Fehler bei der Seed-Erzeugung des Coldcard Mk3: BTC jetzt verlagern – während Ermittlungen zum Diebstahl von 594 BTC laufen

Coinkite warnt vor einem Seed-Generierungsfehler beim Coldcard Mk3, der mit schwacher Zufälligkeit (Randomness) bei der Seed-Erstellung zusammenhängt. Seed-Phrasen der Coldcard, die auf betroffenen Firmware-Builds generiert wurden, könnten nur etwa 72 Bits Entropie statt der erwarteten 128 Bits haben. Dadurch entsteht theoretisch ein Vorhersagbarkeitsrisiko für einige Nutzer. Das Unternehmen fordert sofortiges Handeln auf „Trader-Level“: Bringen Sie alle BTC von jedem betroffenen Coldcard Mk3 weg und erstellen Sie anschließend ein neues Wallet, in das Sie migrieren – entweder mit fester/aktualisierter Firmware (Mk4/Mk5 bis 5.6.0+) oder mit einem anderen Hardware-Wallet. Nutzer sollten prüfen, dass auf dem alten Gerät die neue Balance null ist, die neue Seed/Adresse sichern und bestätigen und das betroffene Gerät anschließend löschen (wipe). Auch Q-Geräte unter 1.5.0Q sind betroffen, allerdings mit weniger schwerwiegender Auswirkung. Diese Mitteilung kommt, weil eine Untersuchung nach Berichten läuft, wonach etwa 594 BTC aus hunderten Single-Signature-Wallets abgezogen wurden. Coinkite hat keinen direkten Zusammenhang mit dem Diebstahl bestätigt, aber der zeitliche Ablauf lässt eine Überschneidung möglich erscheinen. Für Trader ist das kein protokollbasierter Angriff auf Bitcoin, sondern ein gezieltes Ereignis mit operativem Self-Custody-Risiko. Wenn weitere Details eine breitere Fehlanwendung oder zusätzliche betroffene Modelle bestätigen, könnte sich die kurzfristige Stimmung rund um BTC-Custody und das Vertrauen in Hardware-Wallets in Richtung „risk-off“ drehen.