LONDON (IT BOLTWISE) – Beim Coldcard-Hack wurden offenbar Bitcoin-Adressen geleert, die zu Seed-Phrasen aus kompromittierten „Cold Storage“-Wallets gehörten. Ein Link-Time-Fehler lenkte die Seed-Generierung weg von einem vorgesehenen Hardware-TRNG hin zu einem deterministischen Pseudozufallsweg. Schon die Reduktion der effektiven Entropie auf rund 40 bis 72 Bit machte aus dem Sicherheitsversprechen ein offline durchsuchbares Problem. Damit rückt Selbstverwahrung stärker als technische Disziplin in den Fokus – nicht als „einfaches“ Misstrauenssignal gegenüber Institutionen.
Der Coldcard-Hack trifft Bitcoin-Nutzer an einer empfindlichen Stelle: bei der Idee, dass Selbstverwahrung vor allem eine Frage von Kontrolle statt Vertrauen sei. In der Darstellung der Ereignisse begann der Angriff am 30. Juli damit, Bitcoin von Adressen zu entladen, die mit Seed-Phasen verknüpft waren, welche aus kompromittierten Cold-Storage-Wallets stammten. Dabei handelte es sich um Coldcards, die von Coinkite gefertigt werden. Besonders disruptiv ist nicht nur der Umfang, sondern die Tatsache, dass gerade diese Geräteklasse ins Visier geriet, die im Alltag als besonders „paranoid-sicher“ galt.
Die Größenordnung macht das Problem greifbar: Laut Galaxy Research konnten mindestens 15 verschiedene Angreifer in wenigen Stunden etwa 2.000 Bitcoins im Wert von rund 130 Millionen US-Dollar von 4.385 Adressen stehlen. Dass das so schnell und gleichzeitig in dieser Breite passierte, deutet auf eine Schwäche hin, die nicht über einzelne Nutzerfehler erklärbar ist, sondern in der Seed-Erzeugung am Anfang der Krypto-Kette lag. Das zentrale Nachdenken setzt damit unmittelbar ein: Wenn die Seed-Generierung kompromittiert ist, ist die Frage nach „Selbstverwahrung vs. Selbsttäuschung“ unausweichlich. Selbstverwahrung wird von Bitcoin-Enthusiasten sonst vor allem damit begründet, dass sie Gegenparteirisiken und institutionelle Korruption reduziert. Der Coldcard-Vorfall zeigt aber, dass dieses Modell zusätzliche technische Sicherheitserwartungen enthält – und dass sie nicht automatisch mit einem Gerät in der Hand erledigt sind.
Technisch wird die Ursache in der Beschreibung ziemlich konkret: Coldcard soll Wallet-Seeds mit einem Hardware-„True Random Number Generator“ (TRNG) erzeugen. Ein korrekt genutzter TRNG verteilt Zufallswerte in einem so großen Suchraum, dass das Erraten eines Seeds praktisch außerhalb jeder Realwelt-Ressourcen liegt. Als Bild dafür wird eine Größenordnung bemüht, bei der das Raten eines Seeds mit dem Auffinden eines einzelnen Atoms in der Materie „von einer Milliarde Galaxien“ verglichen wird. Im betroffenen Fall umging die Coldcard-Firmware jedoch den Hardwarechip und setzte stattdessen auf eine Software-Funktion mit deutlich weniger Zufallsqualität. Ein Seed, der so entsteht, wird demnach nicht zur unauffindbaren Nadel im Heuhaufen, sondern eher zu einer Konstellation, die modernen Rechenclustern innerhalb weniger Stunden „abgesucht“ werden kann.
Der entscheidende Mechanismus lässt sich als Kombination aus Build- und Laufzeitintegration verstehen. In der Darstellung heißt es, ein Link-Time-Fehler habe dazu geführt, dass die Seed-Generierung auf einen deterministischen Yasmarang-Pseudozufallszahlengenerator von MicroPython aufgelöst habe, statt auf die intendierte Hardwarequelle. In anderen Worten: Die Firmware erzeugte Seeds über eine kleinere, berechenbarere Menge möglicher Zustände. Die Konsequenzen variieren je nach Gerätegeneration: Coinkite zufolge lagen Seeds, die mit Firmware-Versionen 4.0.1 bis 4.1.9 erzeugt wurden, bei etwa 40 Bit effektiver Entropie unter den betrachteten Angriffsannahmen. Eine separate Analyse durch Block’s Bitcoin Engineering und Security-Team sieht für spätere Geräte wie Mk4, Mk5 und Q zwar zusätzliche Zufallsbeimischungen vom sicheren Chip, aber der Reseeding-Prozess behalte nur vier Bytes. Coinkite schätzt daraus etwa 72 Bit statt der beabsichtigten 128 Bit Entropie.
Warum diese Bit-Zahlen so entscheidend sind, liegt an der Angriffslogik, die später beschrieben wird: Die Kryptografie an sich und das Seed-Phrase-Prinzip (inklusive Hardware-Wallet-Konzepten als Kategorie) wurden nicht „gebrochen“, sondern die Angreifer nutzten eine reduzierte Schlüsselmenge, die aus einer bestimmten Implementierung resultierte. Sobald ein Kandidat für einen Seed generiert werden kann, lassen sich die daraus abgeleiteten Adressen gegen öffentliche Blockchain-Daten abgleichen. Damit wird aus dem theoretischen „unmöglichen“ Erraten ein offline durchführbares Suchproblem. Genau an dieser Stelle kippt die Diskussion von „Krypto ist sicher“ zu „die sichere Nutzung von Krypto ist schwer“. Das betrifft nicht nur Hersteller-Software, sondern auch die Erwartungshaltung der Nutzer: Eine Adresse auf dem Display prüfen kann zwar eine Reise bis zu einem bestimmten Punkt bestätigen, ersetzt aber nicht das Vertrauen in die deterministisch verketteten Komponenten darunter – also das, was im Binärbild am Ende wirklich aufgelöst wird.
Aus derselben Perspektive wird auch die Selbstverwahrungs-Erzählung neu gewichtet. Bitcoiners sagen oft: „Wir brauchen kein Vertrauen.“ Der Coldcard-Vorfall macht jedoch deutlich, dass das tatsächliche Vertrauensmodell mehrschichtig ist. Ein Hardware-Wallet-Besitzer hängt in der Praxis davon ab, dass der Gerätehersteller Komponenten korrekt auswählt, Firmware fehlerfrei schreibt, Libraries sauber bindet, Build-Integrität wahrt und Sicherheitsprobleme schnell offenlegt. Open-Source kann die Abhängigkeit reduzieren, weil unabhängige Reviews möglich werden, aber Verfügbarkeit ersetzt nicht zwingend die vollständige Verfolgung jeder Funktion über Abhängigkeiten hinweg. Die Firmware war demnach zwar code-available, aber nicht im Sinne von „Free and Open Source Software“ frei nutzbar. Diese Unterscheidung ist in der Quelle ausdrücklich relevant: Nur wenn Software wirklich von Dritten für eigene Zwecke nutzbar ist, steigt der Druck, Probleme unter realen Nutzungs- und Prüfbedingungen zu finden – „Millionen Augen“ statt einzelner Analysefenster.
Unabhängig davon bleibt Selbstverwahrung als Prinzip nicht automatisch tot – aber sie wird zur Sicherheitsdisziplin. Coinkite hat laut Beschreibung Korrekturen über betroffene Produktlinien verteilt, und das Advisory betont, dass ein Firmware-Update keine zusätzliche Entropie in einen bereits generierten Seed „nachschreiben“ kann. Betroffene Besitzer sollen daher neue Seeds auf der fixierten Firmware erzeugen und Gelder entsprechend migrieren. Ausnahmen werden über eine Bedingung diskutiert, bei der mindestens 50 faire, unabhängige private Würfe (im Original als „dice rolls“ beschrieben) während der ursprünglichen Seed-Erstellung stattgefunden haben. Zusätzlich kann eine starke, einzigartige BIP-39-Passphrase eine weitere Hürde schaffen, wobei Coinkite dennoch zur Migration rät, weil die Passphrase den Seed nicht „repariert“.
Für den weiteren Markt beginnt damit die eigentliche Nacharbeit: Wallet-Hersteller müssen End-to-End-Tests etablieren, die nicht nur die Oberfläche prüfen, sondern verlässlich kontrollieren, ob die in Produktion tatsächlich angelangte Zufallsquelle der vorgesehenen Entropiequelle entspricht. Dazu gehören wiederkehrende Audits, reproducible builds und verständlichere Offenlegung, wie Entropie-Design und Reseeding funktionieren. Security Reviews müssen zudem über Repository- und Submodule-Grenzen hinweg gedacht werden, genau dort, wo die Integration im beschriebenen Fall offenbar versagt hat. Gleichzeitig gilt für Nutzer- und Treasury-Design: Nicht jeder hält denselben Wert, und genau deshalb sollte nicht jede Architektur identisch sein. Ein kleines Mobile-Wallet und eine institutionelle Kasse sollten unterschiedliche Sicherheits- und Wiederherstellungswege haben; mit steigender Risikoexponierung werden unabhängig erzeugte Entropie, geografisch getrennte Backups, mehrere Signer-Implementationen und getestete Recovery-Prozeduren zunehmend sinnvoll. So bleibt Selbstverwahrung zwar möglich – aber der Anspruch verschiebt sich von „Besitzen“ hin zu „nachweisbar richtig betreiben“.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Coldcard-Hack: Warum Bitcoin-Selbstverwahrung heute mehr Disziplin braucht" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Coldcard-Hack: Warum Bitcoin-Selbstverwahrung heute mehr Disziplin braucht" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Coldcard-Hack: Warum Bitcoin-Selbstverwahrung heute mehr Disziplin braucht« bei Google Deutschland suchen, bei Bing oder Google News!