In den neuesten Bitcoin-News heute deuten analytische Schätzungen von Galaxy Research, die vom Analyse-Account Lookonchain zitiert werden, darauf hin, dass die gesamten Verluste im Zusammenhang mit dem Coldcard-Hack inzwischen ungefähr 2.055 Bitcoin (BTC) erreicht haben – im Wert von 130 Millionen US-Dollar – über mehr als 7.700 Opfer-Adresssen hinweg.
Die Schätzung folgt Berichten über mehrere verdächtige On-Chain-Sweep-Wellen, die mit einem Seed-Erzeugungsfehler in Geräten zusammenhängen, die vom kanadischen Unternehmen Coinkite hergestellt wurden.
Der Fehler betraf, wie Seeds in anfälliger Firmware erzeugt wurden. Dadurch konnten Angreifer Kandidatenschlüssel offline ableiten und testen, wenn sie relevante Geräteinformationen entweder bestimmen oder ausreichend eingrenzen konnten.
ENTDECKE: Die besten Meme-Coins, die du im August kaufen solltest
Bitcoin-News heute: Coldcard-Firmware-Mangel und schwache Zufälligkeit
Im März 2021 führte ein Firmware-Integrationsfehler dazu, dass die Seed-Generierung an einen deterministischen Software-Pseudozufallszahlengenerator (PRNG) statt an den STM32-Hardware-Zufallszahlengenerator (RNG) weitergeleitet wurde.
Die Produktionskonfiguration definierte das Hardware-RNG-Makro als null, während die zugrunde liegende libngu-Bibliothek prüfte, ob das Makro existierte, statt ob es aktiviert war – und band den Build damit an den MicroPython-Yasmarang-Fallback.
Der MicroPython-Fallback wurde aus chip-eindeutigen Kennungen und Timer- Registern initialisiert und sammelte nach der Initialisierung keine frische Entropie. Block erklärte, ein Angreifer, der in der Lage ist, die Geräte-UID hinreichend zu bestimmen oder einzuschränken, den Timer-Zustand und die zuvorige RNG-Call-Historie ausreichend festzulegen, könnte Kandidaten-Ausgabeströme offline reproduzieren, dann Adressen ableiten und sie mit öffentlichen Blockchain-Daten vergleichen.
🚨DRINGEND: COLDCARD-Sicherheitsupdate
Lies es sorgfältig, bevor du handelst.
👉Mk3-Seed auf 4.0.1+ generiert ohne ≥50 private, unabhängige Würfe: beginne jetzt eine sorgfältige Migration.
👉Mk4/Mk5 <5.6.0 oder Q <1.5.0Q: zuerst aktualisieren, dann einen neuen Seed erzeugen und anschließend migrieren.https://t.co/HshUxevCl3 https://t.co/zrkUuACRyE
— COLDCARD (@COLDCARDwallet) 31. Juli 2026
Coinkite schätzte die effektive Entropie für die betroffenen Seeds auf etwa 40 Bit bei Mk3-Hardware und etwa 72 Bit bei Mk4-, Mk5- und Q-Modellen, verglichen mit 128 Bit für einen 12-Wort-BIP-39-Seed. Die praktische Kosten für die Reproduktion der Seeds hängen laut Block von den verfügbaren UID-Informationen, dem Boot-Zeitpunkt, den zuvorigen RNG-Calls und den Kosten der Ableitung ab.
Der Vorfall zeigt, wie wichtig die Sicherheit der Seed-Erzeugung und die Prüfung kritischer Schwachstellen in Open-Source-Repositories sind, die von kryptografischer Hardware verwendet werden. Coinkite lieferte am 31. Juli Notfall-Firmware für die betroffenen Modelle und Release-Tracks aus, aber das Installieren der aktualisierten Firmware repariert keinen bereits schwachen Seed. Das Unternehmen rät Besitzern mit offengelegten Seeds, einen neuen Seed auf der gepatchten Firmware zu erzeugen und ihre Coins zu verschieben; das Wiederherstellen des alten Seeds überträgt die Schwäche weiter.
ENTDECKE: Die besten Meme-Coins, die man 2026 kaufen sollte
On-Chain-Analyse vermuteter Sweep-Wellen
Eine detaillierte On-Chain-Analyse der Coldcard-PRNG-Schwachstelle identifizierte einen ersten Sweep am 30. Juli, der 1.082,65 BTC aus 1.196 Adressen in 41 Minuten abfloss. Diese erste Welle lag im Durchschnitt bei fast einer BTC pro Adresse.
Das ist verrückt!
Laut @glxyresearch könnten die gesamten Verluste durch den #Coldcard-Hack 2.055 $BTC($130M) erreicht haben.
Mehr als 7.700 Opferadressen sind betroffen. pic.twitter.com/GizWlDbYpz
— Lookonchain (@lookonchain) 4. August 2026
Nachfolgendes Tracking, das von CoinDesk dokumentiert wurde, identifizierte eine dritte vermutete Welle, die rund 208 BTC aus 1.912 Adressen abfloss, oder knapp über ein Zehntel BTC pro Opfer.
In dieser späteren Welle wurden Transaktionen im Durchschnitt mit sechs Opfern pro Sweep gebündelt, die Coins jedes Opfers an ein separates Ziel gesendet und Pay-to-Witness-Script-Hash (P2WSH)-Outputs verwendet statt der schlichten Einzel-Key-Outputs, die in früheren Wellen genutzt wurden.
Galaxy Research sagte, man sei zuversichtlich, dass jede Welle intern die Arbeit eines einzelnen Operators war, warnte jedoch, dass On-Chain-Daten nicht feststellen könnten, ob derselbe Angreifer für alle drei Wellen verantwortlich war.
Das Unternehmen sagte außerdem, es habe rechnerisch nicht bestätigt, dass jede identifizierte Adresse mit schwacher Coldcard-Entropie erzeugt wurde. Galaxy meldete rund 600 vermutete, vom Angreifer kontrollierte Adressen an Bundesermittler, Compliance-Unternehmen und Cybersicherheits-Interessenvertretungen.
nächste
Der Beitrag „Coldcard-Seed-Fehler deckt den in Tausenden von Adressen gespeicherten Bitcoin auf“ erschien zuerst auf Coinspeaker.