Coldcard-Hack zeigt: „Offline“-Bitcoin-Wallets bleiben angreifbar
Coldcard-Hardware-Wallets mit vorhersehbaren Seed-Phrasen haben Angreifern offenbar Millionen US-Dollar ermöglicht. Coinkite liefert Fix-Firmware; Sicherheit bleibt trotzdem komplex.
LONDON (IT BOLTWISE) – Angreifer haben eineSicherheitslückein Coldcard-Hardware-Wallets ausgenutzt und damit offenbar Seed-Phrasen vorhersehbar gemacht. Dadurch konnten sie Schlüssel systematisch berechnen und Gelder aus tausenden Wallets abziehen. Coinkite stellt dafür inzwischen korrigierte Firmware-Versionen bereit. Die Vorfälle unterstreichen, dass Selbstverwahrung das Risiko nicht eliminiert, sondern nur verlagert. Coldcard-Hack zeigt: „Offline“-Bitcoin-Wallets bleiben angreifbar (Foto: IT BOLTWISE)🧠 KI & Robotik auf Google News abonnierenDie besten Bücher rund um KI & Robotikpräsentiert vonAmazon!Unsere täglichen KI-News von IT Boltwise® beiLinkedInabonnieren!KI-Meldungen bequem viaTelegramoder perNewslettererhalten!IT Boltwise® beiFacyoderInstaals Fan markieren und abonnieren!RSS-Feed 2. 0von IT Boltwise für KI-News speichern!Die Vorstellung, dass eine „Cold“-Hardware-Wallet im Grunde offline und damit praktisch uneinnehmbar ist, bekommt mit dem aktuellen Vorfall einen harten Dämpfer. Laut Meldungen, die sich auf Untersuchungen und Auswertungen mehrerer Stellen stützen, hat ein Angriff eine Software-Schwäche in einem weit verbreiteten Wallet-Typ ausgenutzt, der gerade dafür gedacht ist,Bitcoin-Schlüssel von der Internetverbindung fernzuhalten. Der Kern des Problems lag nicht in einem typischen Netzwerkangriff, sondern in der Art und Weise, wie das Gerät die Seed-Phrase für den Wallet-Zugang erzeugte. Die betroffene Produktlinie sind die Coldcard-Geräte des Unternehmens Coinkite. Nachdem Coinkite Canada-basierte Nutzer über eineSicherheitslückeinformiert hatte, die die Schlüssel schützt, deren Zusammensetzung später zur Kontrolle vonBitcoingenutzt wird, meldeten weitereAnalysen, dass bis zum 3. August rund 1. 367 der betreffendenTokenim Wert von etwa 86 Millionen US-Dollar aus mehr als 4. 500 Wallets abgezogen wurden. Dass das Ausmaß so schnell sichtbar wird, passt zu einem Muster: Wenn aus einer Seed-Phrase tatsächlich berechenbare Werte werden, lässt sich ein Angriff im Zeitverlauf nicht nur wiederholen, sondern auch gezielt skalieren. Technisch betrachtet ist die Seed-Phrase die „Master-Zugangs“-Komponente: Sie besteht aus einer langen Wortfolge, die den Zugriff auf die zugehörigen privaten Schlüssel ermöglicht. In derAnalyseeines Engineering-Teams einesBlockchain-Unternehmens hieß es, dass die Seed-Phrase bei betroffenen Firmware-Varianten vorhersehbar war. Dafür wird als Ursache unter anderem die Implementierung des Zufallszahlengenerators (Random-Number-Generator, RNG) genannt: Es gab offenbar einen Fallback-Mechanismus, der anstelle wirklich zufälliger Entropie deterministische Werte heranzog. Als Beispiele werden dabei u. a. Geräte-Seriennummern erwähnt. Damit verschiebt sich der Sicherheitsanker von „echter Zufälligkeit“ hin zu „wiederholbaren Mustern“ – und genau diese Rückkopplung macht eine Offline-Umgebung angreifbar. Ein CEO einer auf Cybersicherheit spezialisierten Firma bringt das in seiner Bewertung auf den Punkt: Die Sicherheitsannahme „offline“ sei nicht automatisch gleichbedeutend mit Kryptosicherheit, wenn die mathematische Grundlage zur Passwortgenerierung fehlerhaft oder rückrechenbar ist. Der Ansatz des Geräts wirkt dann wie ein Generator, der zwar die Ausgaben formatiert, aber auf einer fehlerhaften Quelle für die zugrunde liegende Zufallsinformation basiert. In der Praxis heißt das: Angreifer können aus den deterministischen Inputs die Seed-Phrasen systematisch rekalkulieren, daraus die korrespondierenden Schlüssel ableiten und anschließend Überweisungen aus betroffenen Wallets durchführen – ohne dass sie dafür zwingend das Gerät selbst während der Nutzung kompromittieren müssen. Für Betroffene ist das besonders belastend, weil der Sicherheitsgewinn von Cold Wallets meist genau an dieser Offline-Grenze festgemacht wird. Im konkreten Fall schilderte ein Nutzer Jonathan Goodman, er habe zunächst nicht geglaubt, betroffen zu sein, habe aber seine Wallets dennoch geprüft. In seinem Bericht wird beschrieben, dass beim Laden der Wallet-Ansicht rote Markierungen für Abhebungen sichtbar gewesen seien und dass zwischen 21:36 und 21:43 Uhr am 29. Juli alle drei Wallets vollständig ausgezahlt wurden. Solche Beobachtungen sind weniger „Mystik“ als ein konkreter Indikator: Sobald die Angriffslogik in den Wallet-Daten greift, zeigt sich das für Endanwender in der Transaktionshistorie sehr schnell. Wie sich das in die größere Sicherheitslage einordnet, liefern auch makroskopische Auswertungen zum Krypto-Hacking. Für 2026 bis dato zeigen Berichte, dass das gestohlene Volumen gegenüber dem Vorjahr rückläufig sei: Bis zur ersten Jahreshälfte werden Verluste von 972 Millionen US-Dollar genannt, während im ersten Halbjahr 2025 insgesamt 2,3 Milliarden US-Dollar gestohlen worden sein sollen. Gleichzeitig steigt die Anzahl der Vorfälle weiter: In einem Sechs-Monats-Zeitraum wurden demnach 207 Hacks verzeichnet, der höchste Wert in dieser Zeitspanne. Aus der Policy-Perspektive einer Kryptoforschungs- undAnalyseorganisation heißt es dabei, dass Infrastruktur- und Schlüsselkompromittierungen rund 15 Prozent der Vorfälle ausmachen, aber 76 Prozent der Verluste verursachen – ein Hinweis darauf, dass die größten Schäden meist nicht durch „Zufall“ entstehen, sondern durch systemische Angriffsflächen. Coinkite hat den Vorfall inzwischen adressiert und laut eigener Erklärung Fixed Firmware für jede betroffene Modell- und Release-Variante bereitgestellt. Wichtig ist dabei die Formulierung „funds controlled by seeds generated on affected firmware are at risk“: Das bedeutet nicht nur, dass künftige Wallet-Erzeugungen sicherer werden, sondern dass bereits erzeugte Seed-Phrasen als potenziell gefährdet betrachtet werden müssen. Für Unternehmen und technische Teams in der Krypto-Operations-Praxis folgt daraus eine klare Priorität: Selbstverwahrung bleibt ein valider Ansatz, aber sie muss als Prozess verstanden werden – mit nachvollziehbaren Firmware-Standards, strikter Geräteverwaltung und einer Risikoannahme für Schlüsselmaterial, das aus fehlerhafter Entropie entstanden ist. Für die nächsten Wochen dürfte vor allem die Frage zählen, wie schnell Nutzer tatsächlich umstellen und ob Wallet-Ökosysteme ihre Sicherheitsmodelle entsprechend schärfen. Der Vorfall macht deutlich, dass „offline“ zwar die Angriffsfläche gegenüber typischen Remote-Exploits reduziert, aber nicht automatisch die Qualität der kryptografischen Zufallsquelle und deren Implementierung absichert. In diesem Spannungsfeld wird auch KI-basierte Automatisierung in der Sicherheitsprüfung relevanter: Nicht als Allheilmittel, sondern als Werkzeug, um Firmwarestände, Seed-Entropie-Properties und Anomalien in Wallet-Verhalten frühzeitig zu erkennen. Unabhängig davon bleibt das zentrale Lernziel, das ein Betroffener in seinen Schlussfolgerungen andeutet: Wenn selbst ein Cold-Device so komplex wird, dass man seine Schutzversprechen nicht mehr sicher verifizieren kann, verschiebt sich der Nutzen von „Vertrauen“ hin zu „Verifikation“ – und genau diese Umstellung entscheidet im Ernstfall über Verlust oder Kontrolle. 💳Amazon-Kreditkarte mit 2. 000 Euro Limit bestellen!🔥Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!🎉Amazon Haul-Store für absolute Schnäppchenjäger!53 BewertungenPlantbot Upgraded Large Smart Flower Pot Pet Planter Robot with Artificial Intelligence, Time Temperature Display, and Numerous Expressive Animations Based, for Indoor Decoration, Gifts (White)【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g. Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»Die besten Bücher rund um KI & Robotik!Die besten KI-News kostenlos per eMail erhalten!Zur Startseite von IT BOLTWISE® für aktuelle KI-News!IT BOLTWISE® kostenlos auf Patreon unterstützen!Aktuelle KI-Jobs auf StepStone finden und bewerben!Folgen Sie aktuellen Beiträge über KI & Robotik aufTwitter,Telegram,FacebookoderLinkedIn!Hinweis:Teile dieses Textes könnten mithilfe Künstlicher Intelligenz generiert worden sein. Die auf dieser Website bereitgestellten Informationen stellen keine Finanzberatung dar und sind nicht als solche gedacht. Die Informationen sind allgemeiner Natur und dienen nur zu Informationszwecken. Wenn Sie Finanzberatung für Ihre individuelle Situation benötigen, sollten Sie den Rat von einem qualifizierten Finanzberater einholen. IT BOLTWISE® schließt jegliche Regressansprüche aus. Ergänzungen und Infos bitte an die Redaktion per eMail an de-info[at]it-boltwise. de. Da wir bei KI-erzeugten News und Inhalten selten auftretende KI-Halluzinationen nicht ausschließen können, bitten wir Sie bei Falschangaben und Fehlinformationen uns via eMail zu kontaktieren und zu informieren. Bitte vergessen Sie nicht in der eMail die Artikel-Headline zu nennen:"Coldcard-Hack zeigt: „Offline“-Bitcoin-Wallets bleiben angreifbar". Kein nächster ArtikelVorheriger ArtikelDu hast einen wertvollen Beitrag oder Kommentar zum Artikel"Coldcard-Hack zeigt: „Offline“-Bitcoin-Wallets bleiben angreifbar"für unsere Leser?