LONDON (IT BOLTWISE) – Nutzer der Hardware-Bitcoin-Wallet Coldcard werden aufgefordert, ihre Bestände auf neu generierte Wallets zu übertragen, weil eine Schwäche im Zufallszahlengenerator Seeds beeinträchtigen kann. Ein Angreifer soll dabei laut Analyse rund 594 BTC aus nahezu 500 Single-Signature-Wallets abgezogen haben. Betroffen sind nach aktuellen Angaben vor allem Coldcard-Geräte der Serien Mk3, Mk4 und Mk5 unter bestimmten Firmwareständen. Entscheidend ist, dass ein Firmware-Update das bereits erzeugte Seed-Material nicht automatisch „repariert“, weshalb ein vollständiger Neuseed-Prozess empfohlen wird.
Coldcard-Nutzer sehen sich mit einem konkreten Sicherheitsrisiko konfrontiert: Eine Schwäche im Zufallszahlengenerator (RNG) kann dazu geführt haben, dass Wallet-Seeds auf bestimmten Geräten weniger zufällig waren als erwartet. Das ist im Kontext von Bitcoin besonders kritisch, weil ein Seed die Grundlage für die deterministische Ableitung von privaten Schlüsseln und Adressen bildet. Wenn der Seed nicht ausreichend „entropiearm“ bleibt, sinkt der Aufwand für einen Angreifer, die daraus resultierenden Schlüsselstrukturen nachzuarbeiten oder gezielt zu rekonstruieren. Die Warnung zielt deshalb nicht auf ein abstraktes Hardening, sondern auf eine praktische Maßnahme: Bestände in neu generierte Wallets übertragen.
Aus einer Sicherheitsanalyse geht hervor, dass ein Angreifer innerhalb sehr kurzer Zeit rund 594 BTC aus nahezu 500 Single-Signature-Wallets erbeutet haben soll. Laut der Auswertung wurde anschließend ein großer Teil der erlangten Coins zu einer Adresse konsolidiert; dieser Betrag ist bis zur Einordnung der Meldung noch nicht bewegt worden. Das Timing wirkt auffällig, weil der Angriff nach Darstellung der Analyse bereits am Freitag in etwa 25 Minuten erfolgt sein soll. Solche Zeitfenster sind bei Seed-basierten Angriffen zwar nicht „unmöglich“, aber sie deuten darauf hin, dass ein Kandidatenraum für Seeds oder Schlüssel weniger groß sein könnte als bei korrektem Hardware-RNG.
Technisch setzt der Kern der Problematik dort an, wo normale Hardware-Wallets ihre Zufallswerte erzeugen sollten: Coldcard soll bei betroffenen Konfigurationen Seeds über einen „predictable periodic down-counter“ generiert haben. In der Konsequenz konnten dabei unter Umständen Parameter wie Geräte-Seriennummer und interne Systemuhr in den Prozess einfließen, statt ausschließlich hochwertige Zufallsquellen aus der Hardware zu verwenden. Für die Angriffswirkung ist außerdem wichtig, wie viele Informationen der Angreifer über UID-Daten (Device Identifier) und den Boot-Zeitpunkt hat, weil dadurch der mögliche Seed-Bereich schrumpfen kann. Eine reine Fernangriffs-„Garantiewirkung“ wird dabei ausdrücklich nicht pauschal behauptet; die praktische Kosten-Nutzen-Kurve hängt laut Sicherheitskommentaren vom verfügbaren Kontext ab, etwa von vorherigen RNG-Aufrufen und der Ableitungsarbeit.
Coinkite ordnet das Risiko nach Firmwareständen und Modellreihen. Für die Coldcard Mk3 nennt der Hersteller als möglichen relevanten Bereich die Firmware ab Version 4.0.1; zudem geht das betroffene Verhalten bis auf den Zeitraum zurück, in dem die betreffende Firmware etabliert wurde. Darüber hinaus sieht Coinkite eine Ausdehnung über die Mk3 hinaus: Seeds, die auf Mk4- und Mk5-Geräten vor Version 5.6.0 sowie auf Q-Geräten vor Version 1.5.0 erzeugt wurden, sollen nur noch etwa 72 Bits Entropie statt der erwarteten 128 Bits aufgewiesen haben. Die Firma bewertet die Lage auf diesen Modellen zwar als weniger gravierend als bei der Mk3, bezeichnet den Effekt aber weiterhin als „ernst“.
Ein häufig missverstandener Punkt in solchen Szenarien ist die Rolle von Updates. Coinkite macht deutlich: Welche Firmware beim ersten Erzeugen des Seeds installiert war, entscheidet über das Risiko. Ein späteres Update eines betroffenen Wallets kann daher nicht die bereits vorhandenen Seed-Daten „reparieren“. Betroffene Nutzer müssen stattdessen einen Neuseed-Prozess durchführen: Ein neues Seed auf einem neueren Gerät generieren, anschließend die neue Adresse prüfen und auch einen Test-Transfer verwenden, bevor größere Beträge umgezogen werden. Zusätzlich nennt der Hersteller als Entlastung, dass bestimmte andere Coldcard-Produktlinien wie Tapsigner, Opendime und Satscard nach eigener Darstellung nicht betroffen sind, weil dort andere Codebasen eingesetzt werden.
Für Unternehmen und Wallet-Administratoren in der Praxis bedeutet das: Vorgeplante Prozesse zur Schlüsselverwaltung sollten Seed-Lebenszyklen genauso adressieren wie Firmware-Patches. Gerade bei Cold-Storage-Workflows, in denen Geräte selten ans Netzwerk gehen, ist die Versuchung groß, Updates „auf später“ zu schieben. Die Meldung zeigt aber, dass ein RNG-Problem bereits bei der Seed-Erzeugung entsteht und damit unabhängig vom späteren Patch-Stand fortwirken kann. Wer mehrere Geräte parallel betreibt, sollte zudem prüfen, wann Seeds erzeugt wurden und welche Firmwarestände dabei aktiv waren, um die Migrationspriorität sauber zu bestimmen.
Gleichzeitig zeichnet sich damit ein breiterer Trend ab, der über Coldcard hinausgeht: Bei deterministischen Wallet-Strukturen ist die Qualität der Entropie nicht nur ein Detail, sondern ein Sicherheitsanker. Angreifer können in solchen Fällen nicht zwingend „die Wallet knacken“, sondern arbeiten den Seed aus der reduzierten Zufälligkeit im Kandidatenraum nach. Das macht RNG-Design, Entropiequellen und deren korrekte Initialisierung zu zentralen Bestandteilen der Sicherheitsarchitektur. In der Folge werden Nutzer aufgerufen, nicht nur Geräte zu aktualisieren, sondern die tatsächlichen Ableitungsartefakte – also Seeds und Adressen – neu zu erzeugen und zu verifizieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Coldcard-RNG-Lücke: Hardware-Wallets müssen Seeds neu generieren" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Coldcard-RNG-Lücke: Hardware-Wallets müssen Seeds neu generieren" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Coldcard-RNG-Lücke: Hardware-Wallets müssen Seeds neu generieren« bei Google Deutschland suchen, bei Bing oder Google News!