Der Coldcard-Exploit ist kein Hack im herkömmlichen Sinne des Wortes. Niemand ist in etwas eingebrochen. Niemand hat jemanden gephished. Niemand hat eine Seed-Phrase von einem Notizzettel gestohlen. Die Geräte erzeugten fünf Jahre lang schwache private Schlüssel, und ein Angreifer fand heraus, wie man sie erraten kann.
Zusammenfassung
- Vier koordinierte Angriffswellen haben seit dem 30. Juli schätzungsweise 1.816 BTC (ca. 118 Millionen US-Dollar) aus Coldcard-Hardware-Wallets abgezogen, wobei Galaxy Research 5.294 betroffene Adressen verfolgt und warnt, dass jedes verwundbare Gerät letztendlich geleert wird.
- Der Exploit beruht auf einem Firmware-Build-Fehler, der seit März 2021 vorhanden ist und die Seed-Entropie auf Mk3-Geräten von 128 Bit auf etwa 40 Bit und auf Mk4/Mk5/Q-Modellen auf 72 Bit reduziert hat, wodurch private Schlüssel durch Brute-Force erraten werden können.
- Im Gegensatz zum FTX-Kollaps, der Bitcoin von Börsen in Selbstverwahrung trieb, erzeugt die Coldcard-Krise den gegenteiligen Strom: Nutzer bewegen Bitcoin zurück zu regulierten Börsen und institutionellen Verwahrern, die sie zuvor verlassen hatten.
- Der Netto-Transfer von Bitcoin von Selbstverwahrungs-Wallets zu Börsenadressen ist laut On-Chain-Flussdaten seit dem 31. Juli jeden Tag positiv und kehrt damit einen zweijährigen Trend um, der nach FTX begann.
- Treasury-Unternehmen, die Bitcoin über institutionelle Verwahrung halten, darunter Strategy und potenzielle Neueinsteiger wie Evernorth, profitieren von einem Narrativwechsel, der Selbstverwahrung als Risiko und nicht als Lösung darstellt.
Diese Unterscheidung ist wichtig, weil sie das Fundament des Selbstverwahrungs-Arguments erschüttert. Das Versprechen von Hardware-Wallets war schon immer einfach: deine Schlüssel, deine Coins, kein Kontrahentenrisiko. Coldcard war der Goldstandard dieser Philosophie. Luftspalt, Open Source, nur Bitcoin, von Sicherheitsforschern und institutionellen Verwahrern als das vertrauenswürdigste Gerät im Ökosystem empfohlen.
Wenn das vertrauenswürdigste Hardware-Wallet einen fünfjährigen Entropie-Bug unentdeckt ausliefern kann, stellt sich nicht mehr die Frage, ob Coldcard versagt hat. Die Frage ist, ob irgendeinem Hardware-Wallet als alleinige Verwahrungsschicht für bedeutende Bitcoin-Bestände vertraut werden kann. Und der Markt beantwortet diese Frage mit den Füßen.
Der Exploit in vier Wellen
Die erste Welle traf am 30. Juli um 2:14 Uhr UTC ein. Eine einzelne Entität fegte 594 BTC von etwa 500 Wallets in 25 Minuten. Die zweite Welle folgte am 1. August und leerte 284,4 BTC von 2.889 Adressen. Die dritte Welle traf später am selben Tag mit 207,73 BTC über einen separaten Adresscluster. Die vierte Welle kam am 3. August, wobei Alex Thorn von Galaxy Research 448,7 BTC identifizierte, die von 709 mutmaßlichen Opferadressen bewegt wurden.
Die kombinierte Schätzung liegt bei etwa 1.816 BTC über 5.294 Adressen. Galaxy misst während aktiver Wellen 13,8 Abräumungen pro Block, etwa das 45-fache der Basisrate. Thorn beschrieb das Muster als „WAHRSCHEINLICH Coldcard-Opfer“ basierend auf Merkmalen nicht ausgegebener Outputs und Transaktionsverhalten. Die Formulierung ist präzise, weil die Zuordnung aus Blockchain-Analysen stammt, nicht aus Geräteaufzeichnungen oder Bestätigungen durch Strafverfolgungsbehörden.
Coinkite, der in Toronto ansässige Hersteller, führte das Problem auf eine Firmware-Änderung vom März 2021 zurück. Eine Präprozessor-Abfrage sollte bei der Seed-Erstellung den Hardware-Zufallszahlengenerator auswählen. Die Abfrage prüfte, ob eine Konfigurationseinstellung definiert war, nicht ob ihr Wert korrekt war. Das Build-System wählte stattdessen einen deterministischen MicroPython-Fallback. Die Firmware wurde ohne Warnungen kompiliert. Seeds sahen normal aus. Adressen akzeptierten Einzahlungen. Nichts deutete darauf hin, dass die Entropie katastrophal schwach war.
Bei Mk3-Geräten sank der effektive Suchraum auf etwa 40 Bit. Ein 128-Bit-Seed hat mehr mögliche Kombinationen als Atome im beobachtbaren Universum. Ein 40-Bit-Seed hat etwa eine Billion Kombinationen. Das ist mit handelsüblicher Hardware erreichbar. Die Modelle Mk4, Mk5 und Q enthalten zusätzliche Sicherheitselemente, die ihre eigene Entropie einmischen und Seeds mit etwa 72 Bit erzeugen. Besser als 40, aber immer noch weit unter dem 128-Bit-Ziel.
Das entscheidende Detail: Das Aktualisieren der Firmware repariert keinen vorhandenen Seed. Jeder Coldcard-Besitzer, der einen Seed auf betroffener Firmware erzeugt hat, muss einen neuen Seed auf gepatchter Hardware erstellen und seine Gelder übertragen. Der Schlüssel selbst muss ersetzt werden.
Die Umkehrung des Flusses: von Börsen zur Selbstverwahrung und zurück
Nach dem Zusammenbruch von FTX im November 2022 erlebte die Bitcoin-Community ihren dramatischsten Wandel in der Verwahrungsphilosophie. Der Satz „Nicht deine Schlüssel, nicht deine Coins“ wurde zu operativer Ratschlag statt Slogan. On-Chain-Daten zeigten einen anhaltenden, mehrmonatigen Transfer von Bitcoin von Börsenadressen zu Selbstverwahrungs-Wallets. Der Trend hielt fast zwei Jahre an.
Der Coldcard-Exploit hat diesen Fluss umgekehrt. Die Netto-Überweisungen von Self-Custody-Wallets zu Börsenadressen sind seit dem 31. Juli jeden Tag positiv. Die Größenordnung ist nicht vergleichbar mit dem Exodus nach FTX, bei dem über Monate Hunderttausende BTC bewegt wurden. Der aktuelle Fluss ist kleiner und konzentriert sich stärker auf Nutzer, die speziell Coldcard-Geräte besaßen. Aber die Richtung des Flusses ist das, was für die Erzählung zählt.
Die Nutzer, die Bitcoin zu Börsen transferieren, sind keine panischen Privatanleger. Viele sind technisch versierte Halter, die sich speziell für Coldcard entschieden haben, weil es die sicherheitsbewussteste Option war. Sie treffen eine rationale Kalkulation: Das Kontrahentenrisiko einer Börse ist jetzt quantifizierbar und versichert, während das Self-Custody-Risiko einer Hardware-Wallet mit einem fünfjährigen Entropie-Bug weder das eine noch das andere ist.
Diese Kalkulation ist der Erzählwechsel. Self-Custody sollte das Kontrahentenrisiko vollständig eliminieren. Der Coldcard-Exploit zeigt, dass Self-Custody eine eigene Kategorie von Risiken einführt: Lieferkettenrisiko, Firmware-Risiko, Entropierisiko und das Risiko, dass das Gerät, dem Sie Ihre privaten Schlüssel anvertrauen, nicht das tut, was sein Hersteller behauptet.
Wer profitiert: das Treasury-Unternehmensmodell
Die Unternehmen, die Bitcoin über institutionelle Verwahrung halten, profitieren direkt von dem Erzählwechsel. Strategy, der größte Unternehmensinhaber mit über 550.000 BTC zum Zeitpunkt der letzten Offenlegung, nutzt institutionelle Verwahrer wie Coinbase Custody und Fidelity Digital Assets. Diese Verwahrer verwenden Multi-Signatur-Vereinbarungen, Hardware-Sicherheitsmodule und geografische Verteilung, die nicht von der Entropiequalität eines einzelnen Geräts abhängen.
Die Treasury-Unternehmensthese basiert auf dem Argument, dass das Halten von Bitcoin über ein börsennotiertes Unternehmen sicherer ist als das Selbstverwahren, liquider als das Halten in einer Hardware-Wallet und kapital effizienter, weil das Unternehmen gegen seine Bestände Kredite aufnehmen kann. Der Coldcard-Exploit stärkt die erste Behauptung auf eine Weise, die keine Marketingkampagne könnte.
Evernorth, das XRP-Treasury-Unternehmen, das sich auf die Börsennotierung vorbereitet, steht vor einer ähnlichen Dynamik. Potenzielle Investoren, die vielleicht Self-Custody von XRP bevorzugt hätten, haben jetzt ein konkretes Beispiel dafür, was bei der Sicherheit von Hardware-Wallets schiefgehen kann. Die Listungskalkulation verschiebt sich, wenn Self-Custody sichtbare, quantifizierbare Risiken birgt.
Das breitere Muster erstreckt sich auf jeden institutionellen Verwahrer. Coinbase Custody, BitGo, Fireblocks und Anchorage meldeten nach der ersten Coldcard-Welle stark gestiegene Anfragen. Das Produkt, das diese Unternehmen verkaufen, ist die Beseitigung genau des Risikos, das Coldcard offengelegt hat: das Risiko, dass ein Hardware-Implementierungsfehler, der jahrelang unsichtbar ist, Ihre privaten Schlüssel erratbar macht.
Die Versicherungslücke und was sie offenbart
Der Coldcard-Exploit hat eine Versicherungslücke offengelegt, die die Branche nicht adressiert hat. Regulierte Börsen und Verwahrer haben Versicherungen gegen Diebstahl, Betriebsfehler und in einigen Fällen gegen Kompromittierung von Hot Wallets. Die Deckungsgrenzen variieren, aber das Prinzip ist etabliert: Wenn eine Börse Ihr Bitcoin durch eigenes Verschulden verliert, gibt es einen Anspruchsprozess.
Self-Custody hat kein Äquivalent. Wenn eine Hardware-Wallet einen schwachen Schlüssel generiert und ein Angreifer die Gelder abzieht, hat der Nutzer keinen Versicherungsanspruch. Coinkite ist ein privates Unternehmen in Toronto. Es gibt keinen Produkthaftungsrahmen für Entropiefehler von Hardware-Wallets. Die betroffenen Nutzer können klagen, aber die Einziehung von bedeutendem Schadensersatz von einem Hardware-Startup ist eine andere Sache als die Einreichung eines Anspruchs gegen einen versicherten Verwahrer.
Die Versicherungslücke ist keine neue Beobachtung, aber der Coldcard-Exploit macht sie konkret. Ein Nutzer, der 10 BTC von einer Coldcard verloren hat, hat keinen Wiederherstellungsmechanismus. Ein Nutzer, der 10 BTC von Coinbase Custody verloren hat, hätte einen Anspruch gegen die Versicherung des Verwahrers. Der risikoadjustierte Vergleich begünstigt nun institutionelle Verwahrung für jeden Bestand über der Schwelle, bei der Versicherung eine Rolle spielt.
Die KI-Dimension und was sie für zukünftige Exploits bedeutet
Coinkite sagte, der Angreifer habe KI verwendet, um den Firmware-Fehler zu entdecken, und Coinkites eigene KI-Prüfung desselben Codes Wochen zuvor habe nichts gefunden. Wenn diese Einschätzung korrekt ist, führt sie eine neue Variable in das Self-Custody-Risikomodell ein.
Die Sicherheit von Hardware-Wallets beruhte historisch auf der Annahme, dass Open-Source-Code sicherer ist, weil mehr Augen ihn prüfen können. Die Coldcard-Firmware war fünf Jahre lang öffentlich. Tausende Entwickler hätten sie inspizieren können. Niemand fand den Entropie-Bug. Ein KI-Modell tat es.
Die Implikation ist, dass sich der Vorteil bei der Firmware-Analyse von Verteidigern zu Angreifern verschoben hat. Wenn KI subtile Build-System-Fehler finden kann, die menschliche Prüfer übersehen, dann ist jede Open-Source-Hardware-Wallet potenziell anfällig für dieselbe Methodik. Der Angreifer muss keinen neuen Typ von Bug finden. Er muss eine neue Instanz desselben Bug-Typs in einer anderen Codebasis finden.
Block, Trezor und Ledger haben bestätigt, dass ihre Produkte von der spezifischen Coldcard-Schwachstelle nicht betroffen sind. Aber "von diesem spezifischen Bug nicht betroffen" ist nicht dasselbe wie "nachweislich sicher gegen KI-gestützte Firmware-Analyse". Die Sicherheitslücke ist strukturell, und der Coldcard-Exploit ist die erste öffentliche Demonstration davon.
Das Selbstverwahrungs-Argument ist nicht tot, aber es ist verwundet
Die Selbstverwahrungs-Philosophie wird den Coldcard-Exploit überleben. Multi-Signatur-Vereinbarungen, die nicht von einem einzigen Gerät abhängen, Hardware-Wallets von Herstellern mit unterschiedlichen Codebasen und Kaltlagerungspraktiken, die Würfelwürfe für Entropie einbeziehen, bleiben gültige Ansätze. Coinkite selbst hat festgestellt, dass Seeds, die mit mindestens 50 fairen Würfelwürfen erstellt wurden, von diesem RNG-Problem nicht als exponiert gelten.
Was der Exploit beschädigt hat, ist die einfachste Version des Selbstverwahrungs-Arguments: Kaufen Sie eine Hardware-Wallet, generieren Sie einen Seed, bewahren Sie ihn sicher auf und machen Sie sich nie wieder Sorgen um das Kontrahentenrisiko. Diese Version setzte voraus, dass die Hardware-Wallet wie beworben funktioniert. Fünf Jahre lang tat Coldcard das nicht.
Das Ergebnis ist eine differenziertere Verwahrungslandschaft. Selbstverwahrung für kleine Beträge bleibt praktikabel. Selbstverwahrung für bedeutende Bestände erfordert nun entweder Multi-Signatur-Setups, mehrere Hardware-Anbieter, externe Entropiequellen oder regelmäßige Sicherheitsaudits, die die meisten einzelnen Inhaber nicht durchführen können. Für Inhaber, die diese Schritte nicht unternehmen können oder wollen, ist die institutionelle Verwahrung zur Option mit geringerem Risiko geworden. Und genau das ist das Argument, das die Treasury-Unternehmen die ganze Zeit vorgebracht haben.
Was man beobachten sollte
- Daten zu Exchange-Einzahlungen. Wenn der Netto-Transfer von Self-Custody zu Börsen über die anfängliche Coldcard-Panik hinaus anhält, signalisiert dies eine dauerhafte Veränderung der Verwahrungspräferenzen und nicht nur eine vorübergehende Reaktion.
- Haftungsrisiko von Coinkite. Jede Sammelklage gegen Coinkite wird einen Präzedenzfall für die Haftung von Hardware-Wallet-Herstellern schaffen. Achten Sie auf Klagen vor US-amerikanischen und kanadischen Gerichten.
- Zahlen zur Kundenakquise institutioneller Verwahrer. Die Quartalsberichte von Coinbase Custody, BitGo und Fireblocks werden zeigen, ob der Coldcard-Exploit zu dauerhaften neuen Geschäften geführt hat.
- Kursverhalten von Strategy und Evernorth. Wenn die Aktien von Treasury-Unternehmen im August Bitcoin übertreffen, preist der Markt die Verschiebung der Verwahrungserzählung in die Aktien ein.
- Neue Offenlegungen zu Firmware-Audits. Wenn andere Hardware-Wallet-Hersteller unabhängige KI-gestützte Audits in Auftrag geben und die Ergebnisse veröffentlichen, signalisiert dies, dass die Branche das Lieferkettenrisiko ernst nimmt.
Häufig gestellte Fragen
Wie viel Bitcoin wurde aus Coldcard-Wallets gestohlen?
Galaxy Research schätzt, dass seit dem 30. Juli bei vier koordinierten Angriffswellen, die 5.294 Adressen betrafen, ungefähr 1.816 BTC gestohlen wurden. Die Zahl basiert auf Blockchain-Analysen und wurde weder von Coinkite noch von Strafverfolgungsbehörden bestätigt.
Ist der Coldcard-Exploit noch immer aktiv?
Ja. Galaxy identifizierte die vierte Welle am 3. August und warnte, dass gefährdete Seeds weiterhin abgezogen werden, bis betroffene Benutzer auf neue Wallets mit frischen Seeds und gepatchter Firmware migrieren.
Behebt ein Update der Coldcard-Firmware das Problem?
Nein. Das Firmware-Update behebt die Seed-Generierung für die Zukunft, repariert jedoch nicht Seeds, die bereits mit verwundbarer Firmware erstellt wurden. Benutzer müssen vollständig neue Seeds generieren und ihre Gelder übertragen.
Sind andere Hardware-Wallets betroffen?
Block, Trezor und Ledger haben bestätigt, dass ihre Produkte von dieser spezifischen Schwachstelle nicht betroffen sind. Der Exploit zeigt jedoch, dass Entropie-Bugs auf Firmware-Ebene jahrelang unentdeckt in jedem Open-Source-Codebase bestehen können.
Warum bewegen Menschen Bitcoin zu Börsen statt zu anderen Hardware-Wallets?
Regulierte Börsen und Verwahrer bieten Versicherung, Multi-Signatur-Sicherheit und professionelle Überwachung, die einzelne Hardware-Wallets nicht bieten. Der Coldcard-Exploit machte das Risiko der Selbstverwahrung sichtbar und quantifizierbar und veränderte den Risikovergleich.
Verwenden Treasury-Unternehmen wie Strategy Hardware-Wallets?
Strategy und andere institutionelle Halter verwenden professionelle Verwahrer wie Coinbase Custody und Fidelity Digital Assets, die Multi-Signatur-Vereinbarungen und Hardware-Sicherheitsmodule einsetzen, anstatt einzelner Consumer-Hardware-Wallets.
Können betroffene Benutzer gestohlenes Bitcoin zurückerhalten?
Eine Wiederherstellung ist äußerst unwahrscheinlich. Der Angreifer kontrolliert die privaten Schlüssel. Bitcoin-Transaktionen sind irreversibel. Benutzer mit unbestätigten Transaktionen können versuchen, Replace-by-Fee zu verwenden, um Gelder umzuleiten, aber dieses Zeitfenster ist eng und nicht garantiert.
Ist Selbstverwahrung weiterhin sicher?
Selbstverwahrung bleibt mit angemessenen Praktiken praktikabel: Multi-Signatur-Setups über mehrere Hardware-Anbieter, externe Entropie durch Würfeln und regelmäßige Sicherheitsaudits. Selbstverwahrung mit einem einzelnen Gerät und einer einzelnen Signatur für bedeutende Bestände birgt nun ein dokumentiertes Risiko.
