LONDON (IT BOLTWISE) – Eine Schwachstelle in der Seed-Generierung von Coldcard-Hardware-Wallets hat nach Berichten zu einem massiven Abfluss geführt. Laut den Angaben wurden rund 600 Bitcoin im Wert von etwa 40 Millionen US-Dollar aus getrennten Wallets abgezogen, was die Alarmstufe im Markt deutlich erhöht. Der Bitcoin-Kurs rutschte kurzfristig ab, bleibt aber zunächst über dem wichtigen Support bei 60.000 US-Dollar. Gleichzeitig warnen die Hersteller vor einem Risiko auch für Nutzer, die betroffene Seeds exportiert und in andere Wallets importiert haben.
Der Schock sitzt tief, weil es sich ausgerechnet um Cold Storage handelt: Coldcard ist eine bitcoin-only Hardware-Wallet, bei der private Schlüssel offline bleiben und Transaktionen typischerweise air-gapped signiert werden. Gerade dieses Sicherheitsversprechen wird mit dem nun publik gewordenen Vorfall unter Druck gesetzt. In den Stunden nach der Entdeckung des Angriffs sackte der Bitcoin-Kurs spürbar ab, blieb jedoch zunächst über der zentralen Unterstützung um 60.000 US-Dollar pro BTC. Für viele Marktteilnehmer zählt damit weniger das unmittelbare Ausmaß als die Frage, ob sich die Lücke breiter auswirkt und weitere Wallet-Inhaber indirekt betroffen sind.
Technisch dreht sich der Kern um die Seed-Generierung. Angreifer sollen in kurzer Zeit mehrere Coldcard-Geräte leergesaugt haben, die in Berichten mit überwiegend Single-Signature-Sicherheitsmodellen beschrieben werden. Der kritische Punkt laut den vorhandenen Beschreibungen: Betroffene Wallets erzeugten Schlüsselmaterial nicht über eine anspruchsvolle Zufallsquelle, sondern über eine deterministische, softwarebasierte Key-Generation, deren Seed aus Chipdaten abgeleitet wurde. Dadurch konnte aus Sicht der Angreifer ein Suchraum deutlich kleiner werden als bei echten Zufallswerten, was die praktische Ausnutzbarkeit der Seed-Entropie erhöht. Damit verschiebt sich das Risiko von einem klassischen „Gerät wurde kompromittiert“-Narrativ hin zu einem Problem, das bereits beim Seed-Setup entsteht.
Coinkite, der Hersteller von Coldcard, adressiert das Risiko gezielt über Firmware-Stand und Seed-Erstellung. Nutzer sollen laut den veröffentlichen Warnhinweisen besonders vorsichtig sein, wenn sie einen Seed mit einer Mk3-Version 4.0.1 (März 2021) erzeugt haben oder mit einer späteren Version, die ebenfalls betroffen ist. Außerdem betont Coinkite, dass ein Firmware-Update allein eine bereits erzeugte, potenziell schwache Seed nicht „repariert“. In den veröffentlichten Anleitungen heißt es daher im Kern: Wer betroffen ist, muss einen neuen Seed generieren und die Mittel in ein neues Wallet migrieren. Der Hersteller rät zudem zu einem ruhigen Vorgehen und weist darauf hin, dass ein überstürzter Wechsel beim Wallet-Migration-Prozess eher ein neues unmittelbares Risiko erzeugen kann als die alte Schwachstelle zu beheben.
Die Lage wird dadurch zusätzlich knifflig, dass Seeds zwischen Wallets importierbar sind. Laut Berichten von Sicherheitsforschern bei Block (unter Bezug auf die Block-Kommunikation) bleibt ein Seed, der in einem verwundbaren Coldcard-Setup erzeugt wurde, auch dann unsicher, wenn er anschließend in eine andere Wallet übertragen wird. Genau diese Eigenschaft macht aus einer Hardware-spezifischen Schwachstelle ein Supply-Chain-ähnliches Problem: Ein Seed ist nicht an ein bestimmtes Gerät gebunden, sondern an seine ursprüngliche Entropie. Wenn also Hundert- oder sogar Tausende von Nutzer-Snapshots potenziell in anderen Umgebungen weitergenutzt wurden, steigt das Risiko, dass Angreifer auch dort nachziehen. Für Unternehmen mit Treasury-Workflows oder für Betreiber von Investment-Setups, die Seeds zentral verwalten oder in mehrere Systeme übernehmen, ist das ein deutliches Signal, die Seed-Herkunft stärker zu dokumentieren und Migrationspfade organisatorisch sauber zu planen.
In der Marktreaktion zeigen sich bereits die Folgen dieser Verunsicherung. Neben den konkreten Verlustmeldungen kursierten in der Community Befürchtungen, der Vorfall könne einen Preisrutsch unter die Zone von 58.000 US-Dollar auslösen, nachdem der Kurs Ende Juni dort bereits einmal gefallen war. Einzelne Stimmen aus dem Umfeld prominenter Bitcoin-Webseiten und On-Chain-Kommentatoren spekulieren dabei über einen Zusammenhang zu modernen Angriffs- und Recherche-Tools. Ausdrücklich formuliert wurde unter anderem die Sorge, dass KI-gestützte Werkzeuge die Angriffsfrequenz in der Krypto-Softwarelandschaft erhöhen könnten, weil Angreifer schneller Muster analysieren und Exploits automatisierter testen. Selbst wenn solche Einschätzungen spekulativ bleiben, passt die Argumentationslinie dennoch zu einem realen Trend: Sobald eine Schwachstelle öffentlich wird, konkurrieren Teams um Zeit, weil die Ausnutzung je nach Sichtbarkeit und Liquidität schnell oder sehr gezielt erfolgen kann.
Für die nächsten Tage wird deshalb entscheidend, wie konsequent betroffene Seeds identifiziert und migriert werden. Praktisch bedeutet das: Seed-Ableitungen aus den genannten Firmware-Umgebungen müssen als mögliche Risikokandidaten behandelt werden, danach folgt die Erstellung eines neuen Seeds in einem als sicher bewerteten Setup und die anschließende Migration der Mittel in ein neues Wallet. Genau hier zeigt sich auch der Unterschied zwischen „Update einspielen“ und „Key-Material neu aufsetzen“: Bei deterministischen oder vorhersagbaren Seed-Quellen bleibt die Schwäche im Ursprung bestehen, auch wenn das Gerät anschließend stabil arbeitet. Für Anleger und Teams mit einem professionellen Sicherheitsprozess ist das außerdem ein Reminder, dass Bedrohungsmodelle bei Krypto oft an den Schnittstellen entstehen – bei Seed-Generierung, Backup-Handling, Export/Import und Migrationsschritten – und nicht nur „auf dem Gerät“.
Am Ende trifft der Vorfall nicht nur den Kurs, sondern auch die Sicherheitsarchitektur in der Breite. Hardware-Wallets mit air-gapped Signierung sind weiterhin relevant, aber der Vorfall zeigt, dass die Qualität der Entropiequellen und der Key-Generation-Implementierung ebenso zentral ist wie die Offline-Übertragung selbst. Gleichzeitig dürfte die Diskussion um KI-gestützte Angriffsunterstützung den Fokus weiter auf Skalierbarkeit richten: Wenn Exploits effizienter recherchiert und getestet werden können, steigen die Erwartungen, wie schnell Hersteller Lücken in der Praxis adressieren und wie schnell Nutzer die richtigen Migrationsmaßnahmen durchführen. Der Markt bleibt damit kurzfristig volatil um die 60.000-US-Dollar-Zone, doch mittelfristig wird vor allem die Frage beantworten, wer die Seed-Herkunft sauber nachweisen und Risiko korrekt abschichten kann.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Kritische Coldcard-Schwachstelle: Bitcoin fällt, Seed-Export setzt Angreifer weiter an" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Kritische Coldcard-Schwachstelle: Bitcoin fällt, Seed-Export setzt Angreifer weiter an" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Kritische Coldcard-Schwachstelle: Bitcoin fällt, Seed-Export setzt Angreifer weiter an« bei Google Deutschland suchen, bei Bing oder Google News!