RNG-Mangel in der Coldcard-Mk3-Firmware: 1.367 BTC gestohlen

Galaxy Research berichtet, dass ein RNG-Mangel in der Coldcard-Mk3-Firmware (insbesondere firmware 4.0.1+) es Angreifern ermöglichte, die Wallet-Seeds vorherzusagen und Gelder ohne physischen Zugriff abzugreifen. Der Gesamtschaden stieg auf 1.367,05 BTC (ca. 88,6 Mio. USD) über 4.585 betroffene Adressen hinweg, durchgeführt in drei koordinierten Wellen—mehr als das Doppelte früherer Schätzungen (~594 BTC). Die Zeitplanung scheint entscheidend gewesen zu sein. Am 30. Juli 2026 stahl die größte Welle in nur 41 Minuten 1.082,65 BTC. Galaxy gibt an, dass die ersten beiden Wellen dieselben Transaktions-“Fingerprints” hatten, einschließlich einer fest eincodierten Gebühr von 30 sat/vB und konsistenter Batching-Muster, während die dritte Welle abwich—was auf eine Änderung der Taktik oder des Toolsets hindeutet. Die Ursache liegt in einer schwachen, vorhersehbaren Zufälligkeit, die im März 2021 eingeführt wurde. Das Bitcoin-Engineering-Team hatte das Problem zuvor in anfälligen Firmware-Builds (4.0.0–4.2.0) identifiziert, und Coinkite veröffentlichte etwa 30 Stunden nachdem die ersten Sweeps begonnen hatten eine Advisory. Für Coldcard Mk4, Q und Mk5 wird nicht angenommen, dass sie denselben Fehler teilen. Händler sollten beachten: Der betroffene Coldcard-Mk3-Firmwarefehler betrifft das Seed-Generierungsrisiko. Galaxy rät Nutzern, nicht einfach innerhalb desselben kompromittierten Seeds zu übertragen, sondern auf einen frisch generierten Wallet-Seed auf neuer, nicht betroffener Hardware umzusteigen. Angreifer nutzten außerdem Premium-Gebühren (30–75× der medianen Gebühr), um schnelle Bestätigungen zu sichern. Die Berichte zeigen, dass der Einfluss auf den BTC-Preis begrenzt war; BTC lag zur Zeit der Vorfälle nahe bei 63.000 USD.