In den aktuellen Bitcoin-Nachrichten zeigen Schätzungen von Galaxy Research, die vom Analyse-Account Lookonchain zitiert wurden, dass sich die Gesamtverluste im Zusammenhang mit dem Coldcard-Hack auf etwa 2.055 Bitcoin (BTC) belaufen. Dies entspricht einem Wert von 130 Millionen US-Dollar, verteilt auf mehr als 7.700 betroffene Adressen. Diese Schätzung folgt auf Berichte über mehrere verdächtige On-Chain-Transaktionswellen („Sweeps“), […]
In den aktuellen Bitcoin-Nachrichten zeigen Schätzungen von Galaxy Research, die vom Analyse-Account Lookonchain zitiert wurden, dass sich die Gesamtverluste im Zusammenhang mit dem Coldcard-Hack auf etwa 2.055 Bitcoin (BTC) belaufen. Dies entspricht einem Wert von 130 Millionen US-Dollar, verteilt auf mehr als 7.700 betroffene Adressen.
Diese Schätzung folgt auf Berichte über mehrere verdächtige On-Chain-Transaktionswellen („Sweeps“), die mit einem Fehler bei der Seed-Generierung in Geräten der kanadischen Firma Coinkite in Verbindung stehen.
Die Schwachstelle betraf die Art und Weise, wie Seeds auf anfälliger Firmware generiert wurden. Angreifer konnten dadurch Kandidatenschlüssel offline ableiten und testen, sofern sie relevante Geräteinformationen bestimmen oder ausreichend eingrenzen konnten.
ENTDECKEN SIE: Bitcoin kaufen oder nicht?
Bitcoin News heute: Coldcard-Firmware-Fehler und schwache Zufälligkeit
Ein Integrationsfehler in der Firmware vom März 2021 führte dazu, dass die Seed-Generierung über einen deterministischen Software-Pseudozufallszahlengenerator (PRNG) anstatt über den STM32-Hardware-Zufallszahlengenerator (RNG) erfolgte.
In der Produktionskonfiguration war das Hardware-RNG-Makro als Null definiert. Die zugrunde liegende libngu-Bibliothek prüfte jedoch lediglich, ob das Makro existierte, und nicht, ob es aktiviert war. Dies führte dazu, dass der Build an den Yasmarang-Fallback von MicroPython gebunden wurde.
Dieser MicroPython-Fallback wurde aus eindeutigen Chip-Identifikatoren (UID) und Registerwerten von Timern initialisiert und sammelte nach der Initialisierung keine neue Entropie. Laut Block könnte ein Angreifer, dem es gelingt, die Geräte-UID, den Timer-Status und den Verlauf früherer RNG-Aufrufe zu bestimmen oder einzugrenzen, die Kandidaten-Output-Streams offline reproduzieren. Daraus ließen sich Adressen ableiten und mit öffentlichen Blockchain-Daten abgleichen.
🚨URGENT COLDCARD SECURITY UPDATE
— COLDCARD (@COLDCARDwallet) July 31, 2026
Read carefully before acting.
👉Mk3 seed generated on 4.0.1+ without ≥50 private, independent dice rolls: begin a careful migration now.
👉Mk4/Mk5 <5.6.0 or Q <1.5.0Q: update first, generate a new seed, then migrate.https://t.co/HshUxevCl3 https://t.co/zrkUuACRyE
Coinkite schätzte die effektive Entropie für betroffene Seeds auf etwa 40 Bit bei Mk3-Hardware und etwa 72 Bit bei den Modellen Mk4, Mk5 und Q – im Vergleich zu 128 Bit bei einem standardmäßigen 12-Wort BIP-39 Seed. Die praktischen Kosten für die Reproduktion von Seeds hängen laut Block von den verfügbaren UID-Informationen, dem Boot-Timing, früheren RNG-Aufrufen und den Ableitungskosten ab.
Der Vorfall unterstreicht die Bedeutung der Sicherheit bei der Seed-Generierung und der Prüfung kritischer Schwachstellen in Open-Source-Repositories, die für kryptografische Hardware verwendet werden. Coinkite veröffentlichte am 31. Juli eine Notfall-Firmware für betroffene Modelle. Die Installation der aktualisierten Firmware repariert jedoch keinen bereits existierenden schwachen Seed. Das Unternehmen rät Besitzern exponierter Seeds, einen neuen Seed auf der gepatchten Firmware zu generieren und ihre Coins zu transferieren; die Wiederherstellung des alten Seeds würde die Schwachstelle beibehalten.
On-Chain-Analyse der verdächtigen Sweep-Wellen
Eine detaillierte On-Chain-Analyse der Coldcard-PRNG-Schwachstelle identifizierte einen ersten Sweep am 30. Juli, bei dem 1.082,65 BTC von 1.196 Adressen innerhalb von 41 Minuten abgezogen wurden. Diese erste Welle erbeutete im Durchschnitt fast einen BTC pro Adresse.
This is insane!
— Lookonchain (@lookonchain) August 4, 2026
According to @glxyresearch, the total losses from the #Coldcard hack may have reached 2,055 $BTC($130M).
More than 7,700 victim addresses have been affected. pic.twitter.com/GizWlDbYpz
Weitere Nachverfolgungen, die durch Berichte von CoinDesk dokumentiert wurden, identifizierten eine dritte verdächtige Welle, bei der rund 208 BTC von 1.912 Adressen entwendet wurden – was etwas mehr als einem Zehntel BTC pro Opfer entspricht.
In dieser späteren Welle wurden Transaktionen mit durchschnittlich sechs Opfern pro Sweep gebündelt. Die Coins jedes Opfers wurden an ein separates Ziel gesendet, wobei Pay-to-Witness-Script-Hash (P2WSH) Outputs verwendet wurden, statt der einfachen Single-Key-Outputs der früheren Wellen.
Galaxy Research zeigte sich zuversichtlich, dass jede Welle intern das Werk eines einzelnen Akteurs war, gab jedoch zu bedenken, dass On-Chain-Daten nicht belegen können, ob derselbe Angreifer für alle drei Wellen verantwortlich war.
Die Firma erklärte zudem, dass sie nicht rechnerisch bestätigt habe, dass jede identifizierte Adresse tatsächlich mit schwacher Coldcard-Entropie generiert wurde. Galaxy meldete etwa 600 verdächtige, vom Angreifer kontrollierte Adressen an Bundesbehörden, Compliance-Firmen und Cybersicherheits-Ermittler.
ENTDECKEN SIE: In Kryptowährungen investieren
next