Am 30. Juli, in der Früh, als ich Coldcard erwischt habe—ich war fassungslos: 41 Minuten, 1196 Coldcard-Hardware-Wallets wurden aus der Ferne leergeräumt. 1082 BTC waren weg, gerechnet rund 70 Millionen US-Dollar. Am schlimmsten traf es die Sorte Typen, die ihre Coins seit 2021 in Wallets geworfen und nie wieder angefasst haben: nichts getan, aufgewacht—und alles war auf Null. Mein erster Reflex war, bei der BTC nachzusehen, die ich in einem Babylon-Tresor gesperrt habe und wo sie Zinsen abwerfen. Gleiche Coins, gleiche Kontrolle—und trotzdem dieser Unterschied, da lohnt sich wirklich ein genauer Blick.
Das Schlimmste daran ist, dass der Hacker gar keine Geräte angefasst hat: kein Phishing, kein Stehlen von Seed-Phrasen. Der Fehler steckt in der Coldcard-Firmware von 2021: Beim Generieren der privaten Schlüssel hat sie den Hardware-Zufallszahlengenerator übersprungen. Stattdessen wurden Chip-Seriennummer und Uhrzeit „zusammengebastelt“. Die effektive Entropie lag nur bei etwa 40 Bit—nicht mal ansatzweise genug für den Standard von 128 Bit. Ganz einfach: Das „Tresor-Passwörterbuch“ hätte eigentlich eine sechsstellige Zahl sein müssen, aber bei euch sind es nur drei Stellen. Der Hacker konnte die privaten Schlüssel zu Hause am Rechner ausrechnen.
Das Märchen von der Cold-Wallet-Sicherheit zerbricht hier also am Tag der Auslieferung des Schlüssels.
Warum ich also BTC in den TBV-Tresor legen kann? Weil es nicht von der Zufallszahl einer bestimmten Hardware abhängt, sondern von der Skript-Verifikation des gesamten Bitcoin-Netzwerks. Sobald der Tresor gebaut ist, werden beim Vor-Signieren alle Wege blockiert, über die man die Coins ausgeben könnte: Die Coins können nur an deine eigene Adresse zurück, oder—falls sie unter die Liquidationslinie fallen—löst die Liquidierungspartei das über einen Zero-Knowledge-Beweis aus und bekommt die Gegenleistung über das Skript. Selbst wenn der Hacker deinen privaten Schlüssel stiehlt, bringt es ihm nichts: Im Skript gibt es schlicht keine Option wie „an eine fremde Adresse überweisen“. Er kann nicht mal dahin transferieren, selbst wenn er wollte.
Das „Gate“-Beispiel zeigt, dass man Plattform-Identität mit Gesichtserkennung täuschen kann. Und diesmal zeigt Coldcard, dass auch die Hardware-Zufallsquelle dich reinlegen kann. 2026 sind diese beiden Lektionen eigentlich dieselbe Sache: Wenn Sicherheit nur auf einen einzelnen Punkt gesetzt wird, ist ein „Crash“ am Ende eine Frage der Zeit.
Natürlich ist TBV auch nicht allmächtig: Es schützt davor, dass jemand deine Coins böswillig abzieht—aber nicht davor, dass du selbst deine privaten Schlüssel verlierst. Diese Runde ist jedenfalls eine Warnung für alle: Alles, was mit der Generierung von Schlüsseln zu tun hat—Würfeln, Passphrase, Multisig und so—wird, wenn es ernst wird, zur „Lebensrettung“-Prüffrage.
Börsen können einbrechen, Cold Wallets können brechen—Brüder, auf welcher Schicht liegt euer Butterbrot? Schreibt’s in die Kommentare. DYOR#baby $BABY @BabylonLabs_io
Das Schlimmste daran ist, dass der Hacker gar keine Geräte angefasst hat: kein Phishing, kein Stehlen von Seed-Phrasen. Der Fehler steckt in der Coldcard-Firmware von 2021: Beim Generieren der privaten Schlüssel hat sie den Hardware-Zufallszahlengenerator übersprungen. Stattdessen wurden Chip-Seriennummer und Uhrzeit „zusammengebastelt“. Die effektive Entropie lag nur bei etwa 40 Bit—nicht mal ansatzweise genug für den Standard von 128 Bit. Ganz einfach: Das „Tresor-Passwörterbuch“ hätte eigentlich eine sechsstellige Zahl sein müssen, aber bei euch sind es nur drei Stellen. Der Hacker konnte die privaten Schlüssel zu Hause am Rechner ausrechnen.
Das Märchen von der Cold-Wallet-Sicherheit zerbricht hier also am Tag der Auslieferung des Schlüssels.
Warum ich also BTC in den TBV-Tresor legen kann? Weil es nicht von der Zufallszahl einer bestimmten Hardware abhängt, sondern von der Skript-Verifikation des gesamten Bitcoin-Netzwerks. Sobald der Tresor gebaut ist, werden beim Vor-Signieren alle Wege blockiert, über die man die Coins ausgeben könnte: Die Coins können nur an deine eigene Adresse zurück, oder—falls sie unter die Liquidationslinie fallen—löst die Liquidierungspartei das über einen Zero-Knowledge-Beweis aus und bekommt die Gegenleistung über das Skript. Selbst wenn der Hacker deinen privaten Schlüssel stiehlt, bringt es ihm nichts: Im Skript gibt es schlicht keine Option wie „an eine fremde Adresse überweisen“. Er kann nicht mal dahin transferieren, selbst wenn er wollte.
Das „Gate“-Beispiel zeigt, dass man Plattform-Identität mit Gesichtserkennung täuschen kann. Und diesmal zeigt Coldcard, dass auch die Hardware-Zufallsquelle dich reinlegen kann. 2026 sind diese beiden Lektionen eigentlich dieselbe Sache: Wenn Sicherheit nur auf einen einzelnen Punkt gesetzt wird, ist ein „Crash“ am Ende eine Frage der Zeit.
Natürlich ist TBV auch nicht allmächtig: Es schützt davor, dass jemand deine Coins böswillig abzieht—aber nicht davor, dass du selbst deine privaten Schlüssel verlierst. Diese Runde ist jedenfalls eine Warnung für alle: Alles, was mit der Generierung von Schlüsseln zu tun hat—Würfeln, Passphrase, Multisig und so—wird, wenn es ernst wird, zur „Lebensrettung“-Prüffrage.
Börsen können einbrechen, Cold Wallets können brechen—Brüder, auf welcher Schicht liegt euer Butterbrot? Schreibt’s in die Kommentare. DYOR#baby $BABY @BabylonLabs_io