Coldcard-Firmwarefehler: Angreifer räumen 1.816 BTC von über 5.200 Adressen ab

Kernpunkt: Ein Fehler in der Firmware führte dazu, dass von Coldcard erzeugte Seed-Phrasen erratbar waren. Angreifer rekonstruierten die zugehörigen Private Keys und räumten in vier koordinierten Wellen rund 1.816 BTC von mehr als 5.200 Adressen ab. Betroffene berichten von extrem kurzen Zeitfenstern: Jonathan Goodman erklärte, am 29. Juli seien alle seine Wallets innerhalb von sieben Minuten geleert worden, darunter 18,25 BTC auf einer Coldcard, die eigenen Angaben zufolge nie mit dem Internet in Berührung kam. Tim Lamb sagte, seine 2 BTC seien abgezogen worden, bevor er das Wallet mit Hilfe eines Nachbarn wiederherstellen konnte. Viele Nutzer versuchen nun, ihre Bestände so schnell wie möglich umzuschichten, da der Bug es Angreifern ermöglicht, Private Keys aus den Seeds nachzubilden. Reaktion des Herstellers: Coinkite veröffentlichte eine korrigierte Firmware für alle Modelle, stoppte Auslieferungen und vernichtete verbliebene Bestände mit der betroffenen Firmware. Warum das wichtig ist: Der Vorfall dürfte das Vertrauen in Self-Custody-Werkzeuge belasten. Fehler bei der Seed-Erzeugung können Offline-Verwahrung faktisch in direkte Schlüssel-Exponierung verwandeln. Marktstimmung: Bearish, Stress-on, Tech-driven, De-risking. Begründung: Da die Firmware die erzeugten Seeds erratbar machte, könnten Investoren das Vertrauen in betroffene Self-Custody-Setups reduzieren. Ähnliche Fälle: Im Juni 2023 verloren Nutzer von Atomic Wallet nach nicht autorisierten Abflüssen mehr als 35 Mio. US-Dollar; Atomic erklärte damals, weniger als 1% der monatlich aktiven Nutzer seien betroffen gewesen. Der Vorfall führte zu hastigen Transfers und intensiver Nachverfolgung, während die Ursache zunächst unklar blieb (Fortune). Der zentrale Unterschied: Atomic Wallet betraf einen Hot-Wallet-Vorfall, der Coldcard-Fall eine Seed-Generierungs-Schwachstelle bei einer Hardware-Wallet. Folgewirkungen: Eine Schwachstelle bei der Seed-Erzeugung kann sich von individuellen Wallet-Verlusten zu breiterem Misstrauen gegenüber Self-Custody ausweiten – durch dringende Key-Rotation und Wallet-Migration. Bleiben kompromittierte Seeds finanziert, können Angreifer Wallets weiter leeren, bevor Nutzer ihre Wiederherstellungsschritte abschließen. Können Nutzer nicht verlässlich prüfen, ob ein Seed betroffen ist, dürfte eine konservativere Verwahrung bei Hardware-Wallet-Nutzern zunehmen. Chancen & Risiken: Chancen: Wenn Nutzer die korrigierte Firmware verifizieren und Gelder auf neu erzeugte, nicht betroffene Keys übertragen, kann die Rotation als Signal für Risikoreduzierung bei exponierten Wallets dienen. Risiken: Bleiben betroffene Seeds finanziert, begrenzt das Reduzieren der Exponierung gegenüber diesen Wallets das Abwärtsrisiko weiterer koordinierter Abverkäufe.