Wichtiger Hinweis für alle Coldcard-Nutzer und für jeden, der Bitcoin selbst verwahrt: Im Zusammenhang mit bestimmten Coldcard-Geräten und Seed-Generierungen ist ein schwerwiegender Sicherheitsvorfall bekannt geworden. Berichten zufolge konnten Angreifer Wallets mit insgesamt rund 600 BTC leer räumen. Der entscheidende Punkt: Es ging offenbar nicht darum, dass Nutzer ihre Seed Phrase leichtfertig weitergegeben oder auf einer Phishing-Seite eingegeben haben. Das Problem lag potenziell bereits bei der Erstellung der Seed Phrase selbst.
Und genau deshalb ist dieser Fall so wichtig.
Denn eine Hardware Wallet ist nur so sicher wie der private Schlüssel beziehungsweise die Seed Phrase, die sie erzeugt. Wenn diese Seed nicht ausreichend zufällig erstellt wurde, kann die beste Hardware Wallet im Nachhinein nichts mehr retten.
Das Wichtigste vorweg: Wer könnte betroffen sein?
Betroffen sind nach Angaben des Herstellers Coinkite insbesondere Nutzer, die auf einer Coldcard MK3 mit einer anfälligen Firmware-Version eine neue Seed Phrase direkt auf dem Gerät erstellt haben. Coinkite selbst spricht vom Auftreten seit MK3 Firmware 4.0.1.
Auch bei weiteren Coldcard-Modellen beziehungsweise bestimmten Seed-Generierungswegen sollte man genau hinschauen und die offiziellen Hinweise von Coinkite prüfen. Nicht betroffen sein sollen laut Hersteller unter anderem OpenDime und Satscard.
Wichtig ist dabei:
- Es geht nicht um Bitcoin selbst.
- Es geht nicht um den BIP39-Standard als solchen.
- Es handelt sich nicht um einen generellen Angriff auf alle Hardware Wallets.
- Ledger, BitBox, Trezor und andere Hersteller sind dadurch nicht automatisch betroffen.
- Das Risiko betrifft vor allem Seeds, die unter bestimmten Umständen direkt auf einer potenziell anfälligen Coldcard generiert wurden.
Wenn du eine Coldcard nutzt oder früher genutzt hast, solltest du den Fall trotzdem ernst nehmen und deine Seed-Historie prüfen.
Was ist passiert?
Der Vorfall wurde öffentlich, nachdem Nutzer auf Reddit gemeldet hatten, dass Bitcoin ohne ihr Zutun aus ihren Wallets abgezogen wurde. Zunächst lag natürlich der Verdacht nahe, dass es sich um typische Ursachen handelt:
- Seed Phrase wurde online gespeichert,
- Seed Phrase wurde fotografiert,
- Computer war mit Malware infiziert,
- Nutzer fiel auf Phishing herein,
- oder eine Transaktion wurde versehentlich bestätigt.
Solche Fälle gibt es leider regelmäßig. Bei Bitcoin ist der häufigste Sicherheitsfehler in der Praxis nicht die Hardware Wallet – sondern der Umgang des Nutzers mit der Seed Phrase.
Doch in diesem Fall meldeten sich offenbar mehrere Betroffene. Schließlich veröffentlichte Coinkite selbst eine Warnung zur Seed-Generierung bestimmter Coldcard-Geräte.
Berichten zufolge wurden ungefähr 600 Bitcoin innerhalb kurzer Zeit gebündelt und abgezogen. Die genaue Zahl, der weitere Verlauf und die Zuordnung einzelner Wallets können sich noch ändern. Klar ist aber: Für die betroffenen Personen geht es nicht um einen theoretischen Fehler, sondern potenziell um existenzielle Verluste.
Das Kernproblem: Eine Seed Phrase muss wirklich zufällig sein
Um zu verstehen, warum dieser Vorfall so gravierend ist, müssen wir kurz über Seed Phrases sprechen.
Die meisten Bitcoin-Hardware-Wallets nutzen den verbreiteten Standard BIP39. Dabei wird eine Seed Phrase mit meist 12 oder 24 englischen Wörtern erstellt. Diese Wörter repräsentieren den Ausgangspunkt für deine privaten Schlüssel und damit letztlich für den Zugriff auf deine Bitcoin.
Wer deine Seed Phrase besitzt, kann deine Wallet wiederherstellen und deine Bitcoin bewegen.
Die Sicherheit einer Seed Phrase beruht darauf, dass sie mit ausreichend starker Zufälligkeit erzeugt wurde. Eine korrekt generierte 24-Wörter-Seed ist mit heutiger und absehbarer Rechenleistung praktisch nicht zu erraten.
Aber: Wenn die Zufallsquelle fehlerhaft ist, sieht die Situation komplett anders aus.
Dann könnte ein Angreifer nicht mehr theoretisch alle denkbaren Seed Phrases ausprobieren müssen. Stattdessen kann er mögliche Seeds auf Grundlage eines vorhersehbaren Musters eingrenzen. Aus einem astronomisch großen Suchraum kann so ein realistischer, berechenbarer Angriff werden.
Genau darin liegt das Risiko dieses Vorfalls.
Vereinfacht erklärt: Warum schwache Zufälligkeit gefährlich ist
Stell dir vor, du willst ein Passwort erzeugen. Ein wirklich zufälliges Passwort wäre beispielsweise:
kQ7!sL9#vR2@xM8
Das kann niemand sinnvoll erraten.
Wenn dein „Zufallsgenerator“ aber immer nach einem vorhersehbaren Muster arbeitet, etwa nach dem Prinzip:
„Ich nehme immer die gleichen Zeichen und ändere nur zwei Stellen“,
dann sieht das Passwort zwar auf den ersten Blick kompliziert aus. Für jemanden, der das Muster kennt, ist es aber deutlich leichter zu berechnen.
Bei einer Seed Phrase ist das Prinzip ähnlich, nur mit extrem hohen Sicherheitsanforderungen.
Laut den Berichten lag das Problem in einer Software-Komponente beziehungsweise in der Prüfung des Zufallszahlengenerators. Entscheidend war offenbar nicht allein, ob eine entsprechende Bibliothek vorhanden war, sondern ob die benötigte Entropie tatsächlich zuverlässig erzeugt und verwendet wurde.
Das Ergebnis: Unter bestimmten Umständen konnte die Seed-Generierung nicht die Zufälligkeit liefern, die für eine sichere Bitcoin-Wallet zwingend notwendig ist.
Ein Firmware-Update reicht nicht aus
Das ist ein Punkt, den viele Nutzer übersehen könnten:
Ein Update der Coldcard-Firmware behebt nicht automatisch eine bereits gefährdete Seed Phrase.
Wenn du deine Seed damals auf einem potenziell betroffenen Gerät erstellt hast, dann ist nicht primär deine aktuelle Firmware das Problem. Das Problem ist, dass deine bestehende Seed möglicherweise mit zu wenig oder vorhersehbarer Entropie erzeugt wurde.
Diese Seed bleibt dann potenziell angreifbar. Selbst wenn du die Hardware Wallet danach aktualisierst.
Die Konsequenz ist daher klar: Wenn deine Seed unter den betroffenen Bedingungen generiert wurde, solltest du nicht nur updaten. Du solltest eine vollständig neue Wallet mit einer neuen, vertrauenswürdigen Seed erstellen und deine Bitcoin dorthin übertragen.
Was du jetzt tun solltest, wenn du eine Coldcard nutzt
Wenn du nicht sicher weißt, wie und wann deine Seed erstellt wurde, solltest du lieber einmal zu vorsichtig als einmal zu spät sein.
1. Prüfe dein Coldcard-Modell und deine Firmware-Historie
Schau nach:
- Welches Coldcard-Modell nutzt du?
- Wann hast du deine aktuelle Seed Phrase erstellt?
- Welche Firmware war damals installiert? Betroffen waren u.A. Mk3 firmware version seit 4.0.1. (März 2021)
- Wurde die Seed direkt auf dem Gerät generiert?
- Hast du beim Erstellen zusätzliche Entropie eingebracht, etwa über Würfelwürfe?
- Hast du eine selbst erzeugte Seed importiert?
Entscheidend ist nicht nur, welches Gerät du heute besitzt. Entscheidend ist vor allem, unter welchen Bedingungen deine aktuelle Seed entstanden ist.
2. Verlasse dich auf die offiziellen Hinweise von Coinkite
Der Hersteller hat eine eigene Sicherheitswarnung veröffentlicht. Diese sollte die erste Anlaufstelle sein, um die technische Einordnung, betroffene Versionen und mögliche Handlungsempfehlungen zu prüfen.
Gerade bei Sicherheitsvorfällen können sich Details ändern. Deshalb gilt: Verlasse dich nicht auf einzelne Social-Media-Posts, Screenshots oder vermeintliche „Support-Mitarbeiter“ in Telegram-Gruppen.
Nutze ausschließlich offizielle Quellen und prüfe URLs immer sorgfältig.
3. Erstelle im Zweifel eine komplett neue Seed Phrase
Wenn deine Seed potenziell betroffen sein könnte, ist die saubere Lösung:
- Eine neue Wallet auf einem vertrauenswürdigen Gerät einrichten.
- Eine vollständig neue Seed Phrase generieren.
- Die neue Seed sicher und offline sichern.
- Eine Empfangsadresse der neuen Wallet verifizieren.
- Bitcoin von der alten Wallet an die neue Wallet übertragen.
- Erst nach erfolgreicher Prüfung die alte Seed als unsicher behandeln und nicht weiterverwenden.
Wichtig: Deine bisherigen Bitcoin „wechseln“ nicht automatisch mit der Hardware Wallet. Du musst sie aktiv per Transaktion an eine neue Adresse senden, die zu einer neuen Seed gehört.
Empfehlenswerte Hardware Wallets findest du in unserem Vergleich.
4. Keine neue Seed auf einem möglicherweise kompromittierten Setup erzeugen
Wenn du dir unsicher bist, solltest du nicht einfach auf demselben alten Gerät eine neue Seed erstellen und davon ausgehen, dass alles erledigt ist.
Eine neue Seed sollte unter nachvollziehbar sicheren Bedingungen entstehen. Dafür gibt es unterschiedliche Wege:
- ein neues, vertrauenswürdiges Hardware Wallet verwenden,
- eine Seed mit ausreichend eigener Entropie erzeugen,
- bei fortgeschrittenem Wissen Würfelentropie nutzen,
- oder Multi-Signature-Lösungen einsetzen.
Für die meisten Nutzer ist ein neues Hardware Wallet eines etablierten Herstellers und eine sauber generierte, offline gesicherte Seed der praktischste Weg.
Würfelentropie: Kann sie schützen?
Coldcard bietet bekanntermaßen die Möglichkeit, bei der Seed-Erstellung zusätzlich Würfelwürfe als Entropie einzubringen. Das ist grundsätzlich ein sinnvoller Ansatz: Eigene, korrekt eingebrachte Zufälligkeit kann die Abhängigkeit vom internen Zufallszahlengenerator reduzieren.
Allerdings gilt auch hier: Entscheidend ist, wie die zusätzliche Entropie technisch verarbeitet wurde und ob du sie tatsächlich in ausreichendem Umfang verwendet hast.
Wer manuell mit Würfeln eine Seed erzeugt, muss sehr genau wissen, was er tut. Ein paar Würfe „zur Sicherheit“ sind nicht automatisch ausreichend. Falsch umgesetzte Eigenkonstruktionen können ein Sicherheitsproblem sogar verschlimmern.
Für Einsteiger ist das deshalb kein Thema, das man ohne Anleitung oder Verständnis improvisieren sollte.
Bedeutet das, dass Hardware Wallets unsicher sind?
Nein. Aber der Fall zeigt sehr deutlich: Hardware Wallets sind kein magischer Schutzschild.
Sie schützen unter anderem davor, dass private Schlüssel dauerhaft auf einem internetverbundenen Computer liegen. Sie helfen dabei, Transaktionen auf einem separaten Gerät zu bestätigen. Sie können das Risiko von Malware und vielen Angriffen erheblich reduzieren.
Aber jede Hardware Wallet besteht aus:
- Hardware,
- Firmware,
- Zufallszahlengenerierung,
- Lieferkette,
- Benutzeroberfläche,
- Backup-Prozess,
- und dem Verhalten des Nutzers.
Sicherheit entsteht nicht durch einen Markennamen auf einem Gerät. Sicherheit entsteht durch ein System aus guten technischen Entscheidungen und einem sauberen Umgang mit den eigenen Schlüsseln.
Der Coldcard-Fall ist deshalb kein Argument gegen Selbstverwahrung. Er ist ein Argument dafür, Selbstverwahrung ernst zu nehmen.
Hardware Wallet oder Börse: Was ist jetzt sicherer?
Diese Frage kommt in solchen Situationen schnell auf. Die ehrliche Antwort lautet: Es gibt keine Lösung ohne Risiko.
Bei der Selbstverwahrung trägst du selbst Verantwortung für:
- deine Seed Phrase,
- deine Backups,
- deine Geräte,
- deine Transaktionen,
- und deine Sicherheitsstruktur.
Bei einer zentralisierten Börse übergibst du diese Verantwortung an einen Dritten. Dafür hast du andere Risiken:
- Insolvenzrisiko,
- Gegenparteirisiko,
- regulatorische Einschränkungen,
- Auszahlungsstopps,
- mögliche Kontosperrungen,
- und die Tatsache, dass du deine Bitcoin nicht selbst kontrollierst.
Für einen kurzfristigen Übergang kann eine regulierte Plattform für manche Nutzer eine pragmatische Zwischenlösung sein. Langfristig sollte aber jeder Bitcoin-Investor verstehen, wie sichere Selbstverwahrung funktioniert – und sich nicht blind auf ein einzelnes Gerät, einen einzelnen Hersteller oder eine einzige Seed verlassen.
Die wichtigsten Lehren aus dem Coldcard-Vorfall
Der Vorfall zeigt einige zentrale Punkte, die für alle Bitcoin-Nutzer relevant sind:
1. Die Seed ist wichtiger als das Gerät
Deine Hardware Wallet ist austauschbar. Deine Seed Phrase ist der Schlüssel zu deinem Bitcoin. Ist die Seed unsicher, hilft dir auch das teuerste Gerät nicht mehr.
2. Updates schützen nicht rückwirkend
Ein Sicherheitsupdate kann einen Fehler für die Zukunft beheben. Eine bereits schwach erzeugte Seed wird dadurch aber nicht plötzlich stark.
3. Zusätzliche Sicherheitsmaßnahmen sind sinnvoll
Je höher der Betrag, desto sinnvoller sind zusätzliche Schutzschichten – etwa:
- Passphrase,
- Multisig,
- getrennte Backups,
- mehrere Geräte,
- eigene Node,
- und ein klar dokumentierter Notfallplan.
4. Keine Panik – aber schnelles, strukturiertes Handeln
Wer potenziell betroffen ist, sollte nicht hektisch auf irgendeine Adresse senden oder dubiosen Hilfsangeboten folgen. Aber Abwarten ist ebenfalls keine gute Strategie, wenn die Seed kompromittiert sein könnte.
Die richtige Reihenfolge lautet:
Risiko prüfen, neue sichere Wallet vorbereiten, Bitcoin migrieren, alte Seed nicht weiterverwenden.
Fazit: Für Betroffene zählt jetzt die Migration auf eine neue Seed
Der Coldcard-Vorfall ist ein ernstes Warnsignal für die gesamte Bitcoin-Community. Nicht, weil Bitcoin kaputt wäre. Nicht, weil jede Hardware Wallet unsicher wäre. Sondern weil er zeigt, wie entscheidend eine korrekt erzeugte Seed Phrase ist.
Wenn du eine potenziell betroffene Coldcard-Seeds verwendest, solltest du davon ausgehen, dass deine Wallet gefährdet sein könnte. Dann reicht ein Firmware-Update nicht aus. Du brauchst eine neue Seed und solltest deine Bestände zeitnah auf eine neu eingerichtete Wallet übertragen.
Und für alle anderen gilt: Überprüfe regelmäßig deine eigene Sicherheitsstrategie. Denn Selbstverwahrung bedeutet Freiheit – aber eben auch Verantwortung.
