Coldcard Wallet Sicherheitslücke führt zu Bitcoin-Diebstahl

Am 30. Juli 2026 wurde ein massiver Diebstahl von Bitcoin im Wert von etwa 70 Millionen Dollar verzeichnet, der auf eine Sicherheitslücke in der Coldcard Hardware Wallet zurückzuführen ist. Der Angriff dauerte lediglich 41 Minuten und führte zur Entwendung von 1.082,65 BTC aus 1.196 Bitcoin-Adressen. Die kanadische Firma Coinkite, die die Coldcard Wallet herstellt, sieht sich nun mit ernsthaften Fragen zur Sicherheit ihrer Produkte konfrontiert.

Galaxy Research hat den Diebstahl analysiert und festgestellt, dass ein Fehler in der Firmware der Coldcard Wallet für die Schwachstelle verantwortlich war. Ein Integrationsfehler aus dem März 2021 führte dazu, dass die Generierung von Seed-Phrasen an einen deterministischen Software-Pseudorandom-Number-Generator (PRNG) weitergeleitet wurde. Diese fehlerhafte Implementierung ermöglichte es dem Angreifer, die Wallets innerhalb kürzester Zeit zu kompromittieren.

Die Coldcard Wallet ist bekannt für ihre Sicherheitsmerkmale und wird von vielen Nutzern als eine der sichersten Hardware-Wallets für Bitcoin angesehen. Die aktuelle Sicherheitslücke wirft jedoch ernsthafte Bedenken hinsichtlich der Zuverlässigkeit dieser Technologie auf. Nutzer, die auf die Coldcard Wallet setzen, sind nun besorgt über die Sicherheit ihrer Bestände und die Integrität der verwendeten Software.

Die betroffenen Bitcoin-Adressen wurden von dem Angreifer systematisch angegriffen, was auf eine gut geplante und ausgeführte Operation hindeutet. Die Geschwindigkeit, mit der die Bitcoins abgehoben wurden, deutet darauf hin, dass der Angreifer über umfassende Kenntnisse der Schwachstelle verfügte und möglicherweise bereits im Vorfeld Vorbereitungen getroffen hatte. Die Tatsache, dass 1.196 Adressen innerhalb von nur 41 Minuten angegriffen wurden, spricht für eine automatisierte Vorgehensweise.

Reaktionen der Community und Experten

Die Bitcoin-Community reagierte schnell auf die Nachrichten über den Diebstahl. Viele Nutzer äußerten ihre Besorgnis über die Sicherheit von Hardware-Wallets im Allgemeinen und forderten eine umfassende Überprüfung der Sicherheitsstandards in der Branche. Experten warnen davor, dass solche Vorfälle das Vertrauen in Hardware-Wallets untergraben könnten, die als sicherste Methode zur Aufbewahrung von Kryptowährungen gelten.

Coinkite hat bislang keine offizielle Stellungnahme zu dem Vorfall abgegeben, was die Spekulationen über die Auswirkungen auf das Unternehmen und seine Produkte weiter anheizt. Analysten erwarten, dass die Firma in den kommenden Tagen gezwungen sein wird, sich zu äußern und möglicherweise Maßnahmen zur Behebung der Sicherheitslücke anzukündigen. Die Unsicherheit über die Zukunft der Coldcard Wallet könnte sich negativ auf den Markt auswirken.

Die Sicherheitslücke in der Coldcard Wallet ist nicht der erste Vorfall dieser Art in der Kryptowährungsbranche. In der Vergangenheit gab es bereits mehrere Fälle von Hacks und Diebstählen, die auf Schwachstellen in Wallets und Börsen zurückzuführen waren. Diese Vorfälle haben dazu geführt, dass die Branche zunehmend unter Druck steht, ihre Sicherheitsprotokolle zu verbessern und das Vertrauen der Nutzer zurückzugewinnen.

Die Ermittlungen zu dem Diebstahl sind bereits im Gange, und es bleibt abzuwarten, ob die gestohlenen Bitcoins zurückverfolgt werden können. Die Blockchain-Technologie ermöglicht zwar eine gewisse Transparenz, jedoch ist es oft schwierig, die Identität von Angreifern zu ermitteln. Die Aufklärung solcher Vorfälle erfordert in der Regel umfangreiche Ermittlungen und die Zusammenarbeit mit verschiedenen Behörden.

Die Coldcard Wallet ist ein Produkt, das speziell für die sichere Aufbewahrung von Bitcoin entwickelt wurde. Die aktuelle Sicherheitslücke hat jedoch gezeigt, dass selbst die sichersten Systeme anfällig für Angriffe sein können. Nutzer sollten sich der Risiken bewusst sein und ihre Sicherheitsvorkehrungen regelmäßig überprüfen.