594 $BTC wurden in 25 Minuten aus Cold-Wallets geplündert
Wallets, die niemals das Internet berührt hatten.
Ein Coldcard-Firmwarefehler aus dem März 2021 führte dazu, dass bestimmte Geräte die Hardware-RNG übersprangen und auf einen schwachen Software-Generator zurückfielen, der mit vorhersagbaren Werten geseedet wurde. Seeds, die eigentlich zufällig sein sollten, waren es nicht.
500 Single-Sig-Wallets wurden zwischen 01:31–01:56 UTC leergeräumt. Mittlerer Verlust: 0,41 BTC. Größter Treffer: 29,9 BTC. Der Angreifer filterte nach Kontostand — das war beabsichtigt.
Wichtige Zahlen: → Mk3 (Firmware 4.0.1+): Entropie sank auf ~40 Bit → Mk4/Mk5/Q (Pre-Fix): ~72 Bit statt 128
Ein Firmware-Update behebt keinen bereits generierten Seed. Du musst einen neuen erstellen und migrieren.
Die eigentliche Lehre: „Cold Wallet = sicher“ ist ein Denkmodell, keine Garantie. Air-Gapping stoppt Remote-Angriffe. Es schützt jedoch nicht vor schwacher Entropie, die bereits bei der Seed-Erstellung eingebaut wurde. Sobald der Seed kompromittiert ist, spielt die physische Isolation keine Rolle mehr.
On-Chain können wir die Konsolidierung und die Präzision sehen. Diese Transparenz ermöglicht es zudem, dass ausgeklügelte Angreifer verwundbare Muster im großen Maßstab scannen.
Das ist nicht „Hardware Wallets sind kaputt“. Es ist ein spezifischer, lange schlummernder Ausfall in einem Entropie-Pfad eines Herstellers. Per Zufall gewürfelte Seeds und starke BIP-39-Passphrasen lagen weitgehend außerhalb des Schadensbereichs.
Wenn du einen Seed auf einer betroffenen Coldcard ohne starke externe Entropie oder eine robuste Passphrase generiert hast, behandle ihn als potenziell kompromittiert und gehe vorsichtig vor: Erstelle einen frischen Seed auf gepatchter Firmware.
Self-Custody bleibt das richtige Modell. Man muss nur verstehen, wo die tatsächlichen Vertrauensgrenzen liegen.
Bleib wach.
Wallets, die niemals das Internet berührt hatten.
Ein Coldcard-Firmwarefehler aus dem März 2021 führte dazu, dass bestimmte Geräte die Hardware-RNG übersprangen und auf einen schwachen Software-Generator zurückfielen, der mit vorhersagbaren Werten geseedet wurde. Seeds, die eigentlich zufällig sein sollten, waren es nicht.
500 Single-Sig-Wallets wurden zwischen 01:31–01:56 UTC leergeräumt. Mittlerer Verlust: 0,41 BTC. Größter Treffer: 29,9 BTC. Der Angreifer filterte nach Kontostand — das war beabsichtigt.
Wichtige Zahlen: → Mk3 (Firmware 4.0.1+): Entropie sank auf ~40 Bit → Mk4/Mk5/Q (Pre-Fix): ~72 Bit statt 128
Ein Firmware-Update behebt keinen bereits generierten Seed. Du musst einen neuen erstellen und migrieren.
Die eigentliche Lehre: „Cold Wallet = sicher“ ist ein Denkmodell, keine Garantie. Air-Gapping stoppt Remote-Angriffe. Es schützt jedoch nicht vor schwacher Entropie, die bereits bei der Seed-Erstellung eingebaut wurde. Sobald der Seed kompromittiert ist, spielt die physische Isolation keine Rolle mehr.
On-Chain können wir die Konsolidierung und die Präzision sehen. Diese Transparenz ermöglicht es zudem, dass ausgeklügelte Angreifer verwundbare Muster im großen Maßstab scannen.
Das ist nicht „Hardware Wallets sind kaputt“. Es ist ein spezifischer, lange schlummernder Ausfall in einem Entropie-Pfad eines Herstellers. Per Zufall gewürfelte Seeds und starke BIP-39-Passphrasen lagen weitgehend außerhalb des Schadensbereichs.
Wenn du einen Seed auf einer betroffenen Coldcard ohne starke externe Entropie oder eine robuste Passphrase generiert hast, behandle ihn als potenziell kompromittiert und gehe vorsichtig vor: Erstelle einen frischen Seed auf gepatchter Firmware.
Self-Custody bleibt das richtige Modell. Man muss nur verstehen, wo die tatsächlichen Vertrauensgrenzen liegen.
Bleib wach.