Coldcard"die vierte Welle" ist schon wieder da – ist dein Hardware-Wallet noch sicher?
Brüder, die „Black Swan“-Ära in der Welt der Hardware-Wallets fliegt immer noch.
Alex Thorn von Galaxy Research hat gerade eine Warnung herausgegeben: Der Angriff der vierten Welle auf Coldcard könnte bereits eingetroffen sein. 462 Adressen, über 380 $BTC wurden in Dutzenden von Blöcken abgefischt – mit einer Geschwindigkeit, die das 45-fache des Normalniveaus beträgt. Zuzüglich der ersten drei Wellen sind die Verluste inzwischen auf 1.367 BTC gestiegen – rund 88,6 Millionen US-Dollar. Diese Zahl ist in jedem DeFi-Protokoll-Breach „Breaking News“-Niveau.
Noch bitterer: Diesmal geht es nicht um Phishing oder um geleakte Private Keys, sondern um die Firmware von Coldcard selbst, die „Minen“ vergräbt. Kurz gesagt: Bestimmte alte Firmware-Versionen schränken den Hardware-Zufallszahlengenerator (RNG) bei der Seed-Erzeugung ein und ersetzen ihn durch eine vorhersagbare Software-Alternative. Deine Private Key haben theoretisch das Gerät nie verlassen – aber Angreifer können sie anhand öffentlicher Informationen ausrechnen. Was ist das anderes, als wenn du dein Passwort offen auf die Stirn schreibst?
Betroffen sind nicht nur Museumsstücke. Mk3, Mk4, Mk5 und sogar die Q-Serie können erwischt werden, solange die Firmware-Version nicht aktuell genug ist. Coldcard hat den Vertrieb des betroffenen Bestands eilig gestoppt und problematische Chargen vernichtet. Ein Firmware-Update kann jedoch nicht die bereits generierten schwachen Seeds retten – du musst neue Seeds neu generieren und die Coins umziehen, sonst heißt es: warten auf die „Ernte“.
Für den Kryptomarkt hat das weit mehr als nur ein paar Opfer. Sogar CZ meldete sich zu Wort, um vor dem Risiko bei Hardware-Wallets zu warnen. Der Bitcoin-Preis selbst ist zwar nicht eingebrochen, aber das Banner „Self-Custody“ hat einen Riss bekommen. Viele halten Coins jahrelang, nur um ausgerechnet auf dem vertrauenswürdigsten „Cold Storage“ zu scheitern – der psychologische Schlag sitzt oft härter als der finanzielle Verlust.
Langfristig könnte das dazu führen, dass Multi-Sig + Multi-Provider für große Akteure zum Standard werden. Für normale Nutzer gilt jedoch eine klare Lehre: Vertraue keiner einzelnen Einheit, und lass dir keine Updates entgehen. Deine Coins liegen on-chain – die Sicherheit aber liegt bei dir. Oder besser gesagt: in der Entropie, die aus den Würfeln kommt, die du ausrollst.
Brüder, die „Black Swan“-Ära in der Welt der Hardware-Wallets fliegt immer noch.
Alex Thorn von Galaxy Research hat gerade eine Warnung herausgegeben: Der Angriff der vierten Welle auf Coldcard könnte bereits eingetroffen sein. 462 Adressen, über 380 $BTC wurden in Dutzenden von Blöcken abgefischt – mit einer Geschwindigkeit, die das 45-fache des Normalniveaus beträgt. Zuzüglich der ersten drei Wellen sind die Verluste inzwischen auf 1.367 BTC gestiegen – rund 88,6 Millionen US-Dollar. Diese Zahl ist in jedem DeFi-Protokoll-Breach „Breaking News“-Niveau.
Noch bitterer: Diesmal geht es nicht um Phishing oder um geleakte Private Keys, sondern um die Firmware von Coldcard selbst, die „Minen“ vergräbt. Kurz gesagt: Bestimmte alte Firmware-Versionen schränken den Hardware-Zufallszahlengenerator (RNG) bei der Seed-Erzeugung ein und ersetzen ihn durch eine vorhersagbare Software-Alternative. Deine Private Key haben theoretisch das Gerät nie verlassen – aber Angreifer können sie anhand öffentlicher Informationen ausrechnen. Was ist das anderes, als wenn du dein Passwort offen auf die Stirn schreibst?
Betroffen sind nicht nur Museumsstücke. Mk3, Mk4, Mk5 und sogar die Q-Serie können erwischt werden, solange die Firmware-Version nicht aktuell genug ist. Coldcard hat den Vertrieb des betroffenen Bestands eilig gestoppt und problematische Chargen vernichtet. Ein Firmware-Update kann jedoch nicht die bereits generierten schwachen Seeds retten – du musst neue Seeds neu generieren und die Coins umziehen, sonst heißt es: warten auf die „Ernte“.
Für den Kryptomarkt hat das weit mehr als nur ein paar Opfer. Sogar CZ meldete sich zu Wort, um vor dem Risiko bei Hardware-Wallets zu warnen. Der Bitcoin-Preis selbst ist zwar nicht eingebrochen, aber das Banner „Self-Custody“ hat einen Riss bekommen. Viele halten Coins jahrelang, nur um ausgerechnet auf dem vertrauenswürdigsten „Cold Storage“ zu scheitern – der psychologische Schlag sitzt oft härter als der finanzielle Verlust.
Langfristig könnte das dazu führen, dass Multi-Sig + Multi-Provider für große Akteure zum Standard werden. Für normale Nutzer gilt jedoch eine klare Lehre: Vertraue keiner einzelnen Einheit, und lass dir keine Updates entgehen. Deine Coins liegen on-chain – die Sicherheit aber liegt bei dir. Oder besser gesagt: in der Entropie, die aus den Würfeln kommt, die du ausrollst.