Der Absturz des vermeintlich besten Cold Wallets lässt einem beim Nachdenken immer mehr das Blut in den Adern gefrieren.
Coldcard war einst das Must-have unter Bitcoin-Geeks: Open Source, 15 externe Audits, angeblich die sicherste Lösung für die Selbstverwahrung. Doch im März 2021 wurde eine Compiler-Konfiguration falsch gesetzt, sodass der echte Zufallszahlengenerator des Chips nicht eingebunden war. Die Seed-Stärke sank von 128 Bit auf 40 Bit – ein Dieb musste dein Gerät nicht einmal anfassen und konnte deine Seed-Phrase ganz bequem von zu Hause aus berechnen.
Seit dem 30. Juli dieses Jahres gab es vier Angriffswellen: 1.816 $BTC , über 5.200 Adressen und rund 116 Millionen US-Dollar sind weg. Besonders bitter: Ein Firmware-Update kann bereits erstellte Seeds nicht reparieren. Betroffene müssen ihre Seed-Phrase ändern und ihre Coins auf eine neue Wallet übertragen.
Gestern verteidigte sich CEO NVK mit der Aussage, erst „ein neues KI-Modell habe die Schwachstelle gefunden, die menschlichen Prüfern entgangen war“. Doch sofort kam der Gegenwind: Luke Dashjr und O'Beirne zufolge hatten sie bereits im Mai 2025 vor Problemen mit dem Zufallszahlengenerator gewarnt.
Wer trägt also die Schuld – die Auditoren oder der Hersteller, der lieber weggesehen hat?
A: 15 Audits haben es übersehen – kann man Hardware-Wallets noch trauen?
B: Es gab schon längst Warnungen, aber man hat einfach nichts geändert.
Der aktuelle $BTC -Kurs liegt bei 74.956. Bei 73.150 verläuft der 200-Tage-Durchschnitt, und heute Abend um 21:30 Uhr urteilt der US-CPI. Überleg dir vor heute Abend, wo du deine Coins aufbewahrst.
$BTC $ETH #比特币 #Coldcard #Selbstverwahrung
Coldcard war einst das Must-have unter Bitcoin-Geeks: Open Source, 15 externe Audits, angeblich die sicherste Lösung für die Selbstverwahrung. Doch im März 2021 wurde eine Compiler-Konfiguration falsch gesetzt, sodass der echte Zufallszahlengenerator des Chips nicht eingebunden war. Die Seed-Stärke sank von 128 Bit auf 40 Bit – ein Dieb musste dein Gerät nicht einmal anfassen und konnte deine Seed-Phrase ganz bequem von zu Hause aus berechnen.
Seit dem 30. Juli dieses Jahres gab es vier Angriffswellen: 1.816 $BTC , über 5.200 Adressen und rund 116 Millionen US-Dollar sind weg. Besonders bitter: Ein Firmware-Update kann bereits erstellte Seeds nicht reparieren. Betroffene müssen ihre Seed-Phrase ändern und ihre Coins auf eine neue Wallet übertragen.
Gestern verteidigte sich CEO NVK mit der Aussage, erst „ein neues KI-Modell habe die Schwachstelle gefunden, die menschlichen Prüfern entgangen war“. Doch sofort kam der Gegenwind: Luke Dashjr und O'Beirne zufolge hatten sie bereits im Mai 2025 vor Problemen mit dem Zufallszahlengenerator gewarnt.
Wer trägt also die Schuld – die Auditoren oder der Hersteller, der lieber weggesehen hat?
A: 15 Audits haben es übersehen – kann man Hardware-Wallets noch trauen?
B: Es gab schon längst Warnungen, aber man hat einfach nichts geändert.
Der aktuelle $BTC -Kurs liegt bei 74.956. Bei 73.150 verläuft der 200-Tage-Durchschnitt, und heute Abend um 21:30 Uhr urteilt der US-CPI. Überleg dir vor heute Abend, wo du deine Coins aufbewahrst.
$BTC $ETH #比特币 #Coldcard #Selbstverwahrung
