktionen nicht in einem permanent ans Netz angeschlossenen System vorbereiten. Wenn aber eine Lücke direkt die Schlüsselumgebung betrifft, wandelt sich der Vorteil der Offline-Strategie in eine Angriffsfläche, die nicht über Netzwerkkontrolle, sondern über Softwarelogik adressiert wird. Genau darauf deutet die laufende Abflussmeldung hin.
Wie aus den vorliegenden Angaben hervorgeht, startete die Eskalation mit einer Benachrichtigung von Coinkite an Nutzer seiner Coldcard-Geräte. In dieser Mitteilung heißt es, dass ein Sicherheitsproblem in den Schlüsseln, die die Kryptowährung schützen, einige Wallets kompromittiert habe. Entscheidend ist dabei weniger die Frage, ob ein Wallet „offline“ ist, sondern ob die kritischen Abläufe im Umgang mit den privaten Schlüsseln fehlerfrei sind: Schon kleine Abweichungen bei Speicherbereichen, Signaturvorbereitung oder Schutzmechanismen können Angreifern die Möglichkeit geben, Werte umzulenken. Der Mechanismus hinter so einem Angriff bleibt in der Meldung bewusst nicht bis ins letzte Detail offen, aber das Ziel – das Umleiten von Wallet-Ausgaben – ist in der Kette vom Schlüssel bis zur Transaktion grundsätzlich nachvollziehbar.
Bis zum Montag wurden laut Galaxy Research rund 1.367 Bitcoin im Wert von etwa 86 Millionen US-Dollar aus mehr als 4.500 Wallets abgezogen. Damit ist die Größenordnung klar: Es handelt sich nicht um einen vereinzelten Fehlversuch, sondern um einen Angriff mit ausreichend Reichweite und Automatisierung, um innerhalb kurzer Zeit viele Besitzstände zu erreichen. Aus technischer Sicht spricht das für eine Ausnutzung, die entweder viele Gerätevarianten umfasst oder für die eine bereits vorhandene Werkstückkette existiert – etwa durch die Verteilung typischer Konfigurationen oder durch die Ausnutzung eines wiederkehrenden Artefakts im Software-Stack. Für Nutzer bedeutet das, dass sich das Risiko nicht auf „ein Gerät im Labor“ reduzieren lässt, sondern sich über die betroffenen Nutzer- und Gerätepopulation verteilt haben kann.
Der interessante Punkt für Sicherheitsteams und Wallet-Entwickler ist: Coldcard wird oft als Beispiel für durchdachtes Key-Management gelesen, bei dem private Schlüssel das Gerät nie verlassen. Dennoch kann ein Fehler im Programmcode oder in der Firmware-Logik dafür sorgen, dass die Umgebung, in der Schlüssel verwendet werden, nicht mehr zuverlässig „abgesperrt“ bleibt. In der Praxis ist die Angriffsfläche bei Hardware-Wallets typischerweise dort, wo Annahmen über Integrität, Update-Pfade, Zufallsquellen oder Übergaben an kryptografische Routinen greifen. Gerade bei laufenden Angriffen wird deutlich, dass „Offline“ keine Sicherheitsgarantie gegen alle Fehlerklassen liefert, sondern vor allem gegen bestimmte Bedrohungsmodelle schützt – etwa gegen Malware, die im laufenden Betrieb Daten aus einem vernetzten System abgreift.
Markt- und Ökosystemeffekte lassen sich ebenfalls nicht wegdiskutieren. Wenn ein Wallet-Anbieter eine Schwachstelle öffentlich adressiert und gleichzeitig im Markt messbar Wallet-Abflüsse auftreten, wird die Vertrauensbildung neu gewichtet: Nicht nur der Produktname, sondern auch der Umgang mit Incident-Response, Firmware-Updates und der Kommunikation über konkrete Schutzmaßnahmen entscheidet über die Glaubwürdigkeit. Gleichzeitig verändert so ein Ereignis den Blick auf Research- und Analyseanbieter, die Abflüsse datenbasiert einordnen: Galaxy Research liefert hier eine Momentaufnahme, die für die technische Gegenwehr und für die Risikoplanung anderer Wallet-Anbieter wichtig ist. Denn Abflüsse in dieser Größenordnung wirken als „Live-Datenleck“, an dem sich Muster erkennen lassen – etwa ob Transfers bestimmte Pfade nutzen, ob Consolidation-Mechanismen eingesetzt werden oder ob es zeitliche Korrelationen zu bestimmten Gerätelosen gibt.
Historisch betrachtet passen solche Vorfälle in eine bekannte Entwicklung: Sicherheit in Krypto-Wallets begann stark auf „Perimeter“-Denken zu setzen (online/offline, isolierte Rechner), wechselte dann aber zunehmend zu „Component“-Modellen (Integrität der Software, Schutz der Schlüssel, saubere Kryptografie-Implementierungen, robuste Update-Ketten). Hardware-Wallets waren dabei eine entscheidende Brücke, weil sie private Schlüssel physisch vom Host trennen. Aber die Firmware selbst bleibt ein hochsensibles Softwareprodukt. Wenn sich dann zeigt, dass ein Fehler in der Schlüssel-Schutzhülle ausgenutzt wird, entsteht ein Spannungsfeld: Einerseits muss die Hardware möglichst „starr“ und überprüfbar bleiben, andererseits brauchen Nutzer Mechanismen, um in Notfällen schnell zu reagieren und die Firmware bzw. Konfiguration konsistent zu aktualisieren. Genau hier entscheiden Updates, Validierungsschritte und die Fähigkeit, kompromittierte Zustände eindeutig zu erkennen.
Für Unternehmen und sicherheitsorientierte Krypto-Anwender folgt daraus vor allem Handlungsbedarf im Operational Security-Teil: Wer Cold-Storage-Lösungen produktiv einsetzt, sollte Incident-Prozesse nicht erst im Alarmfall starten. Dazu gehören klare Kriterien, wann ein Wallet als kompromittiert gilt, wie schnell neue Firmwarestände verteilt werden, und wie man die eigene Schlüsselverwaltung so aufstellt, dass ein einzelnes Gerät nicht zum Single Point of Failure wird. In der Community wird außerdem häufig der Ansatz diskutiert, Best Practices wie Adress-Strukturierung, regelmäßige Kontostandskontrollen und mehrschichtige Freigabeprozesse mit mehreren Signatoren zu kombinieren. Auch wenn Coldcard-Geräte für den Schutz privater Schlüssel entwickelt sind, zeigt der Abflussbericht, dass eine „kompromittiert“-Klassifizierung in wenigen Tagen darüber entscheidet, wie viel Zeit Angreifer für anschließende Bewegungen haben.
Unklar bleibt in den vorliegenden Informationen vor allem das genaue Ausmaß der betroffenen Geräteversionen und der präzise Pfad vom Softwarefehler zur Kompromittierung einzelner Wallets. Gerade deshalb sollten Nutzer die Hinweise des Herstellers und die daraus abgeleiteten Schritte eng verfolgen, statt sich allein auf das generelle Sicherheitsversprechen „Cold“ zu verlassen. Für die weitere Bewertung wird entscheidend sein, ob es gelingt, kompromittierte Wallets zu identifizieren, zu begrenzen und den Angriff zu stoppen – und ob die Schwachstelle so dokumentiert wird, dass unabhängige Prüfstellen die Fix-Strategie nachvollziehen können. Bis dahin bleibt die zentrale Erkenntnis bestehen: Krypto-Sicherheit ist ein End-to-End-Thema, in dem Key-Management, Firmware-Qualität und schnelle Incident-Response zusammenarbeiten müssen, damit der Schutz nicht an einer einzigen Softwarestelle bricht.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Coldcard-Kältespeicher betroffen: Bitcoin-Flaw und Abfluss von 86 Mio. US-$" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Coldcard-Kältespeicher betroffen: Bitcoin-Flaw und Abfluss von 86 Mio. US-$" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Coldcard-Kältespeicher betroffen: Bitcoin-Flaw und Abfluss von 86 Mio. US-$« bei Google Deutschland suchen, bei Bing oder Google News!