Am 30. Juli 2026 begannen Bitcoin aus Adressen von Coldcard-Wallets in schnellen Wellen zu verschwinden. Forscher und Coinkite führten die Ursache auf einen langjährigen Firmware-Bug zurück: Einige Geräte erzeugten Recovery-Seeds mit deutlich weniger Entropie als vorgesehen, sodass private Schlüsser ohne physischen Zugriff auf das Gerät bruteforcebar wurden.
Frühe On-Chain-Schätzungen stiegen vom ersten Tag mit Hunderten Millionen Dollar über mehrere Wellen auf ~116 Mio. USD+ (die Zahlen stiegen weiter, als weitere Opfer-Setups verknüpft wurden). Das ist bislang der größte Seed-Fehler im Hardware-Wallet-Umfeld 2026 — und eine harte Lektion: „Air-Gapped“ heißt nicht „Entropie war korrekt“.
Was schiefgelaufen ist
Coldcard-Firmware ab einem März-2021-Release-Pfad konnte beim Erzeugen von BIP39-Seeds auf einen schwachen Software-PRNG zurückfallen statt auf die vorgesehene Hardware-Zufallsquelle.
- Auf älteren Mk2/Mk3-Geräten lag die effektive Entropie bei etwa ~40 Bits statt der erwarteten ~128-Bit-Klasse.
- Neuere Linien (Mk4 / Mk5 / Q) waren stärker, aber laut Coinkites Analyse vor Hotfixes noch unter dem Designziel.
- Ein unter dem fehlerhaften Pfad erzeugter Seed bleibt für immer schwach — auch nach gefixter Firmware oder Import in eine andere Wallet-Marke.
Keine Remote-Malware-Story. Angreifer mussten deinen Laptop nicht zuerst phishen. Sie konnten den reduzierten Schlüsselraum durchsuchen und ausgeben.
Wer gefährdet ist
Sieh dich als betroffen an, wenn:
- Du einen Coldcard-Seed auf betroffenen Firmware-Versionen erzeugt hast (Coinkites Advisory nennt Mk2/Mk3 4.0.1–4.1.9 und Mk4/Mk5/Q-Builds vor dem Hotfix — prüfe die offiziale Advisory für dein Modell), und
- Du den Seed nicht mit ausreichend unabhängigen Würfelwürfen / externer Entropie erstellt hast, die Coinkite als außerhalb des Risikos einstuft, und
- Du die Wallet nicht mit einer starken BIP39-Passphrase geschützt hast, die außerhalb der Suchmenge der Angreifer liegt (Passphrases helfen nur, wenn sie wirklich genutzt und geheim bleiben).
Firmware-Update allein rettet keinen alten Seed. Gefixte Builds stoppen neue schwache Seeds. Bestehende schwache Seeds müssen aufgegeben werden.
Coinkite veröffentlichte Emergency-Hotfixes (u. a. Mk4/Mk5 5.6.0+ und Q 1.5.0Q+ — aktuelle Nummern auf Coinkites Website prüfen). Tapsigner / Opendime / Satscard liefen laut Berichten auf anderen Code-Pfaden.
Ledger, Trezor, Blockstream Jade und andere erklärten öffentlich, ihre Seed-Generierung sei von diesem Coldcard-spezifischen Bug nicht betroffen. Das heißt nicht, dass Phishing in diesen Marken ignoriert werden sollte (siehe unseren Folgebeitrag).
Was Coldcard-Nutzer tun sollten
- Coinkites offiziale Advisory für dein Modell lesen — kein zufälliger Twitter-Thread.
- Hotfix-Firmware nur aus offiziellen Quellen installieren.
- Komplett neuen Seed auf dem gefixten Gerät (oder einem anderen vertrauenswürdigen Signer) erzeugen.
- Wallet-Fingerprint / Empfangsadresse auf dem Gerätescreen verifizieren.
- Kleine Testtransaktion senden, dann den Rest migrieren.
- Alten Seed verwerfen. Nicht „dasselbe Backup auf neue Firmware wiederherstellen“ und fertig.
Wenn du nennenswerte BTC auf einem Single-Sig-Coldcard-Seed aus dem vulnerablen Zeitraum hältst, Migration ist dringend — nicht optional.
WalletLab-Fazit
Open-Source-Firmware ist wertvoll, weil Menschen sie auditieren können. Dieser Fall zeigt, dass Audits und Nutzer einen stillen RNG-Fallback jahrelang übersehen können. Für Cold Storage mit hohem Wert:
- Verifizierte Entropie-Praxis (Würfel / Multi-Source-Designs, die du verstehst)
- Multisig über unabhängige Anbieter, wenn der Betrag die Komplexität rechtfertigt
- Schriftlicher Migrationsplan, bevor die nächste Advisory kommt
Bitcoin-only Cold-Storage-Optionen, die wir abdecken: Coldcard Mk5, Coldcard Q, Blockstream Jade Plus und unser Bitcoin-only Hub. Siehe auch Coldcard vs. Jade Plus.