Bitcoin (BTC) Inhaber überprüfen die Sicherheit von Cold-Wallets neu, nachdem Angreifer Berichten zufolge etwa 1.367 BTC, zum damaligen Zeitpunkt im Wert von rund 89 Millionen Dollar, aus 4.585 Adressen entwendet haben, die mit schwachen, von Coldcard generierten Seeds verbunden sind.

Der Vorfall hat das Bitcoin-Netzwerk nicht gefährdet. Stattdessen verbanden die Ermittler ihn mit einem Firmware-Problem, das die Zufälligkeit reduzierte, die zur Erzeugung bestimmter Wiederherstellungsphrasen für Wallets verwendet wurde.

Weil Angreifer mögliche private Schlüssel offline rekonstruieren konnten, benötigten sie keinen physischen Zugriff auf die betroffenen Hardware-Wallets.

Wichtige Erkenntnisse

• Der Vorfall betraf die anfällige Coldcard-Seed-Generierung, nicht einen Verstoß gegen die Bitcoin-Blockchain selbst.
• Die Installation von korrigierter Firmware repariert keinen Wiederherstellungs-Samen, der zuvor mit unzureichender Zufälligkeit erzeugt wurde.
• Potenziell betroffene Benutzer sollten ihre Firmware-Historie überprüfen, einen neuen Seed auf korrigierter Software erstellen, die neue Wallet testen und ihre Bitcoins sorgfältig migrieren.

Was ist beim $89M Bitcoin Cold-Wallet-Angriff passiert?

On-Chain-Forscher identifizierten drei Wellen, die kollektiv ungefähr 1.367 BTC von 4.585 Adressen abgezogen haben. Die erste große Welle bewegte etwa 1.083 BTC von 1.196 Adressen innerhalb von 41 Minuten, während spätere Aktivitäten eine größere Anzahl von Wallets mit kleineren durchschnittlichen Beständen ins Visier nahmen.

Der gemeldete Dollarwert kann sich mit dem Bitcoin-Preis ändern. Wichtiger ist, dass die beobachtete Gesamtzahl erneut überprüft werden muss, wenn Forscher zusätzliche betroffene Adressen identifizieren oder spätere Transaktionen anders klassifizieren.

Coldcard-Hack Bitcoin: Was ist tatsächlich schiefgegangen?

Coldcard ist ein Bitcoin-Only-Hardware-Wallet-Produkt von Coinkite. Hardware-Wallets erzeugen normalerweise einen hochgradig unvorhersehbaren Wiederherstellungs-Samen, der sichere Zufallsquellen nutzt.

Laut technischen Ermittlungen könnte die betroffene Coldcard-Firmware die Wallet-Generierung durch einen deterministischen Software-Zufallszahlengenerator leiten, anstatt die vorgesehene Hardwarequelle korrekt zu nutzen.

Dies führte zu einer kleineren und vorhersehbareren Menge möglicher Seeds, als die Benutzer erwarteten. Ein Angreifer könnte daher:

1. Generieren Sie mögliche Seeds auf separater Computerhardware.
2. Die Bitcoin-Adressen, die mit jedem Kandidaten verbunden sind, ableiten.
3. Vergleichen Sie diese Adressen mit öffentlichen Blockchain-Aufzeichnungen.
4. Verwenden Sie jeden passenden privaten Schlüssel, um die verfügbaren BTC zu übertragen.

Die physische Brieftasche könnte offline bleiben, abgeschaltet oder sicher aufbewahrt werden. Die Schwäche lag darin, wie das ursprüngliche kryptografische Geheimnis erstellt wurde.

Siehe auch:

Warum der Firmware-Exploit von Hardware-Wallets für Bitcoin wichtig ist?

Eine Hardware-Brieftascheschützt Bitcoinnur wenn der zugrunde liegende private Schlüssel unvorhersehbar ist und geheim bleibt. Luftdicht abgeschottetes Signieren, sichere Chip-Elemente, PIN-Schutz und physische Speicherung können nicht vollständig für einen Wiederherstellungs-Samen ausgleichen, der vom Moment seiner Erstellung an schwach war.

Dieser Firmware-Exploit für Hardware-Wallets zeigt einen wichtigen Unterschied auf:

• Schlüsselisolierungverhindert, dass Angreifer direkt ein Geheimnis von einem Online-Gerät extrahieren.
• Secure key generation Soziale Schlüsselgenerationsichert, dass das Geheimnis nicht durch Berechnungen rekonstruiert werden kann.
• Sichere Wiederherstellungspraktiken

  Schützen Sie Seed-Wörter vor Diebstahl, Verlust, Phishing und versehentlicher Offenlegung.

Starke Sicherheit für Bitcoin-Kaltlagerung erfordert alle drei Kontrollen. Ein Ausfall in einer einzigen Ebene kann die Mittel gefährden.

Coldcard Seed Phrase Verwundbarkeit 2026

Coinkite's aktualisierte Beratung identifiziert betroffene Seeds basierend auf der Firmware, die verwendet wurde, als der Seed erstellt wurde, und nicht einfach auf der aktuellen Firmware des Modells oder dem Kaufdatum.

Die Beratung umfasst Samen, die auf den Mk2- und Mk3-Firmware-Versionen 4.0.1 bis 4.1.9, den Mk4- und Mk5-Versionen vor den korrigierten Standard- oder Edge-Veröffentlichungen sowie den Q-Versionen vor ihren entsprechenden korrigierten Veröffentlichungen generiert wurden.

Coinkite stellt auch fest, dass ausreichend starke private Würfel-Entropie oder ein starkes, einzigartiges BIP-39-Passwort zusätzlichen Schutz bieten können, obwohl den Benutzern immer noch geraten wird, betroffene Seeds zu migrieren.

Benutzer sollten die neuesten modellbezogenen Hinweise direkt überprüfen, da technische Bewertungen weiterhin entwickelt werden können. Leser, die bevorzugen, auf den Austausch zuzugreifen, können lernen 

Wie man Bitcoin sicher kauft

Wie überprüfe ich die Sicherheit meiner Bitcoin-Cold Storage?

Ein Coldcard-Besitzer sollte die vollständige Setup-Historie der Wallet überprüfen, anstatt nur die derzeit angezeigte Firmware zu kontrollieren.

Betrachten Sie die folgenden Fragen:

1. Welche Coldcard-Modell hat den Wiederherstellungs-Seed generiert?
2. Welche Firmware-Version war installiert, als dieser Seed erstellt wurde?
3. Wurde der Schlüssel vollständig vom Gerät generiert?
4. Wurden mindestens 50 faire, unabhängige und private Würfe hinzugefügt?
5. Wurde eine starke und einzigartige BIP-39-Passphrase verwendet?
6. Sind mehrere Multisignatur-Schlüssel vollständig auf betroffenen Geräten basierend?

Geben Sie keinen Wiederherstellungssatz in eine Website, Browsererweiterung, Online-Checker, Kundenservice-Formular oder nicht überprüfte Anwendung ein. Eine legitime Sicherheitsüberprüfung sollte nicht erfordern, dass der Seed offengelegt wird.

Wie kann man Bitcoin-Wallet-Fonds jetzt schützen?

Coinkite listet korrigierte Firmware-Versionen, beginnend mit 4.2.0 für Mk2 und Mk3, 5.6.0 für die Standard Mk4- und Mk5-Versionen, 1.5.0Q für die Standard Q-Versionen und separate 6.6.0-Serie-Fixes für Edge-Spuren.

Benutzer sollten die neueste offizielle Version für ihr genaues Gerät bestätigen, bevor sie einen Ersatzsamen erstellen. Ein vorsichtiger Migrationsprozess umfasst:

1. Bestätigen Sie, dass die korrigierte Firmware installiert ist.
2. Generiere einen komplett neuen Wiederherstellungs-Seed.
3. Aufzeichnungen und überprüfen Sie die Sicherung offline.
4. Bestätigen Sie eine Empfangsadresse auf dem Bildschirm der Hardware-Brieftasche.
5. Senden Sie eine kleine Testtransaktion.
6. Überprüfen Sie, ob die Testtransaktion angekommen ist.
7. Übertragen Sie die verbleibenden BTC erst, nachdem der Test erfolgreich ist.
8. Behalten Sie das alte Backup, bis die Migration vollständig bestätigt ist.

Das alleinige Aktualisieren der Firmware ist unzureichend, da ein bestehender schwacher Seed schwach bleibt. Das Wiederherstellen desselben Seeds auf einer neueren Wallet erzeugt keine neue kryptografische Entropie.

Nach der Migration zu einem sicheren neuen Seed, erkunden Sie Austauschoptionen für zusätzliche Flexibilität.Registrieren Sie sich kostenlosauf Bitrue, um Bitcoin mit starker Kontosicherheit zu handeln.

Ist Bitcoin sicher, oder ist Cold Storage das Problem?

Das Bitcoin-Protokoll wurde in diesem Vorfall nicht als kompromittiert gemeldet. Die Schwäche betraf die Seed-Generierung auf Wallet-Ebene, die außerhalb des Konsenses von Bitcoin funktioniert undblockchain Infrastruktur.

Der Bitcoin (BTC) Preischartoberhalb wurde am 03. August 2026 aufgenommen. Die kalte Lagerung bleibt nützlich, aber keine Aufbewahrungsmethode ist automatisch risikofrei. Die Selbstverwahrung bringt Verantwortlichkeiten mit sich, die Firmware-Verifizierung, Seed-Erstellung, Backups, Erbschaft und Transaktionssignierung betreffen.

Die Verwahrung durch eine Börse ersetzt einige dieser Verantwortlichkeiten durch Gegenpartei-, Kontosicherheits-, Abhebungs- und operationale Risiken. Bevor Benutzer einen der Ansätze auswählen, sollten sie die Sicherheitskontrollen, die regionale Verfügbarkeit, die Abhebungsverfahren, die Wiederherstellungsoptionen und die aktuellen Bedingungen direkt überprüfen.

Fazit

Bitcoin kann sicher bleiben, wenn seine privaten Schlüssel mit starker Zufälligkeit generiert, korrekt gespeichert und über vertrauenswürdige Software und Hardware verwendet werden. Der Coldcard-Vorfall zeigt, dass die Offline-Haltung eines Geräts nur ein Teil der effektiven Sicherheitsmaßnahmen für die Bitcoin-Kaltlagerung ist.

Jeder, der möglicherweise einen Seed mit betroffener Firmware generiert hat, sollte Panik vermeiden, die offiziellen Anleitungen überprüfen und methodisch zu einer neu generierten Wallet migrieren. Regelmäßige Firmware-Überprüfungen und kleine Testtransaktionen können ebenfalls vermeidbare Risiken verringern, bevor größere BTC-Bilanzen verschoben werden.

Leser, die die Bitcoin-Märkte und Verwahrungsoptionen recherchieren, können die Bitrue-Börse erkunden und Sicherheits-, Markt- und Asset-Aktualisierungen über den Bitrue-Blog verfolgen. Überprüfen Sie immer die aktuellen Plattformbedingungen und bewerten Sie, ob die Verwahrung durch die Börse oder die Selbstverwahrung zu Ihrem Risikoprofil passt.

Häufig gestellte Fragen

Wurde die Bitcoin-Blockchain im Coldcard-Vorfall gehackt?

Nein. Verfügbare Berichterstattung verknüpft die Verluste mit einer schwachen Seed-Generierung in bestimmten Coldcard-Firmware-Versionen, nicht mit einem Fehler in der Blockchain von Bitcoin oder den Konsensregeln.

Welche Coldcard-Firmware-Versionen könnten betroffen sein?

Die offizielle Beratung umfasst die Mk2- und Mk3-Versionen 4.0.1 bis 4.1.9 sowie frühere Mk4-, Mk5-, Q- und Edge-Versionen vor ihren jeweiligen korrigierten Versionen. Überprüfen Sie die neueste Coinkite-Beratung für Ihr genaues Modell.

Schützt das Aktualisieren der Coldcard-Firmware einen bestehenden Seed?

Nein. Ein Update korrigiert die zukünftige Seed-Generierung, kann jedoch keine Zufälligkeit zu einem bereits vorhandenen Seed hinzufügen. Ein potenziell betroffener Seed sollte durch eine sorgfältige Wallet-Migration ersetzt werden.

Kann ein BIP-39-Passwort ein betroffenes Bitcoin-Wallet schützen?

Ein starkes, einzigartiges BIP-39-Passwort fügt eine unabhängige Sicherheitsbarriere hinzu, aber ein kurzes, wiederverwendetes oder vorhersehbares Passwort kann erraten werden. Coinkite rät weiterhin dazu, potenziell betroffene Seeds zu migrieren.

Wie kann ich meine Bitcoin-Brieftasche nach diesem Vorfall schützen?

Überprüfen Sie die originale Firmware, installieren Sie die korrigierte Version, erstellen Sie einen vollständig neuen Seed, sichern Sie das Backup offline, senden Sie eine kleine Testtransaktion und migrieren Sie dann die verbleibenden BTC.

Disclaimer: Die hier geäußerten Ansichten gehören ausschließlich dem Autor und spiegeln nicht die Ansichten dieser Plattform wider. Diese Plattform und ihre Partner lehnen jegliche Verantwortung für die Richtigkeit oder Eignung der bereitgestellten Informationen ab. Es dient nur Informationszwecken und ist nicht als Finanz- oder Anlageberatung gedacht.