LONDON (IT BOLTWISE) – Tausende Coldcard-Wallets sind Berichten zufolge binnen kurzer Zeit geleert worden, weil beim Erzeugen privater Schlüssel ein Zufallsproblem auftrat. Dabei ging es nicht um einen Angriff auf das Bitcoin-Netzwerk, sondern um eine Schwäche in der internen Software der Geräte. Betroffen waren mehr als 4.500 Adressen, von denen insgesamt über 1.300 Bitcoins abflossen. Entscheidend bleibt: Nutzer können ihre Exponierung nicht allein am Wallet-Modell festmachen, sondern müssen die konkrete Seed-Erstellung und die Version prüfen.
Die Sicherheitsdebatte um Cold Wallets bekommt mit dem Vorfall rund um Coldcard eine neue Schärfe: Nicht das Bitcoin-Netzwerk selbst wurde kompromittiert, sondern die Gerätekomponente, die eigentlich genau das verhindern soll – das verlässliche Erzeugen privater Schlüssel aus einer Seed-Phrase. Laut der beschriebenen Analyse wurden in mehreren koordinierten Angriffswellen mehr als 1.367 Bitcoins im Wert von ungefähr $88 Millionen aus 4.585 Adressen gestohlen, die mit Coldcard-Hardware-Wallets erstellt wurden. So groß die Zahl in der Öffentlichkeit wirkt, technisch bleibt die Mechanik nachvollziehbar: Wenn der Zufallsanteil beim Schlüsselmaterial schwankt oder reduziert ist, sinkt die Hürde, aus öffentlichen Informationen wieder auf die passenden privaten Schlüssel zu schließen.
Der Kern des Problems liegt in der Kryptografie-„Zufallskette“. Beim Wallet-Setup erzeugt das Gerät eine Backup-Phrase, die Seed Phrase. Aus dieser Wortkombination werden anschließend die privaten Schlüssel abgeleitet, die die Coins kontrollieren. Die Sicherheit hängt dabei direkt von sehr hoher Zufälligkeit ab: Je größer der möglicherweise sichere Suchraum, desto unwahrscheinlicher wird es, dass ein Angreifer eine Seed-Kombination oder einen Schlüssel effizient erraten kann. In der vorliegenden Darstellung soll in Coldcard eine Konfigurations- beziehungsweise Implementierungsstörung dazu geführt haben, dass der Hardware-Zufallszahlengenerator nicht wie vorgesehen arbeitete. Stattdessen nutzte die Software dann einen schwächeren Generator, der unter anderem auf Daten wie der Seriennummer des Chips und der internen Uhr als Startpunkt basierte.
Damit wird aus dem sonst praktisch nicht ausrechenbaren Geheimnis ein angreifbarer Raum. Die Seriennummer und der Zeitbezug sind für einen Angreifer nicht „geheim“ im Sinne von „unbekannt“, sondern lassen sich typischerweise eingrenzen oder anderweitig ableiten. Mit dieser Information kann ein Angreifer den Suchraum reduzieren, umfangreiche Berechnungen durchführen und schließlich nach passenden Treffern auf existierende Adressen in der Blockchain scannen. Berichtet wird zudem, dass der Fehler in Version 4.0.0 eingeflossen sein soll, die im März 2021 veröffentlicht wurde, und anschließend über weitere Versionen hinweg bestehen blieb. Gerade diese „Verweilzeit“ ist sicherheitspraktisch relevant, weil sie die Wahrscheinlichkeit erhöht, dass Nutzer über Jahre hinweg Wallets erzeugten, ohne den Zufallsdefekt zu bemerken.
Die Dynamik der Angriffe macht sichtbar, wie stark ein solcher Zufallsfehler automatisierbar ausgenutzt werden kann. In der ersten Welle sollen innerhalb ungefähr 25 Minuten Hunderte Bitcoins aus getrennten Wallets abgezogen worden sein, wobei die Transaktionen in eine geringe Anzahl von Netzwerkblöcken gepackt wurden. Das deutet auf ein Vorgehen hin, bei dem der Angreifer zuvor Adressen vorab scannte, die voraussichtlich vulnerable Schlüssel erzeugten, anschließend die korrespondierenden privaten Keys berechnete und dann automatisiert auszahlte. In einer frühen Phase konzentrierten sich die gestohlenen Mittel auf wenige Adressen, was die Nachverfolgung durch Blockchain-Research zwar erleichtert, für den Angreifer aber gleichzeitig bedeutet, dass „hohe Trefferwahrscheinlichkeit“ besonders profitabel ist. Später soll das Muster gewechselt haben: In der dritten Welle wurden zusätzlich rund 208 Bitcoins aus 1.912 Adressen gestohlen, allerdings mit deutlich kleineren Beträgen pro Opfer – ein Hinweis darauf, dass zuerst „reiche“ Treffer abgearbeitet wurden und danach systematisch auch kleinere Restbestände abgefragt wurden.
Für Anwender ist besonders wichtig, dass die Exponierung nicht automatisch „nach Modell“ erledigt ist. Laut den vorliegenden Schätzungen sank die effektive Zufallsqualität in den Mk2- und Mk3-Modellen besonders deutlich. In neueren Geräten wie Mk4, Q und Mk5 soll zusätzlich eine Sicherheitskomponente eingebaut sein, die den Prozess weiter absichert. Coinkite wird dabei als Herstellerangabe zitiert, dass diese Ergänzung den Schutz wesentlich verbessert; die Forschungslage wird jedoch vorsichtiger beschrieben: Auch in neueren Modellen könne weiterhin eine Einschränkung bestehen, wie die zusätzliche Zufallsquelle verarbeitet wird. Das bedeutet in der Praxis: Selbst „neue“ Geräte sind nicht automatisch immun, und die Annahme „mein Modell ist sicher“ ersetzt keine Überprüfung, wie und wann die Wallet erstellt wurde.
Trotz der Schlagzeilen ist der Vorfall aus Sicht des Bitcoin-Protokolls kein Netzwerk-Hack. Die beschriebenen Abflüsse wären dennoch möglich, weil die Angreifer am Ende gültige Transaktionen signieren konnten. Wenn sie die privaten Schlüssel rekonstruieren konnten, wird die Blockchain diese Signaturen akzeptieren, weil sie kryptografisch korrekt sind. Genau hier liegt auch die strategische Lehre: Selbst Verwahrung auf eigene Verantwortung endet nicht mit dem Kauf einer Cold Wallet. Sie setzt zusätzlich Vertrauen in Herstellerqualität, Codebasis, die Umsetzung der Schlüsselgenerierung und in die Nutzerdisziplin voraus, Warnhinweise ernst zu nehmen und im Ernstfall schnell auf eine neue Wallet umzusteigen. In diesem Sinne wirkt der Vorfall weniger wie ein Bruch der Blockchain als vielmehr wie eine Schwachstelle in der Lieferkette des Sicherheitsversprechens – vom Zufallsquelle-Design bis zur konkreten Seed-Erzeugung.
Für die Markt- und Architekturperspektive ist der Fall ein deutlicher Hinweis auf ein dauerhaftes Problem der „letzten Meile“ bei Hardware-Wallets: Krypto ist nur so stark wie die Implementierung der Zufallsquellen. Gleichzeitig zeigt sich, warum Metriken zur Zufallsqualität und unabhängige Verifikationswege in der Praxis so viel Gewicht bekommen, gerade wenn Geräte über Jahre hinweg im Umlauf sind. Unternehmen und technische Teams, die für Dritte Wallets verwalten oder selbst Custody-Prozesse betreiben, sollten die Ereignislogik deshalb als Risiko-Muster lesen: Hardware-Selbstverwahrung ist keine Garantie gegen Softwarefehler, sondern verlagert das Sicherheitsmodell auf Herstellercode, Firmwareversionen und den konkreten Erzeugungszeitpunkt von Seeds. Ob und wie groß das tatsächliche Ausmaß pro Nutzer ist, bleibt damit zunächst offen; klar ist aber, dass die Verantwortung für die Sicherheitsprüfung nicht „automatisch“ durch die Bauform Cold Wallet endet.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Kaltwallet-Bug kompromittiert tausende Bitcoin-Adressen: Was hinter dem Zufallsfehler steckt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Kaltwallet-Bug kompromittiert tausende Bitcoin-Adressen: Was hinter dem Zufallsfehler steckt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Kaltwallet-Bug kompromittiert tausende Bitcoin-Adressen: Was hinter dem Zufallsfehler steckt« bei Google Deutschland suchen, bei Bing oder Google News!