Coldcard-Nutzer müssen geschwächte Seeds sofort ersetzen

Bitcoin notiert zu Wochenbeginn leicht erholt bei etwa 63.755 US-Dollar, während der breitere Kryptomarkt die jüngste Volatilität verarbeitet. Neben kurzfristigen Kapitalabflüssen bei den US-amerikanischen Spot-ETFs belastet eine schwere Sicherheitslücke im Bereich der Self-Custody das Sentiment der Anleger. Ein gravierender Firmware-Fehler beim kanadischen Hardware-Wallet-Hersteller Coinkite führte zur Entwendung von über 1.367 Bitcoin aus mehr als 4.500 Adressen.

Fehlerhafte Entropie schwächt Private-Key-Sicherheit

Die Ursache des Angriffs liegt nicht in einer Schwachstelle des Bitcoin-Netzwerks oder dessen Kryptografie, sondern in der fehlerhaften Generierung der privaten Schlüssel. Ein Bug im Software-Zufallszahlengenerator der Coldcard-Firmware reduzierte die Entropie bei der Erstellung neuer Seed Phrases drastisch. Statt der für eine 12-Wörter-BIP39-Phrase angestrebten 128 Bit Entropie sank die effektiv erreichte Sicherheit signifikant.

Bei älteren Hardware-Modellen wie der Coldcard Mk2 und Mk3 fiel das Sicherheitsniveau nach vorläufigen Berechnungen teilweise auf etwa 40 Bit. Bei den neueren Modellen Mk4, Mk5 sowie der Coldcard Q wurden rund 72 Bit erreicht. Durch diesen stark verkleinerten Suchraum konnten Angreifer Kombinationen systematisch durchprobieren, die entsprechenden Adressen berechnen und Wallets gezielt leerräumen.

Eigenverwahrung schützt nicht vor Softwarefehlern

Der ursächliche Firmware-Fehler entstand bereits im Jahr 2021 und betrifft ausschließlich Seeds, die unter den fehlerhaften Softwareversionen generiert wurden. Zwar hat Hersteller Coinkite mittlerweile korrigierte Updates bereitgestellt, ein nachträgliches Firmware-Update behebt die Schwachstelle jedoch nicht. Ein einmal geschwächter Seed bleibt dauerhaft kompromittiert, was Nutzer zur vollständigen Migration ihres Vermögens auf neu erstellte Adressen zwingt.

Der Vorfall verdeutlicht die strukturellen Risiken der Krypto-Verwahrung. Er zeigt die Verwundbarkeit der Schlüsselgenerierung selbst: Self-Custody setzt eine fehlerfreie Software-Implementierung voraus. Laut Daten von TRM Labs machten Schlüssel- und Infrastrukturkompromittierungen im ersten Halbjahr 2026 zwar nur rund 15 Prozent aller Vorfälle aus, waren jedoch für 76 Prozent der Gesamtschäden von 972 Millionen US-Dollar verantwortlich.

Hersteller stellt Updates bereit und fordert Migration

TRM-Manager Ari Redbord erklärte laut Süddeutscher Zeitung, dass Eigenverwahrung das Risiko verlagert, aber nicht beseitigt. Coinkite reagierte mit korrigierten Firmware-Versionen – etwa Version 4.2.0 für Mk2/Mk3, Version 5.6.0 für Mk4/Mk5 und Version 1.5.0Q für die Coldcard Q – und rief betroffene Anleger dazu auf, umgehend neue Seeds zu erzeugen.

Analysten meldeten rund 600 verdächtige Adressen an Strafverfolgungsbehörden, Compliance-Firmen und Cybersecurity-Ermittler. Auf identifizierten Empfängeradressen hatte sich bislang nichts bewegt.

ETF-Abflüsse treffen auf Kaufinteresse von Großanlegern

Am Spotmarkt behauptet sich der Bitcoin-Kurs trotz des Sicherheitsvorfalls in einer engen Handelsspanne. Die Schlüsselmarke liegt aktuell bei 63.150 US-Dollar, was dem 78,6-Prozent-Fibonacci-Retracement der Handelsspanne zwischen dem Mai-Hoch von 82.492 US-Dollar und dem Juni-Tief von 57.884 US-Dollar entspricht.

Auf der Akteursseite prallen derzeit gegensätzliche Trends aufeinander. Während US-amerikanische Spot-ETFs zu Monatsbeginn Tagesabflüsse von rund 265 Millionen US-Dollar verzeichneten, stieg die Anzahl der Wallets mit mindestens 1.000 BTC zuletzt wieder an. Sollte der Bereich um 63.150 US-Dollar auf Tagesschlusskursbasis verteidigt werden, bleibt die charttechnische Struktur trotz der verunsicherten Marktstimmung vorerst intakt.