⚖️Ein Schwergewicht unter den Cold-Wallets wird von Nutzern verklagt – diesmal ist der Gegner kein Hacker
Was bekannt ist:
📌Laut der öffentlich zugänglichen Klageschrift vor dem Superior Court of Justice in Ontario, Kanada, wurden eine Sammelklage gegen Coinkite, den Hersteller von Coldcard, sowie dessen beiden Gründer Rodolfo Novak und Peter D. Gray eingereicht
📌Der Klageschrift zufolge verwendete die Firmware ab März 2021 aufgrund eines Fehlers beim Erstellen des Pakets einen vorhersagbaren Software-Pseudozufallszahlengenerator. Dadurch konnten die Seed-Phrasen rekonstruiert werden
📌Ab dem 30. Juli 2026 wurde die Schwachstelle ausgenutzt. Allein in den ersten 25 Minuten wurden 594 BTC abgezogen. Laut Klageschrift beläuft sich der Gesamtschaden auf über 140 Millionen US-Dollar
📌Die Kläger werfen den beiden Gründern außerdem vor, spätestens seit Mai 2025 von der Schwachstelle gewusst zu haben
Einfach gesagt:
💡Das wichtigste Verkaufsargument einer Cold Wallet ist „offline = sicher“. Doch diesmal soll ausgerechnet der Prozess zur Generierung der Seed-Phrasen beim Hersteller selbst undicht gewesen sein
💡Die gute Nachricht: Betroffene Nutzer setzen sich nun auf dem Rechtsweg zur Wehr. Wird die Sammelklage zugelassen, gibt es einen gemeinsamen Weg, Entschädigungsansprüche geltend zu machen
Meine Einschätzung:
Das ist eine Warnung an alle, die Coins langfristig halten: Auch bei Hardware-Wallets sollte man auf den Ruf der Firmware achten. Wenn die Seed-Phrase nicht korrekt generiert wird, ist selbst das teuerste Gerät nutzlos
$BTC $ETH $SOL Würdet ihr immer noch größere Mengen Coins langfristig unverändert in einer einzigen Cold Wallet aufbewahren? Oder habt ihr schon eine neue Seed-Phrase erstellt?
Nur zu Informationszwecken, keine Anlageberatung
Was bekannt ist:
📌Laut der öffentlich zugänglichen Klageschrift vor dem Superior Court of Justice in Ontario, Kanada, wurden eine Sammelklage gegen Coinkite, den Hersteller von Coldcard, sowie dessen beiden Gründer Rodolfo Novak und Peter D. Gray eingereicht
📌Der Klageschrift zufolge verwendete die Firmware ab März 2021 aufgrund eines Fehlers beim Erstellen des Pakets einen vorhersagbaren Software-Pseudozufallszahlengenerator. Dadurch konnten die Seed-Phrasen rekonstruiert werden
📌Ab dem 30. Juli 2026 wurde die Schwachstelle ausgenutzt. Allein in den ersten 25 Minuten wurden 594 BTC abgezogen. Laut Klageschrift beläuft sich der Gesamtschaden auf über 140 Millionen US-Dollar
📌Die Kläger werfen den beiden Gründern außerdem vor, spätestens seit Mai 2025 von der Schwachstelle gewusst zu haben
Einfach gesagt:
💡Das wichtigste Verkaufsargument einer Cold Wallet ist „offline = sicher“. Doch diesmal soll ausgerechnet der Prozess zur Generierung der Seed-Phrasen beim Hersteller selbst undicht gewesen sein
💡Die gute Nachricht: Betroffene Nutzer setzen sich nun auf dem Rechtsweg zur Wehr. Wird die Sammelklage zugelassen, gibt es einen gemeinsamen Weg, Entschädigungsansprüche geltend zu machen
Meine Einschätzung:
Das ist eine Warnung an alle, die Coins langfristig halten: Auch bei Hardware-Wallets sollte man auf den Ruf der Firmware achten. Wenn die Seed-Phrase nicht korrekt generiert wird, ist selbst das teuerste Gerät nutzlos
$BTC $ETH $SOL Würdet ihr immer noch größere Mengen Coins langfristig unverändert in einer einzigen Cold Wallet aufbewahren? Oder habt ihr schon eine neue Seed-Phrase erstellt?
Nur zu Informationszwecken, keine Anlageberatung