Schwachstelle in der Coldcard-Firmware: Fehler im RNG-Seed führt zu Diebstahl von ~112 Millionen BTC

Die Schwachstelle in der Coldcard-Firmware hat die Sorgen um Self-Custody verschärft, nachdem Ermittler die Angriffe mit einem RNG-Fehler (Random Number Generator) bei Seed-Phrasen verknüpft haben. Der spätere Bericht nennt als Start der ersten Welle den 30. Juli 2026: In nur 41 Minuten wurden rund 1.083 BTC von 1.000+ Adressen abgezogen, gefolgt von weiteren Diebstahlswellen. Das war kein Bruch der Bitcoin-Blockchain. Stattdessen hängt die Coldcard-Firmware-Schwachstelle mit der Zufallszahlengenerierung zusammen, die verwendet wird, um mnemonic Seed-Phrases zu erzeugen. Wenn die Seed-Erzeugung vorhersagbar wird, können Angreifer den Suchraum möglicher Seeds eingrenzen, potenziell private Schlüssel ableiten und betroffene Wallets leeren. Laut Berichten nahmen die Verluste bis Mitte August weiter zu; als Gesamtbetrag wird etwa 112 Mio. USD genannt (in der Größenordnung von hunderten Millionen), verteilt über Tausende von Adressen. Die Ursache geht auf ein Coinkite-Firmware-Update zurück, das 2021 veröffentlicht wurde, während frühere Meldungen von einer Entropie-Regression berichteten. Wichtig: Ein Firmware-Upgrade kann die Gelder, die mit zuvor generierten Seeds gesichert wurden, möglicherweise nicht schützen. Coinkites Leitfaden betont, auf Firmware 4.2.0+ zu aktualisieren und Seed-Phrases neu zu generieren; Nutzer müssen ihre Gelder möglicherweise verlagern. Das Unternehmen empfahl außerdem stärkere BIP-39-Passphrasen als zusätzliche Schutzschicht und erklärte, dass es begonnen hat, verbleibende anfällige Bestände zu zerstören. Für Trader ist die Marktaussage vor allem Risikomanagement: Vorfälle, die Bestände auf Adress-Ebene angreifen, können die Stimmung schnell verändern. Es ist mit erneutem Interesse an operativer Hygiene und möglicherweise Multi-Signature-Setups zu rechnen, um das Risiko einer Kompromittierung durch ein einzelnes Gerät zu reduzieren.