Der kanadische Bitcoin-Hardwarehersteller Coinkite hat Nutzer seines Coldcard-Mk3-Signing-Devices gewarnt, Gelder von Wallets zu verlagern, deren Seed-Phrasen auf betroffenem Firmwarestand generiert wurden. Am Donnerstag erklärte Coinkite, dass Seeds, die auf einem Mk3 mit der Firmware-Version 4.0.1 erzeugt wurden (veröffentlicht im März 2021) oder auf irgendeiner späteren Mk3-Version, Gelder in Gefahr bringen könnten. Laut Cointelegraph erstreckt sich das Problem bis Version 5.0.3, der letzten Firmware, die das Mk3 unterstützt, während Mk4, Q und Mk5 laut der frühen Analyse des Unternehmens nicht betroffen sind. Das Unternehmen teilte mit, dass es den Vorfall untersucht und plant, eine formale technische Prüfung zu veröffentlichen. Zudem forderte es betroffene Nutzer aus Vorsicht dazu auf, auf einem nicht betroffenen Gerät einen neuen Seed zu erzeugen, das Backup und die Empfangsadresse zu verifizieren, eine kleine Test-Transaktion zu senden und erst dann die verbleibenden Gelder zu verschieben. Coinkite ergänzte, dass seine erste Analyse darauf hindeutet, dass betroffene Seeds, die mit einer BIP-39-Passphrase verwendet werden, einem minimalen Risiko ausgesetzt sind, betonte jedoch, dass sich dies auf eine Passphrase bezieht und nicht auf die Coldcard-PIN.

Die Warnung kommt, während Bitcoin-Sicherheitsspezialisten einen ungeklärten, koordinierten Sweep untersuchen, bei dem 594,48 BTC aus Single-Signature-Adressen bewegt wurden. Laut Cointelegraph gibt es keine öffentlichen Belege dafür, dass das Mk3-Problem diese Überweisungen verursacht hat. Auf den Sweep wurde aufmerksam, nachdem ein Reddit-Nutzer sagte, dass Gelder aus einer Wallet abgezogen worden seien, deren Seed auf einem im Mai 2021 gekauften Coldcard Mk3 generiert wurde. Der Nutzer sagte, der Seed sei später im Januar 2026 auf eine Coldcard Mk4 wiederhergestellt worden, was bedeutet, dass er auch in ein zweites Gerät eingegeben wurde. Dieses Konto wird nur selbst gemeldet und belegt keine Verbindung zwischen Coldcard und dem umfassenderen Sweep. In einer vorläufigen Analyse, die am Freitag veröffentlicht wurde, sagte AnchorWatch-CEO und Mitgründer Rob Hamilton, dass 1.324 ungenutzte Transaction-Outputs in einem Zeitraum von drei Blöcken über 500 Transaktionen hinweg gesweept wurden und dabei 594,48 BTC bewegt wurden. Zum Zeitpunkt des Verfassens waren die 594,48 BTC laut CoinGecko bei einem Bitcoin-Preis von 64.364,07 US-Dollar etwa 38,3 Millionen US-Dollar wert. Hamilton sagte, dass alle beteiligten Adressen Single-Signature-Adressen seien und dass 562 BTC später in eine andere Adresse konsolidiert wurden; das Muster deute darauf hin, dass irgendwo entlang des Prozesses fehlerhafte Entropie bei der Wallet-Erzeugung vorlag.

Separat sagte der CEO von Wizardsardine, Kevin Loaec, dass seine aktuelle Hypothese ist, dass ein Generator für Zufallszahlen mit geringer Entropie – möglicherweise in einer Softwarebibliothek, einem Secure-Element oder einer bestimmten Gerätecharge bzw. Firmwareversion – Wallet-Seeds mit unzureichender Zufälligkeit erzeugt habe. Er schlug vor, dass ein Angreifer, der von dem Fehler wusste, womöglich ein mithilfe von KI generiertes Skript verwendet hat, um die betroffenen Wallets zu brute-forcen, während er nur einen begrenzten Bereich von BIP-84-Ableitungs-Pfaden durchsucht hat. Loaec sagte, das könnte erklären, warum der Sweep auf Native-SegWit-Adressen konzentriert zu sein scheint und warum manche Wallets nur teilweise geleert wurden; zugleich betonte er, dass die Theorie weiterhin nicht bestätigt ist. Er warnte außerdem: Falls seine Hypothese zutrifft, könnten Wallets, die nur teilweise geplündert wurden, weiterhin für zusätzlichen Diebstahl anfällig sein. Mittel, die in anderen Adresstypen gehalten werden, könnten ebenfalls gefährdet sein, wenn der Angreifer die Prüfung erweitert und diese mit einbezieht.