Coldcard stärkt die Sicherheit nach einem Wallet-Hack im Wert von 112 Millionen US-Dollar

Traders Union
Alle Nachrichten
Krypto
Coldcard stärkt die Sicherheit

Alle Nachrichten

Top-Storys

Aus der Redaktion

Aktien

Krypto

Wirtschaft

Währungen

Rohstoffe

Unternehmen & Vermögen

Marktstimmen

Eugene Komchuk

21.08.2026

Coldcard stärkt die Sicherheit nach einem Wallet-Hack im Wert von 112 Millionen US-Dollar — Coldcard versucht, seinen Ruf wiederherzustellen.

Coinkite hat ein neues Sicherheitsupdate für Coldcard-Hardware-Wallets veröffentlicht. Es soll die Generierung von Seed-Phrasen stärken, indem zusätzliche Zufälligkeit hinzugefügt wird, die nun vom Nutzer bereitgestellt werden muss.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Laut der Website des Unternehmens wurden die Firmware-Version 5.6.1 für Coldcard Mk4 und Mk5 sowie Version 1.5.1Q für Coldcard Q veröffentlicht. Bei der Generierung einer neuen Seed-Phrase verlangt das Gerät nun mindestens 65 Tastendrücke mit unvorhersehbarem Timing, 50 Würfe eines sechsseitigen Würfels oder 128 Münzwürfe.

Diese vom Nutzer erzeugten Eingaben werden mit Zufallswerten aus mehreren internen Coldcard-Quellen kombiniert, darunter Secure Elements und ein Hardware-Zufallszahlengenerator. Dieser Ansatz soll sicherstellen, dass private Schlüssel auch dann unvorhersehbar bleiben, wenn eine Zufallsquelle ausfällt.

Coinkite forderte die Nutzer auf, das Update so bald wie möglich zu installieren. Bereits vorhandene Seed-Phrasen werden durch das Firmware-Update jedoch nicht sicherer. Besitzer potenziell gefährdeter Wallets müssen eine neue Seed-Phrase generieren und erst danach ihre Guthaben dorthin übertragen.

Coldcard stärkt die Transaktionssicherheit

Ein vorheriges Update vom 31. Juli hatte das Problem bei der Seed-Generierung für neu erstellte Wallets bereits behoben. Anschließend führte Coinkite eine zusätzliche dreiwöchige Sicherheitsüberprüfung durch und implementierte neue Schutzmaßnahmen für USB-Verbindungen, das Signieren von Transaktionen und die Generierung von Hardware-Zufallszahlen.

Insbesondere überprüft das Gerät Transaktionen nun unmittelbar vor dem Signieren erneut. Dadurch soll das Risiko eines theoretischen Angriffs über einen manipulierten USB-Anschluss des Computers verringert werden. Das Update umfasst außerdem zusätzliche Prüfungen für den Hardware-Zufallszahlengenerator sowie einen beim Start des Geräts durchgeführten Test.

Das Unternehmen hat außerdem USB-Datenübertragungen auf die zuletzt vom Gerät generierte Datei beschränkt und verschlüsselte Sitzungen verpflichtend gemacht. Einige Bitcoin-Transaktionssignaturmodi, die eine Änderung der Outputs nach dem Signieren ermöglichen, sind nun standardmäßig blockiert.

Wie Coldcard gehackt wurde

Der Angriff stand mit einem Coldcard-Firmware-Bug in Verbindung, der auf den März 2021 zurückgeht. Er verringerte bei einigen Geräten die für die Generierung von Seed-Phrasen verwendete Zufälligkeit. Laut TRM Labs konnte die effektive Stärke der Schlüssel von 128 Bit auf 40 Bit sinken, wodurch einige Wallets selbst ohne physischen Zugriff auf das Gerät für Brute-Force-Angriffe anfällig wurden.

Laut Galaxy Research beliefen sich die bestätigten Verluste durch die Ausnutzung der Coldcard-Schwachstelle am 14. August auf 1.778 BTC im Wert von rund 112 Millionen US-Dollar. Laut Daten von DefiLlama war der Vorfall der drittgrößte Kryptowährungs-Hack des Jahres 2026.

Zur Erinnerung: Die mit der Schwachstelle der Coldcard-Hardware-Wallet verbundenen Verluste könnten 2.000 BTC erreichen.

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.

Hat Ihnen der Artikel gefallen?