Alle erfassten Sicherheitsvorfälle bei Coinkite, die neuesten zuerst, mit Schweregrad, Fix-Status und Quellen.
Guthaben auf Seeds, die mit der betroffenen Firmware erzeugt wurden, können aus der Ferne gefunden und abgezogen werden. Die aktuelle Firmware ist korrigiert, doch für Guthaben, die noch auf alten Seeds liegen, besteht das Risiko fort.
Nutzer, die auf einer Coldcard mit Firmware 3.1.9 oder älter über einen kompromittierten Computer eine Multisig-Wallet registrierten, konnten am Ende eine Wallet haben, die der Angreifer kontrolliert oder als Lösegeldpfand festhalten kann. Coinkite bestreitet, dass es sich um einen Fernangriff handelt, da bei der Erstellung der Wallet ein kompromittierter Computer erforderlich ist.
Ein Coldcard-Besitzer mit Firmware 3.1.9 oder älter, der dazu überredet wurde, das Gerät auf das Testnet umzustellen und eine vom Angreifer gelieferte Transaktion zu signieren, konnte echte Bitcoin verlieren. Coinkite hält den Angriff für unrealistisch, da die Umstellung auf das Testnet eine bewusste Aktion am Gerät erfordert.
Mehr Einträge bedeuten keine unsicherere Marke: Weit verbreitete Geräte ziehen mehr veröffentlichte Forschung und mehr gezielte Angriffe an, und manche Hersteller legen mehr offen als andere.
WalletInsights. Tracker für Sicherheitsvorfälle bei Hardware-Wallets. Zuletzt geprüft am 3. November 2026. https://walletinsights.io/de/security-incidents/coinkite/
Hersteller, Forschende und Leser können Korrekturen oder Stellungnahmen an security@walletinsights.io senden. Wir prüfen sie anhand der Quellen, aktualisieren den Eintrag und vermerken die Änderung im Protokoll.