#coldcardtheftinvestigationadvances
🔴 BREAKING: Die „unhackbare“ Coldcard Wallet hat gerade 118 Millionen Dollar verloren
Wir dachten, Cold Wallets wären panzerfest. Doch ein Code-Bug aus dem Jahr 5 Jahren hat das Gegenteil bewiesen. 😱
Was ist passiert?
Zwischen dem 30. Juli und dem 6. August 2026 haben Angreifer **1.778 BTC (~118 Mio. $)** von über **8.600 Coldcard-Adressen** abgezogen. Ein Opfer tat alles richtig – Offline-Wallet, getrennte Seed-Phrasen, Banktresore – und verlor dennoch 18,25 BTC.
Die Schwachstelle: Ein Code-Update aus dem Jahr 2021
Im März 2021 veröffentlichte Coinkite die Firmware v4.0.1. Ein Build-Konfigurationsfehler deaktivierte den Hardware-Zufallszahlengenerator und leitete die Seed-Erzeugung stattdessen zu einem **vorhersehbaren Software-Generator** um. Entropie brach von 128 Bit auf bis zu **40 Bit** ein – knackbar mit moderner Hardware. Der Bug blieb 5 Jahre unentdeckt.
Der Angriff
Ab dem 30. Juli forcierten Angreifer systematisch das bruteforcen schwacher privater Schlüssel. In nur **41 Minuten** plünderten sie über 1.000 BTC von 1.000+ Wallets. Mindestens **15 Angreifer** nutzten diese Schwachstelle aus.
**Die Untersuchung**
Das Bitkey-Team von Block verfolgte den ersten Angreifer zu einem **abonnierten Blockchain-Datendienst-Konto** – interne Logs passten mit dem Diebstahlmuster mit „außergewöhnlicher Genauigkeit“ zusammen. Der Analyst Alex Thorn von Galaxy Research bestätigt, dass das **FBI möglicherweise den Wave-1-Angreifer bereits identifiziert hat**. **1.082,65 BTC (~118 Mio. $) liegen noch unberührt** auf der Adresse des Angreifers.
Die wichtigsten Erkenntnisse
Hardware ≠ unhackbar. Sicherheit beginnt bei der Seed-Erzeugung, nicht nur bei der Offline-Speicherung.
Wenn du eine Coldcard besitzt (MK2 oder neuer, Firmware v4.1+): **VERLAGERE JETZT DEIN GELD**. Coinkite hat ein Update veröffentlicht.
*Keine Finanzberatung. Informiere dich selbst (DYOR).*
$ARB
$WLD
#ColdcardTheftInvestigationAdvances #Bitcoin #CryptoSecurity #HardwareWallet
🔴 BREAKING: Die „unhackbare“ Coldcard Wallet hat gerade 118 Millionen Dollar verloren
Wir dachten, Cold Wallets wären panzerfest. Doch ein Code-Bug aus dem Jahr 5 Jahren hat das Gegenteil bewiesen. 😱
Was ist passiert?
Zwischen dem 30. Juli und dem 6. August 2026 haben Angreifer **1.778 BTC (~118 Mio. $)** von über **8.600 Coldcard-Adressen** abgezogen. Ein Opfer tat alles richtig – Offline-Wallet, getrennte Seed-Phrasen, Banktresore – und verlor dennoch 18,25 BTC.
Die Schwachstelle: Ein Code-Update aus dem Jahr 2021
Im März 2021 veröffentlichte Coinkite die Firmware v4.0.1. Ein Build-Konfigurationsfehler deaktivierte den Hardware-Zufallszahlengenerator und leitete die Seed-Erzeugung stattdessen zu einem **vorhersehbaren Software-Generator** um. Entropie brach von 128 Bit auf bis zu **40 Bit** ein – knackbar mit moderner Hardware. Der Bug blieb 5 Jahre unentdeckt.
Der Angriff
Ab dem 30. Juli forcierten Angreifer systematisch das bruteforcen schwacher privater Schlüssel. In nur **41 Minuten** plünderten sie über 1.000 BTC von 1.000+ Wallets. Mindestens **15 Angreifer** nutzten diese Schwachstelle aus.
**Die Untersuchung**
Das Bitkey-Team von Block verfolgte den ersten Angreifer zu einem **abonnierten Blockchain-Datendienst-Konto** – interne Logs passten mit dem Diebstahlmuster mit „außergewöhnlicher Genauigkeit“ zusammen. Der Analyst Alex Thorn von Galaxy Research bestätigt, dass das **FBI möglicherweise den Wave-1-Angreifer bereits identifiziert hat**. **1.082,65 BTC (~118 Mio. $) liegen noch unberührt** auf der Adresse des Angreifers.
Die wichtigsten Erkenntnisse
Hardware ≠ unhackbar. Sicherheit beginnt bei der Seed-Erzeugung, nicht nur bei der Offline-Speicherung.
Wenn du eine Coldcard besitzt (MK2 oder neuer, Firmware v4.1+): **VERLAGERE JETZT DEIN GELD**. Coinkite hat ein Update veröffentlicht.
*Keine Finanzberatung. Informiere dich selbst (DYOR).*
$ARB
$WLD
#ColdcardTheftInvestigationAdvances #Bitcoin #CryptoSecurity #HardwareWallet