Coldcard überarbeitet die Datenaufbewahrungsrichtlinie und bereitet sich auf rechtliche Verpflichtungen aufgrund des 100-Millionen-Dollar-Betrugs vor
- Coinkite revidiert die Coldcard-Richtlinie zurmaticLöschung von Kundendatensätzen und beruft sich dabei auf rechtliche Verpflichtungen.
- Durch eine Sicherheitslücke in der Firmware wurden seit dem 30. Juli 2026 Bitcoin im Wert von etwa 116 Millionen Dollar entwendet.
- Da 1.816 BTC von mehr als 5.200 Adressen verschwunden sind und kanadische Inhaber am härtesten betroffen sind, hat der Fall erneut Zweifel an der Selbstverwahrung aufkommen lassen.
Coinkite, der Hersteller der Coldcard-Wallet, die im Juli bei dem größtendentum 116 Millionen Dollar erleichtert wurde, hat seine Nutzer darüber informiert, dass er im Vorfeld möglicher rechtlicher Verpflichtungen große Änderungen an der Art und Weise vorgenommen hat, wie er ihre Daten speichert.
Die am frühen Freitagmorgen über den Coldcard-X-Account erneut verbreitete Mitteilung gab bekannt, dass Coinkite diematicLöschung von Kundendatensätzen einstellen wird. Diese Ankündigung stellt eine Kehrtwende dar, die das Unternehmen direkt mit der Firmware-Sicherheitslücke in Verbindung brachte, durch die seit dem 30. Juli 2026 Bitcoinim Wert von über 100 Millionen US-Dollar aus den Hardware-Wallets von Coinkite entwendet wurden.
Wie verarbeitet Coinkite Benutzerdatensätze?
Coinkite hat bestätigt, dass es seine Vorgehensweise im Umgang mit Kundendaten „im Zusammenhang mit dem am 30. Juli 2026 bekanntdent Sicherheitsvorfall“ ändern wird. Vor dieser Erklärung hatte das Unternehmen jedoch routinemäßig Kundendatensätze gelöscht, mit Ausnahme der E-Mail-Adressen und Wohnsitzländer.
Die Änderung der Standardpraxis des Herstellers der Coldcard Wallet ist Teil dessen, was das Unternehmen als Vorbereitung auf „rechtliche Verpflichtungen“ im Zusammenhang mit dem Diebstahl bezeichnete.
Das Unternehmen machte in seiner Erklärung keine Angaben dazu, welche Informationen es künftig speichern will und wie lange es diese speichern wird.
Dennoch stellt dies die jüngste große Abkehr vom Ethos der Privatsphäre und Selbstverwahrung dar, das jahrzehntelang das Mantra von Bitcoin Maxis gewesen war.
Was geschah mit Coldcard?
Die Überarbeitung der Datenaufbewahrungsrichtlinie von Coinkite folgt auf einen der schlimmsten des Jahresdent, bei dem die Firmware-Version 4.0.1 ausgenutzt wurde, die das Unternehmen im März 2021 ausgeliefert hatte.
Wie TRM Labs bereits warnte, schützt die Installation der korrigierten Firmware angesichts der Schwere der Sicherheitslücke nur zukünftige Wallets. Alle Seeds, die zwischen März 2021 und dem Patch auf einer anfälligen Coldcard erstellt wurden, gelten als unsicher.
Cryptopolitan hat bisher vier Angriffswellen gemeldet, seit der Exploit am 30. Juli erstmals aufgedeckt wurde.
Die erste Angriffswelle vernichtete innerhalb von 25 Minuten rund 594 Bitcoins (BTC) im damaligen Wert von fast 38 Millionen US-Dollar aus etwa 500 Wallets. Galaxy Research tracin den folgenden vier Tagen drei weitere Angriffswellen. Zum Zeitpunkt dieses Berichts beläuft sich die Beute der Angreifer auf 1.816 BTC, verteilt auf mehr als 5.200 Adressen.
TRM bezeichnet es als den drittgrößten Krypto-Hack des Jahres 2026, einem Jahr, in dem die Branche bereits durch 276dentmehr als 1,2 Milliarden Dollar verloren hat.
Coinkite wehrt sich gegen die Behauptung, sie hätten es gewusst
Mit steigenden Verlusten wuchsen auch die Vorwürfe, Coinkite habe den Fehler jahrelang verschwiegen. Das Unternehmen hat dies nun öffentlich richtiggestellt.
In ihrer Antwort an Jack Mallers am 7. August schrieb COLDCARD, dass es „keinen Fallback auf schwache Entropie“ gebe, und argumentierte, dass der schwache PRNG namens Yasmarang der in MicroPython integrierte Allzweckgenerator sei, der von vornherein eingeführt wurde, und kein Coinkite-Fallback.
Unabhängig davon tauchten am 5. August Berichte auf, wonach eine Folge von „Rabbit Hole Recap“ aus dem Jahr 2021, die oft als Beweis für Vorwissen angeführt wird, einen anderen Fehler bezog, nicht das RNG-Problem. Coinkites eigene Seite mit den Offenlegungshinweisen listet 23 sicherheitsrelevante Ereignisse seit 2019 auf, und das Unternehmen hat Kritiker wiederholt darauf hingewiesen.
Kanada wurde am härtesten getroffen
Die geografische Verteilung der Schäden wirkte sich verzerrt aus. Cryptopolitan berichtete am 5. August, dass etwa 25 % der zugeschriebenen Verluste tracseien, wobei auch die Vereinigten Staaten und Thailand stark betroffen waren. Diese Aussage basiert auf Daten von Chainalysis, die die Wallet-Adressdatenbank mit wahrscheinlichen Regionen verknüpfen.
Chainalysis führte Kanadas Bekanntheitsgrad auf die frühe Bitcoin Akzeptanz und Influencer-Kampagnen zurück, die Coldcard lokal vorangetrieben haben.
Die Folgen sind ripple. dem wöchentlichen Forschungsbericht von CoinMarketCap hat der Hack das Vertrauen in die Selbstverwahrung von Bitcoins erschüttert und einige Bitcoinbegonnen Bitcoin und bisher 150 Repositories gescannt.
Die klügsten Köpfe der Krypto-Szene lesen bereits unseren Newsletter. Möchten Sie auch dabei sein? Dann schließen Sie sich ihnen an.
Häufig gestellte Fragen
Wie funktionierte die Coldcard-Sicherheitslücke?
Ein Firmware-Fehler vom März 2021 führte dazu, dass einige Geräte Seeds mit einem schwachen Software-Zufallszahlengenerator erzeugten, wodurch die Schlüsselstärke von 128 Bit auf bis zu 40 Bit reduziert wurde – niedrig genug, um per Brute-Force-Angriff aus der Ferne ohne physischen Zugriff auf die Wallet zu knacken.
Wie viele bitcoin wurden gestohlen und wann?
Die von TRM Labs zitierte Zählung von Galaxy Research beläuft sich auf knapp 1.816 BTC, umgerechnet etwa 116 Millionen US-Dollar, die in vier Wellen ab dem 30. Juli 2026 von mehr als 5.200 Adressen abgezweigt wurden.
Schützt ein Firmware-Update von Coldcard eine betroffene Wallet?
Nein. Laut TRM Labs sichert der Patch nur neu erstellte Wallets. Daher muss jeder, dessen Seed auf einer anfälligen Firmware generiert wurde, einen neuen Seed erstellen und seine Guthaben übertragen.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast zehn Jahren Erfahrung im Bloggen und der Eventberichterstattung im Kryptobereich. Bei Cryptopolitanschreibt sie für die Nachrichtenseite und berichtet und analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Kryptoregulierung, KI und Zukunftstechnologien. Sie hat an der Arcadia University Betriebswirtschaftslehre studiert.
