LONDON (IT BOLTWISE) – Eine Analyse ordnet das Abfließen von Bitcoin aus Coldcard-Wallets inzwischen Schäden in der Größenordnung von rund 70 Millionen US-Dollar zu. Betroffen waren laut Auswertung nahezu 1.200 Adressen, deren Abhebung auf eine konkrete Schwachstelle in der Firmware zurückgeführt wird. Coinkite rät nach der Sichtung des Problems zur Installation von Notfall-Updates und zur Neuberechnung eines Seeds. Offen bleibt, ob KI-gestütztes Finding die Schwachstelle beschleunigt hat und wie sich künftige Angriffe technisch von bisherigen Mustern unterscheiden.
Der Fall um eine Schwachstelle in Coldcard-Hardware-Wallets nimmt eine neue Dimension an: Laut einer Auswertung einer Krypto-Analyseorganisation wurden nahezu 1.200 Adressen geleert, und zwar mit insgesamt über 1.000 BTC in Transaktionen, die auf das Problem im Zusammenhang mit Coldcard-Hardware-Wallets zurückgehen sollen. Die Schadenssumme wird dabei auf etwa 70 Millionen US-Dollar beziffert. Für Anwender ist vor allem die praktische Konsequenz entscheidend: Die betroffene Schwachstelle betrifft nicht nur einen einzelnen Seed-Generation-Fehler, sondern kann so beschrieben werden, dass spätere Angriffe sich auch auf andere, ebenfalls über Coldcard erzeugte Adressen auswirken können.
Auslöser für die Eskalation war eine Warnung von Coinkite, dem Hersteller der Coldcard-Modelle. Das Unternehmen machte öffentlich, dass ein laufendes Problem bei Seeds existiert, die auf Coldcard Mk3-Geräten erzeugt wurden – und ordnete die Empfehlung ausdrücklich an Firmware-Varianten ein. Konkret richtet sich der Hinweis an Nutzer, die ihre Seeds mit einer Mk3 auf Version 4.0.1 (März 2021) oder einer späteren Version generiert haben. Coinkite hat die Advisory später ausgeweitet und zusätzlich bestimmte Mk4-, Mk5- sowie Coldcard-Q-Firmware-Versionen einbezogen. Gleichzeitig veröffentlichte der Hersteller Notfall-Updates für alle betroffenen Modelle, um das Risiko für neu generierte Adressen und Wallet-Operationen zu reduzieren.
Technisch relevant ist, wie stark der Hersteller die Maßnahmen auf den Umgang mit dem Seed stützt. Die Empfehlung lautet, zuerst die Firmware zu aktualisieren und anschließend einen neuen Seed zu generieren. Darüber hinaus wird vorgeschlagen, die neu erzeugte Wallet zunächst mit einer kleinen Testtransaktion zu prüfen, bevor der Großteil der Mittel übertragen wird. Auch der Umgang mit Backups spielt in der Praxis eine Rolle: Nutzer sollen die alte Sicherung so lange aufbewahren, bis die Umstellung und die Testphase abgeschlossen sind. Diese Schritte adressieren ein typisches Risiko-Szenario bei Wallet-Schwachstellen: Selbst wenn Angreifer nicht dauerhaft Zugriff auf die Hardware haben, reicht eine Fehlkonstruktion bei Seed- oder Schlüsselableitung aus, um spätere Ableitungen in kompromittierbare Pfade zu lenken.
Die öffentlich diskutierte Schadensanalyse ergänzt das Bild um eine zeitliche und forensische Komponente. In den Angaben heißt es, dass die Abflüsse als Muster identifiziert wurden und sich in einem Zeitraum zwischen 01:10:20 und 01:51:26 UTC am 30. Juli wiederholen. Dabei werden 1.196 Adressen genannt, die vollständig abgezogen worden seien, in Summe 1.082,65 BTC. Wichtig ist auch die Interpretation: Das Muster belege laut der Analyse nicht das „Angriffsmuster“ selbst, sondern zeige vor allem, wo Gelder im Rahmen derselben Ursache endeten. Außerdem wird ausdrücklich darauf hingewiesen, dass künftige Angriffe möglich seien, selbst wenn sie nicht exakt dem gleichen Muster folgen; das spricht für eine Schwachstellenklasse, die nicht nur an eine einzelne Abfolge gebunden ist.
Coinkite versucht den Vorfall in eine Sicherheits- und Prozessdebatte zu übersetzen. Der CEO Rodolfo Novak, bekannt als NVK, entschuldigte sich und bezeichnete den Firmware-Bug als einen Fehler, für den das Unternehmen die volle Verantwortung übernimmt. Zugleich verschiebt er die Diskussion in Richtung der Rolle von KI bei der Suche nach solchen Schwachstellen: Er deutete an, dass die Schwachstelle möglicherweise mit Hilfe von Künstlicher Intelligenz entdeckt worden sein könnte, und ordnete das als Teil einer neuen „KI-Ära“ ein. Aus Sicherheits-Perspektive ist diese Behauptung weniger als Startrampe für Werbeaussagen zu verstehen, sondern als Hinweis auf eine veränderte Pipeline: Wenn KI-gestützte Code-Review tatsächlich schneller potenzielle Fehlerzustände identifiziert, sinkt die Zeitspanne zwischen Einwurf einer Änderung und dem Auffinden latenter Bugs – was Angreifern wiederum oft weniger Spielraum lässt, aber auch zeigt, wie schnell öffentlich einsehbarer Code in den Fokus automatisierter Prüfungen geraten kann.
Für die weitere Risikobewertung bleibt dennoch zentral, wie die Abwägung zwischen „Pattern“ und „Exploit“ in der Praxis zusammenläuft. Die Aussage, dass das Muster zwar auf denselben Angreifer hindeute, aber die konkrete Angriffsdynamik nicht abbildet, bedeutet für Teams und Security-Verantwortliche: Response darf sich nicht nur an IOCs aus Transaktionsgrafen orientieren. Stattdessen müssen Wallet-Ökosysteme auch die Ableitungslogik von Seeds, die Firmware-Interaktion sowie die Konsistenz der Sicherheitsannahmen überprüfen. Genau hier setzt die Empfehlung zur Seed-Neugenerierung an, denn sie verändert den zukünftigen Schlüsselraum. In der Summe wirkt der Vorfall wie ein Lehrstück dafür, dass Hardware-Wallets zwar physisch isolieren können, aber die Sicherheit weiterhin von sauber geprüfter Firmware, korrekter Seed-Implementierung und belastbarer Release-Prozesse abhängt.
Unternehmen und Power-User sollten den Fall daher wie eine Kombination aus Incident Response und Supply-Chain-Risiko betrachten – auch wenn der Hersteller das Problem adressiert und Updates bereitgestellt hat. Wer große Bestände verwaltet, kann seine Migrationsroutine verfeinern: mit abgestuften Testtransaktionen, klaren Zeitfenstern für Firmware-Rollouts und einer nachvollziehbaren Kontrolle, dass Adressen auf dem neuen Seed basieren. Daneben lohnt es sich, den Prozess der Schwachstellenprüfung im eigenen Umfeld zu hinterfragen: KI kann Code schneller scannen und potenzielle Kantenfälle markieren, ersetzt aber nicht die Absicherung durch wiederholbare Tests, formale Annahmen und Security-Review mit Systematik. Der Vorfall zeigt damit nicht nur, wie teuer eine einzige Firmware-Lücke werden kann, sondern auch, warum moderne KI-gestützte Analyse künftig eher als Verstärker der bestehenden Sicherheitsdisziplin verstanden werden sollte.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Coldcard-Fehler: Rund 1.200 Bitcoin-Adressen betroffen, Schäden nahe 70 Millionen US-Dollar" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Coldcard-Fehler: Rund 1.200 Bitcoin-Adressen betroffen, Schäden nahe 70 Millionen US-Dollar" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Coldcard-Fehler: Rund 1.200 Bitcoin-Adressen betroffen, Schäden nahe 70 Millionen US-Dollar« bei Google Deutschland suchen, bei Bing oder Google News!