LONDON / LONDON (IT BOLTWISE) – Der Coldcard-Bitcoin-Hack nähert sich einem potenziellen Schaden von 114 Millionen US-Dollar. Angreifer konnten private Schlüssel ausnutzen, ohne das Gerät physisch anzufassen, weil eine Firmware-Logik die Schlüssel aus einer schwachen Software-Fallback-Quelle ableitete. Laut Analyse werden tausende Adressen in mehreren Wellen geleert, während die betroffene Krypto-Community vor allem das „Offline“-Versprechen neu bewertet. Offen bleibt zugleich, wie stark sich die neuesten Angriffe noch durch vorausschauendes Abwickeln im Mempool abfedern lassen.
Beim Coldcard-Hack verschiebt sich der Fokus weg von klassischen Angriffsformen wie Phishing hin zu einem Problem in der Vertrauenskette: einer Firmware-Logik, die im entscheidenden Moment nicht die erwartete Zufallsquelle nutzt. Coldcard gilt im Bitcoin-Ökosystem als besonders robuste Hardware-Wallet für Selbstverwahrer, gerade weil sie als „air-gapped“ gedacht ist und Schlüssel in tiefer Kaltlagerung verbleiben. Genau diese Annahme wurde aber unterlaufen: In der aktuellen Analyse wird beschrieben, dass die Täter Bitcoin systematisch aus Coldcard-Wallets abziehen konnten, ohne das physische Gerät zu berühren. Damit steht weniger ein Bedienfehler im Raum als vielmehr die Frage, wie sicherheitskritische Schlüsselgenerierung im Zusammenspiel aus Firmware, Seed-Ableitung und Implementierungsdetails wirklich ist.
Technisch ist dabei entscheidend, was in der betroffenen Firmware passiert. Laut Bericht geht die Verwundbarkeit auf eine Coldcard-Änderung aus dem März 2021 zurück: Statt Seeds vollständig aus dem vorgesehenen Hardware-Random-Generator abzuleiten, nutzte ein Software-Fallback eine schwache Quelle. Diese Abweichung reduziert die tatsächliche Sicherheit eines Mk3-Setups drastisch: Die Rede ist davon, dass die effektive Schlüsselstärke von 128 Bit auf etwa 40 Bit abrutschte. Ein solcher Sprung ist für Angreifer der Unterschied zwischen „unpraktisch“ und „berechenbar“, denn 40 Bit lassen sich mit automatisierter Schlüsselraum-Suche und geeigneter Infrastruktur in einem realistischen Zeitfenster durchkämmen. Besonders perfide wirkt zudem die Tatsache, dass Gelder, die über Jahre unangetastet blieben, trotzdem abgefischt wurden, weil die Schlüssel nicht mehr so unguessable waren, wie es die Nutzererwartung an eine Coldcard-ähnliche Konstruktion impliziert.
Aus Marktsicht zeigt der Verlauf, wie schnell sich ein anfänglich lokalisierter Fehler in eine großflächige Verlustwelle verwandeln kann. Die Analyse, auf die sich die aktuellen Zahlen stützen, beziffert gestohlene Bitcoins auf rund 1.367 BTC in etwa 4.585 Adressen über drei klar unterscheidbare Wellen; die jüngste Welle soll dabei am Wochenende auffällig geworden sein. Der potenzielle Gesamtschaden liegt nach dieser Erwartung nun nahe der 114-Millionen-US-Dollar-Marke. Bemerkenswert ist auch die Rolle von Ermittlern: Es wird berichtet, dass rund 600 vermutete Täteradressen an Bundesermittler übergeben wurden. Gleichzeitig betonen die Forscher, dass der Angriff weiterhin läuft und dass „jede verwundbare“ Wallet voraussichtlich irgendwann ausgeräumt wird – eine Aussage, die für Betroffene vor allem dann relevant ist, wenn sie erst spät bemerken, dass die Seed-Ableitung nicht mehr dem Sicherheitsmodell entsprach.
Die Abwehrstrategie ist dabei nicht nur eine Frage von „Wallet ist offline“, sondern auch von Timing in der Blockchain-Execution. In der Berichterstattung heißt es, dass Teile der neuesten Angriffe möglicherweise noch vermeidbar gewesen sein könnten, wenn man Transaktionsabwicklungen im Mempool gezielt priorisiert oder „front-runnert“. Damit verschiebt sich die Praxis der Verteidigung: Nicht allein die physische Gerätesicherheit zählt, sondern auch die operativen Abläufe, etwa wann und wie ausgehende Transaktionen überwacht werden, und ob Sweep-Transaktionen durch rechtzeitiges Gegenhandeln gestoppt oder zumindest verlangsamt werden können. Gleichzeitig entsteht ein unangenehmer Wettbewerbseffekt, denn die Verteidiger und Angreifer verfügen offenbar über sehr ähnliche Werkzeuge – die Fähigkeit, Firmware-Quellcode systematisch zu analysieren und daraus praktisch verwertbare Angriffswege abzuleiten.
Besonders aufschlussreich ist in diesem Zusammenhang die Einschätzung zur Rollenverteilung von KI im Prozess. Der Hersteller, Coinkite, soll nach Angaben sinngemäß davon ausgehen, dass Angreifer Künstliche Intelligenz eingesetzt haben, um den offen zugänglichen Firmware-Code nach dem konkreten Fehler zu durchsuchen. Zugleich wird eingeräumt, dass ein eigener KI-Review des gleichen Codes Wochen zuvor den Bug oder zumindest nichts „Schwerwiegendes“ gefunden haben soll. Das ist weniger eine Entwarnung als eine Warnung: KI-gestützte Codeanalyse kann die Suche nach Mustern beschleunigen, aber sie ersetzt keine formale Absicherung sicherheitskritischer Pfade wie Schlüsselgenerierungs-Backfounds. Gerade bei sicherheitsrelevanten Konstanten, Zufallsquellen und Fallback-Logik ist die Kombination aus Tests, deterministischen Checks und kryptografischer Modellierung oft entscheidend, um genau solche „seltenen“ Pfade aufzudecken.
Für die Branche ergibt sich daraus ein klarer Handlungsdruck in Richtung „Defense in Depth“ statt nur auf das Offline-Paradigma zu setzen. Hardware-Wallets minimieren Angriffsflächen, aber sie sind weiterhin Software: Firmware-Updates, Seeds, Ableitungswege und Betriebsmodi müssen durchgängig nachvollziehbar und überprüfbar sein. Historisch gab es bei Kryptosystemen immer wieder Fälle, in denen Sicherheitsannahmen im Zusammenspiel von Komponenten bröselten – etwa wenn Fallbacks, Kompatibilitätsmodi oder Randbedingungen nicht im Sicherheitsmodell enthalten waren. Das Coldcard-Beispiel macht diese Gefahr besonders greifbar, weil es nicht um eine einmalige Nutzerinteraktion geht, sondern um die fundamentale Frage, ob 128 Bit wirklich durchgehend genutzt wurden oder ob ein Implementierungsdetail die effektive Entropie faktisch reduziert hat. Für Unternehmen und Wallet-Anbieter heißt das: Wer KI-gestützte Analysen nutzt, sollte sie als zusätzlichen Filter verstehen, aber die letzte Linie weiterhin durch strenge kryptografische Validierung, gezielte Threat-Model-Tests und reproduzierbare Audits absichern.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Coldcard-Bitcoin-Hack: Firmware-Fehler treibt Verluste Richtung 114 Millionen US-Dollar" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Coldcard-Bitcoin-Hack: Firmware-Fehler treibt Verluste Richtung 114 Millionen US-Dollar" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Coldcard-Bitcoin-Hack: Firmware-Fehler treibt Verluste Richtung 114 Millionen US-Dollar« bei Google Deutschland suchen, bei Bing oder Google News!