Man kauft sich eine Hardware-Wallet, um auf Nummer sicher zu gehen – und dann sind die Seed-Wörter „pseudozufällig“. Bei Coldcard von Coinkite kam ans Licht: Mit einem Firmware-Update im März 2021 wurde der echte Zufallszahlengenerator des Chips heimlich deaktiviert. Der Seed hatte nur 40 Bit Entropie, statt der 128 Bit, die der BIP-39-Standard verlangt – als hätte man das Passwort fürs große Tor gleich in die Produktanleitung geschrieben. Am 30. Juli räumte ein Angreifer innerhalb von 25 Minuten 594 $BTC (rund 38 Millionen Dollar) aus mehr als 500 Wallets ab. Insgesamt wurden über 140 Millionen Dollar gestohlen, mehr als 5.200 Menschen waren betroffen. Am 11. September nahm der Oberste Gerichtshof von Ontario eine Sammelklage offiziell an. Die Kläger behaupten, das Gründerteam habe bereits im Mai 2025 davon gewusst. Das Unternehmen bestreitet dies und sagt, es habe erst am selben Tag davon erfahren und bereits einen Patch veröffentlicht. Der Patch ist da, aber kein einziger der gestohlenen Coins ist zurückgekommen. Was bekommt man mit einer Cold Wallet eigentlich – echte Sicherheit oder nur ein beruhigendes Gefühl? Stimmt in den Kommentaren ab: A: Nach dem Update nutze ich die Hardware-Wallet weiter; B: Das Vertrauen ist dahin, ich überweise alles zurück auf die Börse.

$ETH $SOL
#Coldcard #Hardware-Wallet