Angreifer nutzten einen Firmware-Fehler aus dem März 2021 in Coldcard-Wallets, um in mehreren Wellen ab dem 30. Juli 2026 etwa 1.816 BTC (etwa 116 Millionen US-Dollar) abzufließen.
Die Schwachstelle senkte die effektive Entropie bei älteren Modellen auf bis zu 40 Bit, wodurch ein Remote-Brute-Force der Seeds ohne physischen Zugriff ermöglicht wurde.
Coinkite veröffentlichte Notfall-Firmware-Fixes, aber bestehende Seeds bleiben weiterhin anfällig und erfordern eine vollständige Migration auf neue Wallets.
Der Vorfall zählt zu den drittgrößten Krypto-Hacks von 2026; die meisten gestohlenen Gelder liegen noch immer in den Adressen der Angreifer.
Ein fünfjähriger Firmware-Konfigurationsfehler in den Coldcard-Hardware-Wallets von Coinkite hat den bisher größten Hardware-Wallet-Exploit ermöglicht. Laut der Analyse von TRM Labs haben Angreifer seit dem 30. Juli ungefähr 1.816 BTC im Wert von etwa 116 Millionen US-Dollar von mehr als 5.200 Adressen abgezogen.
Der Fehler entstand in der Firmware-Version 4.0.1, die im März 2021 ausgeliefert wurde. Ein Build-Flag setzte das Makro MICROPY_HW_ENABLE_RNG auf null, wodurch die Seed-Erzeugung auf einen schwachen Software-Pseud Zufallszahlengenerator statt auf den dedizierten Hardware-RNG des Geräts zurückfiel. Dadurch sank die effektive Entropie von den vorgesehenen 128 Bit auf etwa 40 Bit auf Mk3-Geräten und ungefähr 72 Bit auf Mk4-, Mk5- und Q-Modellen, wie im technischen Hintergrundbericht von Coinkite erläutert.
Am 30. Juli begannen Angreifer, anfällige Single-Signature-Wallets systematisch zu durchsuchen und verschoben in der ersten Welle allein innerhalb weniger Minuten Hunderte von BTC. Anschließend folgten weitere Wellen. Galaxy Research und TRM verfolgten dabei die kumulierten Verluste, die weiter steigen. Der Großteil des gestohlenen Bitcoins ist weiterhin in einer kleinen Anzahl von Adressen konzentriert, die von Angreifern kontrolliert werden; bisher wurde nur eine begrenzte Geldwäsche beobachtet.
In seinem Security Advisory bestätigte Coinkite, dass das Problem Seeds betrifft, die auf anfälliger Firmware erzeugt wurden, und betonte, dass Firmware-Updates nur neu erstellte Seeds schützen. „Das Aktualisieren der Firmware repariert keinen existierenden Seed“, so das Unternehmen. Betroffene Nutzer müssen auf gepatchter Firmware einen vollständig neuen Seed erzeugen (Version 4.2.0 oder neuer für Mk3, 5.6.0 oder neuer für Mk4/Mk5 und 1.5.0Q oder neuer für Q) und die Gelder nach einem Test mit einer kleinen Transaktion migrieren.
Coinkite-CEO Rodolfo Novak, bekannt als @nvk, übernahm in einer öffentlichen Stellungnahme die volle Verantwortung. Er sagte, das Team sei „zutiefst erschüttert“ und das Unternehmen habe Notfall-Fixes ausgeliefert, während es rund um die Uhr daran gearbeitet habe, den Schaden einzugrenzen. Das Unternehmen merkte an, dass sein Open-Source-Code von den Angreifern vermutlich mit Hilfe von KI überprüft wurde.
Der Exploit hat breitere Fragen zur Verlässlichkeit von Hardware-Wallets für die Selbstverwahrung ausgelöst. TRM Labs bewertete den Vorfall als das drittgrößte Krypto-Event von 2026 und stellte einen Beitrag von mehr als 1,2 Milliarden US-Dollar an den gesamten Verlusten fest, verteilt auf 276 Hacks in diesem Jahr. Auch der Bitcoin-Handelsplatz-Zufluss ist in den Tagen nach der ersten Welle erhöht gewesen, nachdem einige Inhaber ihre Coins auf zentrale Plattformen verlagert haben.
Nutzer, die während der Einrichtung erhebliche Dice-Entropie hinzugefügt haben oder eine starke, einzigartige BIP-39-Passphrase verwendet haben, gehen ein geringeres Risiko ein. Coinkite empfiehlt jedoch weiterhin eine Migration zur Vorsicht. TAPSIGNER-, Opendime- und Satscard-Produkte sind weiterhin nicht betroffen.