Eine Hardware-Wallet hält private Schlüssel von einem internetverbundenen Gerät fern – ein kritischer Schutz, der nur funktioniert, wenn die Wallet diese Schlüssel von Anfang an korrekt generiert.
Der im Juli 2026 offengelegte Coldcard-Bug offenbarte ein Versagen an diesem Ausgangspunkt. Ein Firmwarefehler führte dazu, dass betroffene Geräte Wallet-Seeds mit deutlich geringerer Zufälligkeit als beabsichtigt produzierten. Angreifer benötigten weder das physische Gerät noch eine Transaktionsabfangung – ein ausreichend vorhersagbarer Seed konnte es ihnen ermöglichen, Schlüssel anderswo zu rekonstruieren.
Für Bitcoin-Nutzer birgt der Vorfall eine unbequeme Lektion: Eine Offline-Wallet ist nur so sicher wie das Geheimnis, das sie bei der Einrichtung erstellt, und dieses Geheimnis kann fehlerhaft sein, bevor die erste Transaktion überhaupt signiert wird.
Was ist mit Coldcard Wallets passiert?
Ende Juli tauchten Berichte über unautorisierte Bitcoin-Überweisungen auf. Ein häufig untersuchter Cluster umfasste etwa 594,5 BTC, die in kurzer Zeit von etwa 500 Adressen bewegt wurden. Spätere Schätzungen erweiterten sich, als Forscher zusätzliche Transaktionen identifizierten, aber der endgültige Verlustbetrag und die Zuordnung bleiben unklar.
Die Untersuchung ergab ein Problem im Seed-Generierungsprozess von Coldcard. Anstatt konsistent Zufälligkeit aus dem Hardware-Zufallszahlengenerator des Geräts zu ziehen, konnte die betroffene Firmware auf einen softwarebasierten Generator zurückgreifen, der mit Informationen initialisiert wurde, die vorhersagbarer waren, als es für einen sicheren Wallet-Seed angemessen ist.
Das machte nicht jeden Seed sofort sichtbar. Ein Angreifer musste immer noch mögliche Eingaben durchsuchen und Adressen mit Guthaben identifizieren. Aber der Suchraum war weitaus kleiner als das Sicherheitsniveau, das Benutzer von einer Bitcoin-Hardware-Wallet erwarteten.
Die Analyse des Vorfalls durch Bitcoin Optech beschrieb die Schwäche als schwerwiegend und riet potenziell betroffenen Benutzern, ihre Gelder auf Wallets zu übertragen, die mit unbetroffener Software oder Hardware erstellt wurden.
Das Problem begann mit der Erstellung des Seeds
Eine Bitcoin-Wallet speichert keine Coins im Gerät. Sie speichert die privaten Schlüssel, die zur Autorisierung von Transaktionen benötigt werden. Diese Schlüssel werden aus dem Wiederherstellungs-Seed abgeleitet, der während der Einrichtung generiert wird.
Ein sicherer Seed muss unvorhersehbar sein. Wenn die dahinterliegende Zufälligkeit stark ist, ist das Raten des Seeds praktisch unmöglich. Wenn diese Zufälligkeit geschwächt ist, können die Wörter immer noch normal aussehen, aber weitaus weniger mögliche Kombinationen als erwartet darstellen.
Deshalb war der Coldcard-Vorfall besonders gefährlich. Nichts auf dem Bildschirm teilte den Benutzern zwangsläufig mit, dass ihr Seed mit unzureichender Entropie erstellt worden war. Die Wallet konnte Bitcoin empfangen, Adressen anzeigen und Transaktionen normal signieren.
Die Schwäche war bereits in der Grundlage der Wallet eingebettet.
Welche Coldcard-Versionen waren betroffen?
Der Umfang erweiterte sich mit fortschreitender Untersuchung. Frühe Berichte konzentrierten sich auf das Mk3, aber die aktuelle Anleitung umfasst betroffene Versionen mehrerer Coldcard-Modelle und Release-Tracks.
Coldcard listet die folgenden minimalen behobenen Versionen auf:
-
Mk2 und Mk3: Version 4.2.0 oder neuer
-
Mk4 und Mk5 Standard-Firmware: Version 5.6.0 oder neuer
-
Q Standard-Firmware: Version 1.5.0Q oder neuer
-
Mk4 und Mk5 Edge-Firmware: Version 6.6.0X oder neuer
-
Q Edge-Firmware: Version 6.6.0QX oder neuer
Die derzeit empfohlenen Standardversionen sind Version 5.6.1 für Mk4 und Mk5 und Version 1.5.1Q für das Q-Modell. Benutzer sollten die neuesten Informationen auf der offiziellen Coldcard-Sicherheitsstatusseite prüfen, da sich die Sicherheitsrichtlinien ändern können.
Die relevante Version ist die Firmware, die bei der Generierung des Seeds verwendet wurde. Die Installation einer gepatchten Version heute fügt einem vor Jahren erstellten Seed keine Zufälligkeit hinzu.
Ein Firmware-Update ist keine Seed-Migration
Aktualisierte Firmware korrigiert den Prozess zur Generierung zukünftiger Geheimnisse. Sie ändert keine bestehende Wiederherstellungsphrase oder die daraus abgeleiteten privaten Schlüssel. Eine potenziell betroffene Wallet kann daher nach dem Update des Geräts weiterhin exponiert bleiben.
Coldcard rät betroffenen Benutzern, den offiziellen Migrationsprozess zu befolgen. Dieser beinhaltet die Erstellung eines neuen Seeds unter korrigierten Bedingungen, die Verifizierung der neuen Wallet und die Übertragung von Geldern durch eine On-Chain-Bitcoin-Transaktion.
Benutzer sollten ihren alten Seed nicht auf eine Website, einen Online-Checker oder ein unaufgefordertes Support-Formular eingeben. Sicherheitsvorfälle ziehen oft Phishing-Kampagnen nach sich, die Wallet-Hersteller imitieren und gefälschte „Verifizierungs“- oder „Wiederherstellungs“-Dienste anbieten.
Eine kleine Testtransaktion und sorgfältige Adressverifizierung können operative Fehler während der Migration reduzieren. Der vollständige Prozess sollte den offiziellen Anleitungen von Coldcard entnommen werden und nicht Anweisungen aus sozialen Medien.
Schützte eine Passphrase betroffene Wallets?
Eine starke, eindeutige BIP-39-Passphrase kann eine zusätzliche Barriere darstellen, da sie eine andere Wallet über den zugrunde liegenden Seed legt. Die aktuelle Anleitung von Coldcard besagt jedoch, dass eine Passphrase einen betroffenen Seed nicht repariert.
Ihr Schutz hängt auch von der Stärke ab. Eine kurze oder häufig verwendete Passphrase bietet möglicherweise wenig Widerstand gegen einen Angreifer, der bereits Kandidaten-Seeds durchsucht.
Benutzer, die ausreichend unabhängige, würfelgenerierte Entropie hinzugefügt haben, könnten unter eine spezifische Ausnahme in der Beratung fallen. Coldcard definiert Bedingungen für diese Ausnahme, einschließlich mindestens 50 fairer, privater und unabhängig aufgezeichneter Würfelwürfe. Wer unsicher ist, wie ein Seed generiert wurde, sollte nicht davon ausgehen, dass die Ausnahme zutrifft.
Was hat Coldcard nach dem Vorfall geändert?
Coldcard hat eine gepatchte Firmware veröffentlicht und weitere Kontrollen in den Seed-Generierungsprozess integriert. Die neue Standard-Wallet-Einrichtung kombiniert nun frische Geräte-Entropie mit einer erforderlichen Benutzer-Eingabe, wie z. B. unvorhersehbare Tastaturanschläge, physische Würfelwürfe oder Münzwürfe.
Das Unternehmen hat auch Beweise aus gezielten unabhängigen Überprüfungen veröffentlicht. Gutachter bestätigten, dass die behobene Firmware den Hardware-Zufallszahlengenerator erreicht und dass Build-Kontrollen verhindern, dass der falsche Software-Fallback erneut verknüpft wird.
Diese Überprüfungen unterstützen spezifische Teile der Reparatur. Sie sind keine Garantie dafür, dass jede Firmware-Komponente einer vollständigen unabhängigen Prüfung unterzogen wurde oder dass kein zukünftiger Defekt möglich ist. Coldcard selbst macht diese Einschränkung in seiner aktuellen Offenlegung deutlich.
Der Seed kommt vor dem Gerät
Der Coldcard-Vorfall begann mit einem kleinen Implementierungsfehler, aber seine Folgen erreichten den sensibelsten Teil einer Bitcoin-Wallet.
Eine Hardware-Wallet kann einen privaten Schlüssel isolieren. Sie kann einen vorhersagbaren Schlüssel nicht nachträglich stärken.
Für betroffene Benutzer ist die praktische Frage daher nicht, ob das Gerät aktualisiert wurde. Es ist, ob die aktuelle Wallet mit einem betroffenen Seed-Generierungsprozess erstellt wurde. Wenn die Antwort Ja oder Unsicher lautet, ist die offizielle Migrationsanleitung wichtiger als die Firmware-Version, die jetzt auf dem Bildschirm angezeigt wird.
Tapbit veröffentlicht weitere Berichte über Bitcoin-Sicherheit, Self-Custody und digitale Asset-Märkte über die Tapbit Academy. Benutzer, die zur Plattform zurückkehren, können sich einloggen, während neue Benutzer sich hier registrieren können.
Häufig gestellte Fragen
Was war der Bug der Coldcard Hardware Wallet?
Der Bug betraf, wie bestimmte Coldcard-Firmwareversionen zufällige Wallet-Geheimnisse generierten. Ein softwarebasierter Zufallszahlengenerierungsprozess konnte anstelle der beabsichtigten Hardwarequelle verwendet werden, wodurch einige Seeds weniger Entropie als erwartet aufwiesen.
Waren alle Coldcard Wallets betroffen?
Nein. Das Risiko hängt vom Modell, der Firmware-Version und der Art und Weise ab, wie der Seed ursprünglich generiert wurde. Benutzer sollten ihr Setup mit der aktuellen offiziellen Beratung von Coldcard vergleichen, anstatt sich nur auf das Gerätemodell zu verlassen.
Schützt ein Update der Coldcard Firmware eine bestehende Wallet?
Ein Update behebt die zukünftige Seed-Generierung, repariert aber keinen bestehenden Seed. Eine potenziell betroffene Wallet muss bewertet und gegebenenfalls zu einem neu generierten Seed migriert werden.
