Coldcard-Seed-Lücke gefährdet BTC-Wallet-Schlüssel

Coinkite hat offengelegt, dass Seeds, die auf Coldcard Mk3 mit Firmware 4.0.1 oder neuer erzeugt wurden, von einem Angreifer rekonstruiert werden können. Bitcoin-Core-Mitwirkender instagibbs reproduzierte einen verwundbaren Seed auf einem frisch initialisierten Gerät. Mk4- und Mk5-Hardware ist ebenfalls betroffen, wenn Firmware vor 5.6.0 läuft, während Q-Geräte vor Firmware 1.5.0Q exponiert sind, auch wenn das Unternehmen diese Auswirkungen als weniger schwerwiegend beschreibt. Gelder, die an einen in diesem Zeitraum erzeugten Seed gebunden sind, sind gefährdet. Abhilfe erfordert einen neuen Seed und das Verschieben der Bestände on-chain, da bestehende Adressen unabhängig von späterer Firmware weiter vom ursprünglichen Schlüsselmaterial kontrolliert werden.

Warum das wichtig ist

Das Bedrohungsmodell einer Hardware-Wallet setzt voraus, dass das Gerät mit unvorhersehbarer Entropie startet und diese Schlüssel anschließend vor Extraktion schützt. Der Coldcard-Fehler bricht diese Annahme einen Schritt früher, bei der Erstellung statt bei Speicherung oder Signierung. Damit schützen Air Gap, Secure Element und Offline-Transaktionsfluss das Falsche. Weil Seeds die Firmware überdauern können, die sie erzeugt hat, legt das Advisory ein strukturelles Problem bei der Pflege von Cold Storage offen: Eine Wallet, die 2021 auf Hardware erstellt wurde, deren letztes Update im Juni 2023 kam, wird nun im Juli 2026 markiert, ohne automatischen Kanal zu einem Halter, der das Gerät nur alle paar Jahre einschaltet. Unabhängige Entropietests der Seed-Generation-Pfade, nicht nur reproduzierbare Builds, werden damit zur einzigen belastbaren Kontrolle dafür, dass der Zufallspool zum Zeitpunkt der Erstellung ausreichte.

Marktauswirkung

Das Verwahrprofil mit dem höchsten Risiko ist eine Single-Signature-Wallet, deren Seed auf einem betroffenen Mk3 ohne BIP-39-Passphrase, ohne Würfel-Entropie und ohne multisig-Co-Signer erzeugt wurde. Coinkite weist darauf hin, dass eine starke, einzigartige Passphrase eine unabhängige Barriere hinzufügt, die der Angreifer ebenfalls überwinden muss, und dass multisig einen einzelnen schwachen Seed auf einen Signer begrenzen kann, wenn der Ausgabeschwellwert andere unabhängige Schlüssel verlangt. Vom Nutzer gelieferte Würfel-Entropie von mindestens 99 fairen Würfen ist der vom Unternehmen genannte Schwellenwert für den dice-only import flow, wobei Coinkite selbst mit zusätzlicher Entropie zur Migration rät. Der Bear Case ist klar: Ruhende Wallets erhalten weiter Einzahlungen auf alte Adressen, Besitzer erfahren erst über Diebstahlberichte vom Advisory, und panische Transfers an ungeprüfte Adressen oder temporäre Wallets verschärfen den ursprünglichen Fehler durch operative Verluste. Der Bull Case ist ein kontrollierter Rotationszyklus, eine veröffentlichte Root Cause und eine breitere Einführung von Passphrases, multisig und reproduzierbaren Entropie-Audits als Standardhygiene für Verwahrung.