Coldcard hat Nutzer aufgefordert, ihre Mittel sofort zu verschieben, nachdem ein Bitcoin-Diebstahl über $38 Millionen auf kompromittierte Seeds zurückgeführt wurde, die auf bestimmten Firmware-Versionen seiner Hardware-Wallets erzeugt wurden. Das am 31. Juli offengelegte Problem betrifft Seeds, die auf Coldcard Mk3-Firmware ab Version 4.0.1 erstellt wurden, sowie einen Teil älterer Mk4-, Mk5- und Q-Firmware-Builds.
Warum das wichtig ist
Coldcard gehört zu den bekanntesten Bitcoin-only-Hardware-Wallets und wurde lange bei Self-Custody-Maximalisten mit air-gapped Betrieb und Open-Source-Firmware beworben. Eine Supply-Chain-Kompromittierung dieser Marke stellt die Erzählung infrage, dass Secure-Element-Geräte die sicherste Retail-Verwahrungsoption sind. Der offengelegte Umfang, Mk3 ab 4.0.1 plus ausgewählte ältere Mk4/Mk5/Q, deutet eher auf eine zentrale Schwäche bei der Seed-Erzeugung hin als auf eine einzelne fehlerhafte Charge. Deshalb forderte der Anbieter Nutzer auf, Mittel zu migrieren, nicht nur die Firmware zu patchen.
Marktauswirkung
Die $38M-Summe zählt zu den größten bekannten Hardware-Wallet-Verlusten aus einer einzelnen Wallet. Sie trifft aber auf einen stabilen Bitcoin-Markt: Der BTC-Preis blieb während des Offenlegungsfensters unverändert, was darauf hindeutet, dass der Markt das Ereignis als anbieterspezifisch und nicht als systemisch einordnet. Achten Sie auf weitere Firmware-Releases, offizielle Post-Mortems unabhängiger Forscher und Hinweise darauf, ob sich die Schwäche auf konkurrierende Hardware-Wallets erstreckt, bevor die nächste Marktbewegung eingepreist wird.
Häufig gestellte Fragen
-
Welche Coldcard-Modelle sind von der Kompromittierung betroffen?
Coldcard erklärte, betroffen seien Seeds, die auf Mk3-Firmware ab Version 4.0.1 erstellt wurden, sowie einige ältere Mk4-, Mk5- und Q-Firmware-Builds.
-
Wie viel Bitcoin wurde beim Coldcard-Angriff gestohlen?
Der offengelegte Diebstahl beläuft sich auf rund $38 Millionen in BTC und zählt damit zu den größten bekannten Hardware-Wallet-Verlusten aus einer einzelnen Wallet.
-
Warum fordert Coldcard Nutzer auf, Mittel zu verschieben, statt nur zu patchen?
Coldcard riet zur Migration statt nur zu einem Firmware-Patch, weil das Problem aus der Seed-Erzeugung stammt und nicht aus einer lokalen Schwachstelle, die ein einfaches Update schließen würde.
-
Hat sich der Bitcoin-Preis nach der Coldcard-Warnung bewegt?
BTC blieb während des Offenlegungsfensters stabil, was darauf hindeutet, dass Trader das Ereignis als anbieterspezifisch und nicht als breiteres Branchenversagen einordneten.
-
Ist das nur ein Coldcard-Problem oder ein breiteres Hardware-Wallet-Risiko?
Der bisher offengelegte Umfang weist speziell auf Coldcard hin. Unabhängige Post-Mortems sollten jedoch bestätigen, dass die Schwäche nicht auf konkurrierende Geräte übergegriffen hat.
CryptoSlate
CoinDesk
CoinTelegraph
TheBlock