#Coldcard漏洞被盗594枚BTC
Etwa 594 Bitcoins (Wert ca. 38 Millionen US-Dollar) wurden innerhalb von 25 Minuten am 30. Juli UTC zwischen 01:31 und 01:56 kollektiv von rund 500 einzelnen Wallets abgezogen. Diese Wallets waren nahezu ausschließlich Single-Signature-Adressen: Jede wies einen Bestand von mehr als 0,15 BTC auf; viele waren bereits seit Jahren inaktiv, und die Gelder wurden über den Zeitraum 2021 bis 2026 eingezahlt. Anschließend wurden etwa 562 BTC auf dieselbe Adresse gebündelt; derzeit haben sie sich noch nicht weiter bewegt. Die Ursache liegt in der Firmware des Coldcard-Hardware-Wallets. Ab der 4.0.0-Version, die im März 2021 veröffentlicht wurde, übersprang das Gerät bei der Seed-Erzeugung den Hardware-True-Random-Number-Generator und nutzte stattdessen eine vorhersagbare Software-Backup-Strategie. Die effektive Entropie sank von den erwarteten 128 Bit auf etwa 40 Bit (Mk3), wodurch die privaten Schlüssel per Brute-Force berechenbar wurden. Der Angreifer hatte diese schwachen Seeds offenbar im Voraus berechnet und sie dann per Skript in einem Rutsch systematisch abgefischt. Coinkite (der Hersteller der Coldcard) veröffentlichte umgehend eine Warnung: Seeds, die auf einem Mk3 bei Firmware 4.0.1 oder höher erzeugt wurden, könnten betroffen sein; ein Firmware-Update allein kann die bereits erzeugten schwachen Seeds nicht reparieren. Es muss eine vollständig neue Seed neu generiert und das Vermögen migriert werden. Spätere Analysen deuten darauf hin, dass auch Modelle wie Mk4, Q und Mk5 in geringerem Maße unter einem Entropiemangel leiden können (ca. 72 Bit). Das Unternehmen geht davon aus, dass Angreifer – da der Quellcode über lange Zeit offen zugänglich ist – mithilfe von KI alte Firmware-Versionen auf dieses Problem hin hätten scannen können; sogar sie selbst konnten den Bug bei einer nachträglichen Prüfung mit einem Top-KI-Modell nicht im Voraus aufdecken. Die Spuren on-chain sind sehr eindeutig: hohe Gebühren, kein Change, gebündelte Transaktionen – ein typisches Muster für automatisiertes Sweeping. Erste Nachverfolgungen durch Sicherheits-Teams wie Block brachten zudem Teile der Aktivitäten mit einem Blockchain-Service-Provider in Verbindung. Nachfolgende Analysen, etwa von Galaxy Research, erweiterten die zugehörigen Adressen auf fast 1200, und die Gesamtsumme könnte bei nahezu 1080 BTC liegen (ca. 70 Millionen US-Dollar). Der zentrale Schwachpunkt und das anfängliche Sweeping-Volumen bleiben jedoch vor allem bei 594 BTC. Das ist eine deutliche Ohrfeige für die gesamte Self-Custody-Community. Hardware-Wallets werden als „offline ist sicher“ beworben, aber ein Konstruktionsfehler auf der Firmware-Ebene kann fünf Jahre lang unbemerkt bleiben, bis der Angreifer bereit ist und dann alles auf einmal einsammelt. Open Source erleichtert zwar Audits, bietet aber zugleich dem Gegner die gleiche Code-Transparenz – im KI-Zeitalter wird diese Asymmetrie verstärkt. Single-Signature-Adressen, die lange nicht bewegt werden, sind besonders gefährlich; Multi-Sig oder starke Passphrase können die Hürde deutlich erhöhen, aber viele lassen wegen Bequemlichkeit etwas davon außer Acht.
Etwa 594 Bitcoins (Wert ca. 38 Millionen US-Dollar) wurden innerhalb von 25 Minuten am 30. Juli UTC zwischen 01:31 und 01:56 kollektiv von rund 500 einzelnen Wallets abgezogen. Diese Wallets waren nahezu ausschließlich Single-Signature-Adressen: Jede wies einen Bestand von mehr als 0,15 BTC auf; viele waren bereits seit Jahren inaktiv, und die Gelder wurden über den Zeitraum 2021 bis 2026 eingezahlt. Anschließend wurden etwa 562 BTC auf dieselbe Adresse gebündelt; derzeit haben sie sich noch nicht weiter bewegt. Die Ursache liegt in der Firmware des Coldcard-Hardware-Wallets. Ab der 4.0.0-Version, die im März 2021 veröffentlicht wurde, übersprang das Gerät bei der Seed-Erzeugung den Hardware-True-Random-Number-Generator und nutzte stattdessen eine vorhersagbare Software-Backup-Strategie. Die effektive Entropie sank von den erwarteten 128 Bit auf etwa 40 Bit (Mk3), wodurch die privaten Schlüssel per Brute-Force berechenbar wurden. Der Angreifer hatte diese schwachen Seeds offenbar im Voraus berechnet und sie dann per Skript in einem Rutsch systematisch abgefischt. Coinkite (der Hersteller der Coldcard) veröffentlichte umgehend eine Warnung: Seeds, die auf einem Mk3 bei Firmware 4.0.1 oder höher erzeugt wurden, könnten betroffen sein; ein Firmware-Update allein kann die bereits erzeugten schwachen Seeds nicht reparieren. Es muss eine vollständig neue Seed neu generiert und das Vermögen migriert werden. Spätere Analysen deuten darauf hin, dass auch Modelle wie Mk4, Q und Mk5 in geringerem Maße unter einem Entropiemangel leiden können (ca. 72 Bit). Das Unternehmen geht davon aus, dass Angreifer – da der Quellcode über lange Zeit offen zugänglich ist – mithilfe von KI alte Firmware-Versionen auf dieses Problem hin hätten scannen können; sogar sie selbst konnten den Bug bei einer nachträglichen Prüfung mit einem Top-KI-Modell nicht im Voraus aufdecken. Die Spuren on-chain sind sehr eindeutig: hohe Gebühren, kein Change, gebündelte Transaktionen – ein typisches Muster für automatisiertes Sweeping. Erste Nachverfolgungen durch Sicherheits-Teams wie Block brachten zudem Teile der Aktivitäten mit einem Blockchain-Service-Provider in Verbindung. Nachfolgende Analysen, etwa von Galaxy Research, erweiterten die zugehörigen Adressen auf fast 1200, und die Gesamtsumme könnte bei nahezu 1080 BTC liegen (ca. 70 Millionen US-Dollar). Der zentrale Schwachpunkt und das anfängliche Sweeping-Volumen bleiben jedoch vor allem bei 594 BTC. Das ist eine deutliche Ohrfeige für die gesamte Self-Custody-Community. Hardware-Wallets werden als „offline ist sicher“ beworben, aber ein Konstruktionsfehler auf der Firmware-Ebene kann fünf Jahre lang unbemerkt bleiben, bis der Angreifer bereit ist und dann alles auf einmal einsammelt. Open Source erleichtert zwar Audits, bietet aber zugleich dem Gegner die gleiche Code-Transparenz – im KI-Zeitalter wird diese Asymmetrie verstärkt. Single-Signature-Adressen, die lange nicht bewegt werden, sind besonders gefährlich; Multi-Sig oder starke Passphrase können die Hürde deutlich erhöhen, aber viele lassen wegen Bequemlichkeit etwas davon außer Acht.