Coldcard-Bitcoin-Hack: Firmware-Fehler treibt Verluste Richtung 114 Millionen US-Dollar
LONDON / LONDON (IT BOLTWISE) – Der Coldcard-Bitcoin-Hack nähert sich einem potenziellen Schaden von 114 Millionen US-Dollar. Angreifer konnten private Schlüssel ausnutzen, ohne das Gerät physisch anzufassen,. . .
LONDON / LONDON (IT BOLTWISE) – Der Coldcard-Bitcoin-Hack nähert sich einem potenziellen Schaden von 114 Millionen US-Dollar. Angreifer konnten private Schlüssel ausnutzen, ohne das Gerät physisch anzufassen, weil eine Firmware-Logik die Schlüssel aus einer schwachen Software-Fallback-Quelle ableitete. LautAnalysewerden tausende Adressen in mehreren Wellen geleert, während die betroffene Krypto-Community vor allem das „Offline“-Versprechen neu bewertet. Offen bleibt zugleich, wie stark sich die neuesten Angriffe noch durch vorausschauendes Abwickeln im Mempool abfedern lassen. Coldcard-Bitcoin-Hack: Firmware-Fehler treibt Verluste Richtung 114 Millionen US-Dollar (Foto: IT BOLTWISE)🧠 KI & Robotik auf Google News abonnierenDie besten Bücher rund um KI & Robotikpräsentiert vonAmazon!Unsere täglichen KI-News von IT Boltwise® beiLinkedInabonnieren!KI-Meldungen bequem viaTelegramoder perNewslettererhalten!IT Boltwise® beiFacyoderInstaals Fan markieren und abonnieren!RSS-Feed 2. 0von IT Boltwise für KI-News speichern!Beim Coldcard-Hack verschiebt sich der Fokus weg von klassischen Angriffsformen wie Phishing hin zu einem Problem in der Vertrauenskette: einer Firmware-Logik, die im entscheidenden Moment nicht die erwartete Zufallsquelle nutzt. Coldcard gilt imBitcoin-Ökosystem als besonders robuste Hardware-Wallet für Selbstverwahrer, gerade weil sie als „air-gapped“ gedacht ist und Schlüssel in tiefer Kaltlagerung verbleiben. Genau diese Annahme wurde aber unterlaufen: In der aktuellenAnalysewird beschrieben, dass die TäterBitcoinsystematisch aus Coldcard-Wallets abziehen konnten, ohne das physische Gerät zu berühren. Damit steht weniger ein Bedienfehler im Raum als vielmehr die Frage, wie sicherheitskritische Schlüsselgenerierung im Zusammenspiel aus Firmware, Seed-Ableitung und Implementierungsdetails wirklich ist. Technisch ist dabei entscheidend, was in der betroffenen Firmware passiert. Laut Bericht geht die Verwundbarkeit auf eine Coldcard-Änderung aus dem März 2021 zurück: Statt Seeds vollständig aus dem vorgesehenen Hardware-Random-Generator abzuleiten, nutzte ein Software-Fallback eine schwache Quelle. Diese Abweichung reduziert die tatsächliche Sicherheit eines Mk3-Setups drastisch: Die Rede ist davon, dass die effektive Schlüsselstärke von 128 Bit auf etwa 40 Bit abrutschte. Ein solcher Sprung ist für Angreifer der Unterschied zwischen „unpraktisch“ und „berechenbar“, denn 40 Bit lassen sich mit automatisierter Schlüsselraum-Suche und geeigneter Infrastruktur in einem realistischen Zeitfenster durchkämmen. Besonders perfide wirkt zudem die Tatsache, dass Gelder, die über Jahre unangetastet blieben, trotzdem abgefischt wurden, weil die Schlüssel nicht mehr so unguessable waren, wie es die Nutzererwartung an eine Coldcard-ähnliche Konstruktion impliziert. Aus Marktsicht zeigt der Verlauf, wie schnell sich ein anfänglich lokalisierter Fehler in eine großflächige Verlustwelle verwandeln kann. DieAnalyse, auf die sich die aktuellen Zahlen stützen, beziffert gestohleneBitcoins auf rund 1. 367 BTC in etwa 4. 585 Adressen über drei klar unterscheidbare Wellen; die jüngste Welle soll dabei am Wochenende auffällig geworden sein. Der potenzielle Gesamtschaden liegt nach dieser Erwartung nun nahe der 114-Millionen-US-Dollar-Marke. Bemerkenswert ist auch die Rolle von Ermittlern: Es wird berichtet, dass rund 600 vermutete Täteradressen an Bundesermittler übergeben wurden. Gleichzeitig betonen die Forscher, dass der Angriff weiterhin läuft und dass „jede verwundbare“ Wallet voraussichtlich irgendwann ausgeräumt wird – eine Aussage, die für Betroffene vor allem dann relevant ist, wenn sie erst spät bemerken, dass die Seed-Ableitung nicht mehr dem Sicherheitsmodell entsprach. Die Abwehrstrategie ist dabei nicht nur eine Frage von „Wallet ist offline“, sondern auch von Timing in derBlockchain-Execution. In der Berichterstattung heißt es, dass Teile der neuesten Angriffe möglicherweise noch vermeidbar gewesen sein könnten, wenn man Transaktionsabwicklungen im Mempool gezielt priorisiert oder „front-runnert“. Damit verschiebt sich die Praxis der Verteidigung: Nicht allein die physische Gerätesicherheit zählt, sondern auch die operativen Abläufe, etwa wann und wie ausgehende Transaktionen überwacht werden, und ob Sweep-Transaktionen durch rechtzeitiges Gegenhandeln gestoppt oder zumindest verlangsamt werden können. Gleichzeitig entsteht ein unangenehmer Wettbewerbseffekt, denn die Verteidiger und Angreifer verfügen offenbar über sehr ähnliche Werkzeuge – die Fähigkeit, Firmware-Quellcode systematisch zu analysieren und daraus praktisch verwertbare Angriffswege abzuleiten. Besonders aufschlussreich ist in diesem Zusammenhang die Einschätzung zur Rollenverteilung von KI im Prozess. Der Hersteller, Coinkite, soll nach Angaben sinngemäß davon ausgehen, dass Angreifer Künstliche Intelligenz eingesetzt haben, um den offen zugänglichen Firmware-Code nach dem konkreten Fehler zu durchsuchen. Zugleich wird eingeräumt, dass ein eigener KI-Review des gleichen Codes Wochen zuvor den Bug oder zumindest nichts „Schwerwiegendes“ gefunden haben soll. Das ist weniger eine Entwarnung als eine Warnung: KI-gestützte Codeanalyse kann die Suche nach Mustern beschleunigen, aber sie ersetzt keine formale Absicherung sicherheitskritischer Pfade wie Schlüsselgenerierungs-Backfounds. Gerade bei sicherheitsrelevanten Konstanten, Zufallsquellen und Fallback-Logik ist die Kombination aus Tests, deterministischen Checks und kryptografischer Modellierung oft entscheidend, um genau solche „seltenen“ Pfade aufzudecken. Für die Branche ergibt sich daraus ein klarer Handlungsdruck in Richtung „Defense in Depth“ statt nur auf das Offline-Paradigma zu setzen. Hardware-Wallets minimieren Angriffsflächen, aber sie sind weiterhin Software: Firmware-Updates, Seeds, Ableitungswege und Betriebsmodi müssen durchgängig nachvollziehbar und überprüfbar sein. Historisch gab es bei Kryptosystemen immer wieder Fälle, in denen Sicherheitsannahmen im Zusammenspiel von Komponenten bröselten – etwa wenn Fallbacks, Kompatibilitätsmodi oder Randbedingungen nicht im Sicherheitsmodell enthalten waren. Das Coldcard-Beispiel macht diese Gefahr besonders greifbar, weil es nicht um eine einmalige Nutzerinteraktion geht, sondern um die fundamentale Frage, ob 128 Bit wirklich durchgehend genutzt wurden oder ob ein Implementierungsdetail die effektive Entropie faktisch reduziert hat. Für Unternehmen und Wallet-Anbieter heißt das: Wer KI-gestützteAnalysen nutzt, sollte sie als zusätzlichen Filter verstehen, aber die letzte Linie weiterhin durch strenge kryptografische Validierung, gezielte Threat-Model-Tests und reproduzierbare Audits absichern. 💳Amazon-Kreditkarte mit 2. 000 Euro Limit bestellen!🔥Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!🎉Amazon Haul-Store für absolute Schnäppchenjäger!53 BewertungenPlantbot Upgraded Large Smart Flower Pot Pet Planter Robot with Artificial Intelligence, Time Temperature Display, and Numerous Expressive Animations Based, for Indoor Decoration, Gifts (White)【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g. Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»Die besten Bücher rund um KI & Robotik!Die besten KI-News kostenlos per eMail erhalten!Zur Startseite von IT BOLTWISE® für aktuelle KI-News!IT BOLTWISE® kostenlos auf Patreon unterstützen!Aktuelle KI-Jobs auf StepStone finden und bewerben!Folgen Sie aktuellen Beiträge über KI & Robotik aufTwitter,Telegram,FacebookoderLinkedIn!Hinweis:Teile dieses Textes könnten mithilfe Künstlicher Intelligenz generiert worden sein. Die auf dieser Website bereitgestellten Informationen stellen keine Finanzberatung dar und sind nicht als solche gedacht. Die Informationen sind allgemeiner Natur und dienen nur zu Informationszwecken. Wenn Sie Finanzberatung für Ihre individuelle Situation benötigen, sollten Sie den Rat von einem qualifizierten Finanzberater einholen. IT BOLTWISE® schließt jegliche Regressansprüche aus. Ergänzungen und Infos bitte an die Redaktion per eMail an de-info[at]it-boltwise. de. Da wir bei KI-erzeugten News und Inhalten selten auftretende KI-Halluzinationen nicht ausschließen können, bitten wir Sie bei Falschangaben und Fehlinformationen uns via eMail zu kontaktieren und zu informieren. Bitte vergessen Sie nicht in der eMail die Artikel-Headline zu nennen:"Coldcard-Bitcoin-Hack: Firmware-Fehler treibt Verluste Richtung 114 Millionen US-Dollar". Nächster ArtikelVorheriger ArtikelDu hast einen wertvollen Beitrag oder Kommentar zum Artikel"Coldcard-Bitcoin-Hack: Firmware-Fehler treibt Verluste Richtung 114 Millionen US-Dollar"für unsere Leser?