COLDCARD-Firmware erzeugte schwache Seeds
Wer betroffen ist
Guthaben auf Seeds, die mit der betroffenen Firmware erzeugt wurden, können aus der Ferne gefunden und abgezogen werden. Die aktuelle Firmware ist korrigiert, doch für Guthaben, die noch auf alten Seeds liegen, besteht das Risiko fort.
Was passiert ist
Eine 2021 eingeführte Build-Einstellung der Firmware führte dazu, dass COLDCARD-Geräte Seeds mit einem Software-Zufallszahlengenerator statt mit dem Hardware-Generator erzeugten. Laut Coinkite haben auf dem Mk4, Mk5 und Q erstellte Seeds etwa 72 Bit Entropie statt 128, und ältere Mk2/Mk3-Firmware schnitt noch schlechter ab.
Am 30. Juli 2026 begannen Angreifer, betroffene Wallets zu erraten und leerzuräumen. Coinkite erklärt, dass die Geräte selbst weder gehackt noch aus der Ferne angegriffen wurden: Die Schwachstelle liegt in bereits erzeugten Seeds.
Betroffen sind Seeds, die mit Mk4/Mk5-Firmware vor 5.6.0, Q-Firmware vor 1.5.0Q, Edge-Firmware vor 6.6.0X / 6.6.0QX sowie Mk2/Mk3-Firmware 4.0.1–4.1.9 erzeugt wurden. Seeds, die aus 50 oder mehr privat durchgeführten Würfelwürfen erstellt wurden, sind durch diesen Fehler nicht gefährdet.
Was Coinkite empfiehlt:
- Installieren Sie die korrigierte Firmware, bevor Sie einen neuen Seed erzeugen.
- Übertragen Sie Ihr Guthaben auf einen neu erzeugten Seed, auch wenn Sie eine starke Passphrase nutzen – ein Firmware-Update repariert einen bestehenden Seed nicht.
- Überprüfen Sie das neue Backup und eine Empfangsadresse auf dem Gerät, senden Sie eine kleine Testtransaktion und übertragen Sie dann den Rest.
Firmware ist die Software, die auf der Hardware-Wallet selbst läuft: Sie erzeugt Schlüssel, zeigt Transaktionsdetails auf dem Display und signiert.
Read full definitionColdcard ist ein air-gapped Hardware-Wallet für Bitcoin, hergestellt von Coinkite, das private Schlüssel offline speichert und Transaktionen ohne Internetverbindung signiert.
Ein Zufallszahlengenerator (RNG) erzeugt unvorhersehbare Zahlen, die für die kryptografische Sicherheit in der Blockchain entscheidend sind, wie z. B. zur Generierung von privaten Schlüsseln und Nonces.
Read full definitionEntropie ist die Zufälligkeit, die verwendet wird, um sichere kryptografische Schlüssel oder Seeds in Blockchain- und Kryptowährungssystemen zu generieren.
Read full definitionEin Passphrase ist eine zusätzliche Sicherheitsschicht für Krypto-Wallets und fungiert als 25. Wort in der BIP39-Seedphrase, um den Zugriff auf versteckte Wallets zu schützen.
Read full definitionEin Firmware-Update installiert neue Low-Level-Software auf einer Hardware-Wallet, um Fehler zu beheben, die Sicherheit zu verbessern oder Funktionen in Kryptowährungsgeräten hinzuzufügen.
Read full definitionEin Backup in der Kryptowährung ist eine sichere Kopie der Seed-Phrase oder privaten Schlüssel einer Wallet. Es ermöglicht die Wiederherstellung von Geldern, wenn die ursprüngliche Wallet verloren geht oder beschädigt wird.
Read full definitionEine Wallet-Adresse ist die öffentliche Kennung, an die andere Ihnen Krypto senden. Sie wird aus einem öffentlichen Schlüssel abgeleitet und darf geteilt werden.
Read full definitionEine Testtransaktion ist eine kleine Überweisung vor einer großen, um Adresse, Netzwerk und Wallet-Setup zu bestätigen.
Read full definitionQuellen
Unabhängige Berichte und Forschung, an denen dieser Eintrag geprüft wurde.
Mehr erfahren
Ratgeber zum Schutz vor dieser Art von Vorfall (Firmware-Schwachstelle) und die Glossarbegriffe, mit denen er beschrieben wird.
Können Hardware-Wallets gehackt werden?
Hardware-Wallets sind extrem sicher, aber nicht unbesiegbar. Verstehen Sie die realen Risiken und Angriffsvektoren.
Leitfaden lesenIst eine Hardware-Wallet wirklich sicher?
Hardware-Wallets sind für die meisten Menschen die sicherste Option — aber Sie können dennoch Fehler machen. Hier ist, was Sie wissen müssen.
Leitfaden lesenFirmware
Firmware ist die Software, die auf der Hardware-Wallet selbst läuft: Sie erzeugt Schlüssel, zeigt Transaktionsdetails auf dem Display und signiert.
Bootloader
Ein Bootloader ist ein kleines Programm, das die Hardware initialisiert und das Hauptbetriebssystem oder die Firmware auf einem Gerät lädt. Er wird oft in Blockchain-Hardware-Wallets für einen sicheren Start verwendet.
Firmware-Update
Ein Firmware-Update installiert neue Low-Level-Software auf einer Hardware-Wallet, um Fehler zu beheben, die Sicherheit zu verbessern oder Funktionen in Kryptowährungsgeräten hinzuzufügen.
Diesen Eintrag zitieren
WalletInsights. „COLDCARD-Firmware erzeugte schwache Seeds“. Tracker für Sicherheitsvorfälle bei Hardware-Wallets. Zuletzt geprüft am 26. Oktober 2026. https://walletinsights.io/de/security-incidents/coldcard-weak-seed-generation-2026/
Korrekturen und Recht auf Gegendarstellung
Hersteller, Forschende und Leser können Korrekturen oder Stellungnahmen an security@walletinsights.io senden. Wir prüfen sie anhand der Quellen, aktualisieren den Eintrag und vermerken die Änderung im Protokoll.