Coldcard überarbeitet Datenretentionsrichtlinie, bereitet sich auf „rechtliche Verpflichtungen“ aus dem 100-Millionen-Dollar-Exploit vor
- Coinkite kehrt Coldcards Politik der automatischen Löschung von Kundendaten um und beruft sich dabei auf gesetzliche Verpflichtungen.
- Ein Firmware-Exploit hat seit dem 30. Juli 2026 etwa 116 Millionen US-Dollar in Bitcoin abfließen lassen.
- Mit 1.816 BTC, die von mehr als 5.200 Adressen verschwunden sind, und besonders betroffenen kanadischen Haltern, werden Zweifel an der Selbstverwahrung erneut geschürt.
Coinkite, der Hersteller der Coldcard-Wallet, die im Juli bei dem größten Sicherheitsvorfall des Jahres für 116 Millionen US-Dollar ausgenutzt wurde, hat seine Benutzer darüber informiert, dass es große Änderungen an der Art und Weise vorgenommen hat, wie es ihre Daten speichert, im Vorfeld rechtlicher Verpflichtungen, die potenziell entstehen könnten.
Die Mitteilung, die am frühen Freitag auf Coldcards X-Konto weiterverbreitet wurde, enthielt die Information, dass Coinkite aufhören wird, die Aufzeichnungen der Kunden automatisch zu löschen. Diese Offenlegung ist eine Umkehr, die das Unternehmen direkt mit dem Firmware-Exploit in Verbindung bringt, der seit dem 30. Juli 2026 mehr als 100 Millionen US-Dollar an Bitcoins aus seinen Hardware-Wallets abgezogen hat.
Wie geht Coinkite mit Benutzerdatensätzen um?
Coinkite hat bestätigt, dass es die Art und Weise, wie es mit den Daten seiner Kunden umgeht, „im Zusammenhang mit dem am 30. Juli 2026 bekannt gegebenen Sicherheitsvorfall“ ändern wird. Vor dieser Aussage hatte das Unternehmen jedoch routinemäßig Kundenaufzeichnungen gelöscht, mit Ausnahme ihrer E-Mail-Adressen und Wohnländer.
Die Änderung der Standardpraxis des Herstellers der Coldcard Wallet ist Teil dessen, was es als Vorbereitung auf „rechtliche Verpflichtungen“ aus dem Diebstahl beschrieb.
Das Unternehmen gab in seiner Erklärung nicht an, welche Informationen es speichern plant oder wie lange es sie zukünftig speichern wird.
Dennoch ist dies die jüngste große Abkehr von der datenschutzfreundlichen, Self-Custody-Philosophie, die jahrzehntelang das Mantra für Bitcoin-Maxis war.
Was ist mit Coldcard passiert?
Coinkites Überarbeitung der Datenretentionsrichtlinie folgt einem der schlimmsten Sicherheitsvorfälle des Jahres, der die Firmware-Version 4.0.1 ausnutzte, die das Unternehmen im März 2021 ausgeliefert hatte.
Als TRM Labs warnte, was die Ernsthaftigkeit der Sicherheitslücke widerspiegelt. Die Installation der gepatchten Firmware schützt nur zukünftige Wallets. Jeder Seed, der zwischen März 2021 und dem Patch auf einer anfälligen Coldcard erstellt wurde, sollte als unsicher betrachtet werden.
Bisher hat Cryptopolitan vier Angriffswellen seit dem 30. Juli gemeldet, als der Exploit erstmals aufgedeckt wurde.
Die erste Welle löschte in 25 Minuten etwa 594 BTC, die damals fast 38 Millionen US-Dollar wert waren, von rund 500 Wallets. Galaxy Research verfolgte drei weitere Wellen über die nächsten vier Tage. Bis zu diesem Bericht liegt die Beute des Angreifers nun bei 1.816 BTC auf mehr als 5.200 Adressen.
TRM bezeichnet dies als den drittgrößten Krypto-Hack des Jahres 2026, ein Jahr, in dem die Branche bereits mehr als 1,2 Milliarden US-Dollar in 276 Vorfällen verloren hat.
Coinkite widerspricht den Behauptungen, man habe es gewusst
Während die Verluste stiegen, nahen auch die Anschuldigungen zu, Coinkite habe den Fehler jahrelang vertuscht. Das Unternehmen hat die Faktenlage öffentlich korrigiert.
In einer Antwort an Jack Mallers vom 7. August schrieb COLDCARD, dass „kein schwacher Entropie-Notfallmechanismus“ existiere, und argumentierte, der schwache PRNG namens Yasmarang sei der eingebaute, allgemeine Generator von MicroPython gewesen, der upstream eingeführt wurde, und kein von Coinkite bereitgestellter Fallback.
Unabhängig davon gab es am 5. August Berichte, dass eine Episode von „Rabbit Hole Recap“ aus dem Jahr 2021, die oft als Beweis für vorheriges Wissen zitiert wird, sich auf einen anderen Fehler bezog und nicht auf das RNG-Problem. Die eigene Seite zur historischen Offenlegung listet 23 sicherheitsrelevante Ereignisse seit 2019 auf, und das Unternehmen hat Kritiker wiederholt darauf hingewiesen.
Kanada war am stärksten betroffen
Die Geografie verzerrte die Schäden. Cryptopolitan berichtete berichtete am 5. August, dass etwa 25 % der zugewiesenen Verluste auf Inhaber in Kanada zurückzuführen waren, wobei die Vereinigten Staaten und Thailand ebenfalls stark betroffen waren, basierend auf Daten von Chainalysis, die die Wallet-Adressdatenbank mit wahrscheinlichen Regionen verknüpfen.
Chainalysis führte die Exposition Kanadas auf die frühe Bitcoin-Adoption und Influencer-Kampagnen zurück, die Coldcard lokal förderten.
Die Auswirkungen haben sich nach außen ausgeweitet. Die wöchentliche Forschungsnotiz von CoinMarketCap sagte, der Hack habe das Vertrauen in die Selbstverwahrung erschüttert und einige Bitcoiner zurück zu zentralisierten Börsen getrieben. Als Reaktion darauf hat eine Gruppe namens Red Team, angeführt von AnchorWatch-CEO Rob Hamilton, KI-unterstützte Audits von Bitcoin-Wallets und Bibliotheken begonnen und bisher 150 Repositories gescannt.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Wie funktionierte der Coldcard-Exploit?
Ein Firmware-Bug im März 2021 führte bei einigen Geräten dazu, dass Seeds mit einem schwachen softwarebasierten Zufallsgenerator erzeugt wurden, wodurch die Schlüsselsicherheit von 128 Bit auf bis zu 40 Bit reduziert wurde – ein Wert, der niedrig genug ist, um einen Brute-Force-Angriff remote ohne physischen Zugriff auf die Wallet durchzuführen.
Wie viel Bitcoin wurde gestohlen und wann?
Die Zählung von Galaxy Research, zitiert von TRM Labs, liegt bei knapp 1.816 BTC, rund 116 Millionen US-Dollar, die aus mehr als 5.200 Adressen in vier Wellen ab dem 30. Juli 2026 abgeflossen sind.
Schützt ein Update der Coldcard-Firmware eine betroffene Wallet?
Nein. Laut TRM Labs sichert das Patch nur neu erstellte Wallets; jeder, dessen Seed auf anfälliger Firmware generiert wurde, muss einen neuen Seed erstellen und seine Mittel dorthin transferieren.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
