Krypto-Woche der leisen Erschütterungen: Hardware-Leck

⏱ 5 Min. Lesezeit · Stand: 02.08.2026

Ein schwerwiegender Firmware-Fehler bei Coldcard-Hardware-Wallets hat in der vergangenen Woche zu einem massiven Verlust von Bitcoin geführt. Die Gesamtschäden belaufen sich auf fast 89 Millionen US-Dollar, was die Sicherheit im Krypto-Bereich erneut in Frage stellt.

In der vergangenen Woche hat ein schwerwiegender Firmware-Fehler bei Coldcard-Hardware-Wallets für Aufsehen in der Krypto-Community gesorgt. Die Sicherheitslücke führte zu einem massiven Verlust von Bitcoin, der sich auf insgesamt 1.367 Bitcoin beläuft, was einem Wert von fast 89 Millionen US-Dollar entspricht. Diese Situation wirft erneut Fragen zur Sicherheit von Krypto-Investitionen auf und zeigt, wie anfällig selbst die sichersten Lösungen sein können.

Was geschah in der Krypto-Woche?

Am 30. Juli 2026 wurde ein Angriff auf Coldcard-Wallets verzeichnet, bei dem innerhalb von nur 41 Minuten 1.082,65 Bitcoin von 1.196 Wallets entwendet wurden. Die Transaktionen fanden in einem Zeitraum von sechs Blöcken zwischen 01:10 und 01:51 UTC statt. Dies war der erste von mehreren Angriffen, die in den folgenden Tagen stattfanden und die Verluste auf insgesamt 1.367 Bitcoin erhöhten. Die Angriffe betrafen insgesamt 4.585 Adressen, was die Dimension des Vorfalls verdeutlicht.

Die Beute wurde auf vier Hauptadressen verteilt und dort unbewegt belassen, was darauf hindeutet, dass der Angreifer oder die Angreifer möglicherweise auf eine weitere Gelegenheit warten, um die gestohlenen Gelder zu bewegen. Die Tatsache, dass die Transaktionen einheitliche Gebühren von 30 sat/vB aufwiesen und keine Wechselgeld-Ausgänge hatten, deutet auf einen automatisierten Prozess hin, der die Effizienz des Angriffs weiter erhöht hat.

Die technische Ursache des Problems

Die Sicherheitslücke ist auf einen Integrationsfehler in der Firmware zurückzuführen, der bereits im März 2021 implementiert wurde. Dieser Fehler führte dazu, dass die Seed-Erzeugung auf einen deterministischen Pseudozufallszahlengenerator in Software umgeleitet wurde, anstatt den Hardware-Zufallszahlengenerator zu nutzen. Dadurch wurde die Entropie der erzeugten Sicherheitsschlüssel erheblich reduziert, was es Angreifern ermöglichte, private Schlüssel offline zu rekonstruieren.

Die Analyse von Galaxy Research zeigt, dass die Schlüsselerzeugung bei älteren Modellen wie Mk2 und Mk3 bestimmt werden konnte, während sie bei neueren Modellen wie Mk4, Q und Mk5 auf etwa vier Milliarden Möglichkeiten festgelegt wurde. Dies stellt eine erhebliche Sicherheitslücke dar, die es Angreifern ermöglicht, die Schlüssel zu rekonstruieren, ohne jemals physisch auf die Geräte zugreifen zu müssen.

Reaktionen der Krypto-Community

Die Reaktionen auf diesen Vorfall waren gemischt. Während einige Nutzer besorgt über die Sicherheit ihrer Investitionen sind, zeigen andere eine gewisse Resilienz. Bitcoin hat sich trotz der Sicherheitslücke über der Marke von 63.000 US-Dollar gehalten, was darauf hindeutet, dass der Markt möglicherweise bereits einen Teil der schlechten Nachrichten eingepreist hat. Analysten beobachten jedoch, dass die Unsicherheit weiterhin besteht und weitere Angriffe auf andere Wallets nicht ausgeschlossen sind.

Coinkite, der Hersteller der Coldcard-Wallets, hat die Verantwortung für den Firmware-Fehler übernommen und Notfall-Updates veröffentlicht. Für die betroffenen Modelle wurden Versionen veröffentlicht, die die Sicherheitslücke schließen sollen. Dennoch betont das Unternehmen, dass ein Firmware-Update allein nicht ausreicht, um die bereits kompromittierten Schlüssel zu reparieren. Nutzer werden dringend geraten, neue Wiederherstellungsphrasen zu generieren und ihre Bitcoin auf neue Wallets zu übertragen.

Auswirkungen auf den Krypto-Markt

Die Vorfälle rund um die Coldcard-Wallets haben nicht nur Auswirkungen auf die betroffenen Nutzer, sondern auch auf den gesamten Krypto-Markt. Die Unsicherheit über die Sicherheit von Hardware-Wallets könnte dazu führen, dass Anleger vorsichtiger werden und ihre Investitionsstrategien überdenken. In einem Markt, der ohnehin von Volatilität geprägt ist, könnte dies zu einem Rückgang des Interesses an Krypto-Investitionen führen.

Darüber hinaus könnte der Vorfall auch regulatorische Auswirkungen haben. Die Sicherheitslücke könnte die Aufmerksamkeit von Aufsichtsbehörden auf sich ziehen, die möglicherweise strengere Vorschriften für Krypto-Hardware und -Software fordern. Dies könnte langfristig zu einer stärkeren Regulierung des Krypto-Marktes führen, was sowohl Chancen als auch Herausforderungen für Investoren mit sich bringen könnte.

Was bedeutet das für die Zukunft der Krypto-Sicherheit?

Die Vorfälle rund um die Coldcard-Wallets verdeutlichen die Notwendigkeit, dass Nutzer sich über die Sicherheitspraktiken ihrer Wallets informieren und regelmäßig Updates durchführen. Die Krypto-Community muss sich bewusst sein, dass selbst die sichersten Lösungen anfällig für Angriffe sein können. Die Entwicklung sicherer Hardware und Software sollte oberste Priorität haben, um das Vertrauen der Nutzer in digitale Vermögenswerte zu stärken.

Zusätzlich sollten Nutzer in Betracht ziehen, ihre Krypto-Investitionen diversifiziert zu halten und nicht ausschließlich auf Hardware-Wallets zu setzen. Die Kombination aus verschiedenen Sicherheitslösungen kann dazu beitragen, das Risiko von Verlusten zu minimieren und die Sicherheit der eigenen Investitionen zu erhöhen.

Fazit

Die Krypto-Woche der leisen Erschütterungen hat einmal mehr gezeigt, wie verletzlich der Markt für digitale Vermögenswerte ist. Der Firmware-Fehler bei Coldcard-Hardware-Wallets hat zu erheblichen Verlusten geführt und wirft Fragen zur Sicherheit im Krypto-Bereich auf. Nutzer sollten sich der Risiken bewusst sein und geeignete Maßnahmen ergreifen, um ihre Investitionen zu schützen. Die Entwicklungen in dieser Woche könnten langfristige Auswirkungen auf den Krypto-Markt und die Sicherheitsstandards in der Branche haben.

Häufige Fragen

Quellen: Google News

Symbolbild: Coldcard Hardware-Wallet und Sicherheitsrisiken · Foto: https://kaboompics.com/ / Pexels