Coldcard stoppt die Auslieferung und zerstört problematische Firmware. Die Ursache liegt in einem Konfigurationsfehler der Firmware v4.0.0 vom März 2021 beim Anschluss an libsecp256k1: Die Hardware-„True“-Zufallszahl (RNG) wurde durch MicroPythons deterministischen Pseudo-Random-Fallback ersetzt. Die effektive Entropie der Mk3 sank dadurch auf etwa 40 Bit; Mk4/Q und weitere lagen ebenfalls unter den Erwartungen. Angreifer konnten darauf basierend massenhaft „Sweeps“ durchführen und so wurden über 4500 Wallets und rund 1367 BTC (nahe 90 Millionen US-Dollar) gestohlen. Coinkite hat zwar umgehend einen Patch bereitgestellt, die Auslieferung gestoppt und den Lagerbestand vernichtet, doch der Patch schützt nur „neue Seeds“ – alle alten Seeds seit 2021 sind weiterhin durch Brute-Force angreifbar. Nutzer müssen ihre Wallets migrieren.

Kurzfristig 📉: Der Vorfall hat das Vertrauen in Hardware-Wallets massiv erschüttert und damit den Bitcoin unter Druck gesetzt. MSTR mit hohem BTC-Anteil trifft es als Erstes 📉; im Krypto-Treuhand- und Exchange-Sektor steigt die Meidung von Risiko.

Mittelfristig 📈: Regulatorisch konforme Handelsplattformen übernehmen dagegen die abfließenden Gelder und die Sicherheitsprämie. Coinbase (COIN) ist eher bullisch 📈; nach einer Stabilisierung der Risikobereitschaft kehren der S&P 500 SPY und der Nasdaq QQQ wieder 📈.

Kurzfristige Störung ≠ Trendwende: Das ist ein Defekt bei der Schlüsselgenerierung auf Wallet-Ebene, kein Schwachstellenproblem des Bitcoin-Protokolls. Indexfonds wie SPY bleiben langfristig 📈. Wer Coldcard besitzt, sollte umgehend mit der gepatchten Firmware neue Seeds erzeugen und vollständig migrieren. Ein starker BIP39-Seed-Passphrase kann das Risiko deutlich senken.#Coldcard暂停发货并销毁问题固件
$COIN
$QQQ
$SPY