Coldcard-Fehler: Rund 1. 200 Bitcoin-Adressen betroffen, Schäden nahe 70 Millionen US-Dollar
Analyse ordnet dem Coldcard-Firmware-Problem fast 1. 200 leere Adressen zu: über 1. 000 BTC bzw. rund 70 Millionen US-Dollar. Coinkite empfiehlt Firmware-Updates und Seed-Neugenerierung.
LONDON (IT BOLTWISE) – EineAnalyseordnet das Abfließen vonBitcoinaus Coldcard-Wallets inzwischen Schäden in der Größenordnung von rund 70 Millionen US-Dollar zu. Betroffen waren laut Auswertung nahezu 1. 200 Adressen, deren Abhebung auf eine konkrete Schwachstelle in der Firmware zurückgeführt wird. Coinkite rät nach der Sichtung des Problems zur Installation von Notfall-Updates und zur Neuberechnung eines Seeds. Offen bleibt, ob KI-gestütztes Finding die Schwachstelle beschleunigt hat und wie sich künftige Angriffe technisch von bisherigen Mustern unterscheiden. Coldcard-Fehler: Rund 1. 200 Bitcoin-Adressen betroffen, Schäden nahe 70 Millionen US-Dollar (Foto: IT BOLTWISE)🧠 KI & Robotik auf Google News abonnierenDie besten Bücher rund um KI & Robotikpräsentiert vonAmazon!Unsere täglichen KI-News von IT Boltwise® beiLinkedInabonnieren!KI-Meldungen bequem viaTelegramoder perNewslettererhalten!IT Boltwise® beiFacyoderInstaals Fan markieren und abonnieren!RSS-Feed 2. 0von IT Boltwise für KI-News speichern!Der Fall um eine Schwachstelle in Coldcard-Hardware-Wallets nimmt eine neue Dimension an: Laut einer Auswertung einer Krypto-Analyseorganisation wurden nahezu 1. 200 Adressen geleert, und zwar mit insgesamt über 1. 000 BTC in Transaktionen, die auf das Problem im Zusammenhang mit Coldcard-Hardware-Wallets zurückgehen sollen. Die Schadenssumme wird dabei auf etwa 70 Millionen US-Dollar beziffert. Für Anwender ist vor allem die praktische Konsequenz entscheidend: Die betroffene Schwachstelle betrifft nicht nur einen einzelnen Seed-Generation-Fehler, sondern kann so beschrieben werden, dass spätere Angriffe sich auch auf andere, ebenfalls über Coldcard erzeugte Adressen auswirken können. Auslöser für die Eskalation war eine Warnung von Coinkite, dem Hersteller der Coldcard-Modelle. Das Unternehmen machte öffentlich, dass ein laufendes Problem bei Seeds existiert, die auf Coldcard Mk3-Geräten erzeugt wurden – und ordnete die Empfehlung ausdrücklich an Firmware-Varianten ein. Konkret richtet sich der Hinweis an Nutzer, die ihre Seeds mit einer Mk3 auf Version 4. 0. 1 (März 2021) oder einer späteren Version generiert haben. Coinkite hat die Advisory später ausgeweitet und zusätzlich bestimmte Mk4-, Mk5- sowie Coldcard-Q-Firmware-Versionen einbezogen. Gleichzeitig veröffentlichte der Hersteller Notfall-Updates für alle betroffenen Modelle, um das Risiko für neu generierte Adressen und Wallet-Operationen zu reduzieren. Technisch relevant ist, wie stark der Hersteller die Maßnahmen auf den Umgang mit dem Seed stützt. Die Empfehlung lautet, zuerst die Firmware zu aktualisieren und anschließend einen neuen Seed zu generieren. Darüber hinaus wird vorgeschlagen, die neu erzeugte Wallet zunächst mit einer kleinen Testtransaktion zu prüfen, bevor der Großteil der Mittel übertragen wird. Auch der Umgang mit Backups spielt in der Praxis eine Rolle: Nutzer sollen die alte Sicherung so lange aufbewahren, bis die Umstellung und die Testphase abgeschlossen sind. Diese Schritte adressieren ein typisches Risiko-Szenario bei Wallet-Schwachstellen: Selbst wenn Angreifer nicht dauerhaft Zugriff auf die Hardware haben, reicht eine Fehlkonstruktion bei Seed- oder Schlüsselableitung aus, um spätere Ableitungen in kompromittierbare Pfade zu lenken. Die öffentlich diskutierte Schadensanalyse ergänzt das Bild um eine zeitliche und forensische Komponente. In den Angaben heißt es, dass die Abflüsse als Muster identifiziert wurden und sich in einem Zeitraum zwischen 01:10:20 und 01:51:26 UTC am 30. Juli wiederholen. Dabei werden 1. 196 Adressen genannt, die vollständig abgezogen worden seien, in Summe 1. 082,65 BTC. Wichtig ist auch die Interpretation: Das Muster belege laut derAnalysenicht das „Angriffsmuster“ selbst, sondern zeige vor allem, wo Gelder im Rahmen derselben Ursache endeten. Außerdem wird ausdrücklich darauf hingewiesen, dass künftige Angriffe möglich seien, selbst wenn sie nicht exakt dem gleichen Muster folgen; das spricht für eine Schwachstellenklasse, die nicht nur an eine einzelne Abfolge gebunden ist. Coinkite versucht den Vorfall in eine Sicherheits- und Prozessdebatte zu übersetzen. Der CEO Rodolfo Novak, bekannt als NVK, entschuldigte sich und bezeichnete den Firmware-Bug als einen Fehler, für den das Unternehmen die volle Verantwortung übernimmt. Zugleich verschiebt er die Diskussion in Richtung der Rolle von KI bei der Suche nach solchen Schwachstellen: Er deutete an, dass die Schwachstelle möglicherweise mit Hilfe von Künstlicher Intelligenz entdeckt worden sein könnte, und ordnete das als Teil einer neuen „KI-Ära“ ein. Aus Sicherheits-Perspektive ist diese Behauptung weniger als Startrampe für Werbeaussagen zu verstehen, sondern als Hinweis auf eine veränderte Pipeline: Wenn KI-gestützte Code-Review tatsächlich schneller potenzielle Fehlerzustände identifiziert, sinkt die Zeitspanne zwischen Einwurf einer Änderung und dem Auffinden latenter Bugs – was Angreifern wiederum oft weniger Spielraum lässt, aber auch zeigt, wie schnell öffentlich einsehbarer Code in den Fokus automatisierter Prüfungen geraten kann. Für die weitere Risikobewertung bleibt dennoch zentral, wie die Abwägung zwischen „Pattern“ und „Exploit“ in der Praxis zusammenläuft. Die Aussage, dass das Muster zwar auf denselben Angreifer hindeute, aber die konkrete Angriffsdynamik nicht abbildet, bedeutet für Teams und Security-Verantwortliche: Response darf sich nicht nur an IOCs aus Transaktionsgrafen orientieren. Stattdessen müssen Wallet-Ökosysteme auch die Ableitungslogik von Seeds, die Firmware-Interaktion sowie die Konsistenz der Sicherheitsannahmen überprüfen. Genau hier setzt die Empfehlung zur Seed-Neugenerierung an, denn sie verändert den zukünftigen Schlüsselraum. In der Summe wirkt der Vorfall wie ein Lehrstück dafür, dass Hardware-Wallets zwar physisch isolieren können, aber die Sicherheit weiterhin von sauber geprüfter Firmware, korrekter Seed-Implementierung und belastbarer Release-Prozesse abhängt. Unternehmen und Power-User sollten den Fall daher wie eine Kombination aus Incident Response und Supply-Chain-Risiko betrachten – auch wenn der Hersteller das Problem adressiert und Updates bereitgestellt hat. Wer große Bestände verwaltet, kann seine Migrationsroutine verfeinern: mit abgestuften Testtransaktionen, klaren Zeitfenstern für Firmware-Rollouts und einer nachvollziehbaren Kontrolle, dass Adressen auf dem neuen Seed basieren. Daneben lohnt es sich, den Prozess der Schwachstellenprüfung im eigenen Umfeld zu hinterfragen: KI kann Code schneller scannen und potenzielle Kantenfälle markieren, ersetzt aber nicht die Absicherung durch wiederholbare Tests, formale Annahmen und Security-Review mit Systematik. Der Vorfall zeigt damit nicht nur, wie teuer eine einzige Firmware-Lücke werden kann, sondern auch, warum moderne KI-gestützteAnalysekünftig eher als Verstärker der bestehenden Sicherheitsdisziplin verstanden werden sollte. 💳Amazon-Kreditkarte mit 2. 000 Euro Limit bestellen!🔥Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!🎉Amazon Haul-Store für absolute Schnäppchenjäger!53 BewertungenPlantbot Upgraded Large Smart Flower Pot Pet Planter Robot with Artificial Intelligence, Time Temperature Display, and Numerous Expressive Animations Based, for Indoor Decoration, Gifts (White)【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g. Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»Die besten Bücher rund um KI & Robotik!Die besten KI-News kostenlos per eMail erhalten!Zur Startseite von IT BOLTWISE® für aktuelle KI-News!IT BOLTWISE® kostenlos auf Patreon unterstützen!Aktuelle KI-Jobs auf StepStone finden und bewerben!Folgen Sie aktuellen Beiträge über KI & Robotik aufTwitter,Telegram,FacebookoderLinkedIn!Hinweis:Teile dieses Textes könnten mithilfe Künstlicher Intelligenz generiert worden sein. Die auf dieser Website bereitgestellten Informationen stellen keine Finanzberatung dar und sind nicht als solche gedacht. Die Informationen sind allgemeiner Natur und dienen nur zu Informationszwecken. Wenn Sie Finanzberatung für Ihre individuelle Situation benötigen, sollten Sie den Rat von einem qualifizierten Finanzberater einholen. IT BOLTWISE® schließt jegliche Regressansprüche aus. Ergänzungen und Infos bitte an die Redaktion per eMail an de-info[at]it-boltwise. de. Da wir bei KI-erzeugten News und Inhalten selten auftretende KI-Halluzinationen nicht ausschließen können, bitten wir Sie bei Falschangaben und Fehlinformationen uns via eMail zu kontaktieren und zu informieren. Bitte vergessen Sie nicht in der eMail die Artikel-Headline zu nennen:"Coldcard-Fehler: Rund 1. 200 Bitcoin-Adressen betroffen, Schäden nahe 70 Millionen US-Dollar". Kein nächster ArtikelVorheriger ArtikelDu hast einen wertvollen Beitrag oder Kommentar zum Artikel"Coldcard-Fehler: Rund 1. 200 Bitcoin-Adressen betroffen, Schäden nahe 70 Millionen US-Dollar"für unsere Leser?