Tausende Bitcoin-Wallets gehackt: Rund 75 Millionen Euro erbeutet

Coldcard ist ein Hardware-Wallet, mit dem Nutzer ihre Bitcoins in sogenannten Cold Wallets sichern können. Diese gelten als besonders sicher, weil sie vom Internet getrennt sind. Ein Softwarefehler in den Coldcard-Geräten führte jedoch dazu, dass die erzeugte „Seed Phrase“ – eine lange Folge von Wörtern, mit der sich Zugriff auf ein Wallet erlangen lässt – vorhersagbar war. Das geht aus einem Bericht des Engineering-Teams von Block Inc. hervor. „Das entlarvt den Irrglauben, dass Kryptowährungen sicher sind, nur weil sie offline gespeichert werden“, sagte Aneirin Flynn, Chef des Cybersicherheitsunternehmens Failsafe. „Das Gerät erzeugt lediglich Ihre Passwörter. Wenn die zugrunde liegende Mathematik fehlerhaft ist, lassen sich diese Passwörter zurückberechnen.“ Für einige Nutzer waren die ersten Berichte über die Angriffe zunächst kaum vorstellbar. Jonathan Goodman, einer der Betroffenen, sagte, er sei zunächst davon ausgegangen, dass er nicht betroffen sei, habe sein Wallet aber dennoch überprüft. „In dem Moment, als es geladen wurde, wusste ich, dass ich erledigt bin, weil ich die roten Abbuchungslinien sah“, sagte er Bloomberg. „Zwischen 21:36 Uhr und 21:43 Uhr am 29. Juli wurden alle drei meiner Wallets vollständig geleert.“ Nach Angaben von Block lag der Kern des Problems in der Art und Weise, wie Coinkite den Zufallszahlengenerator bei der Erstellung der Seed Phrases implementierte. Echte Zufälligkeit ist ein zentraler Bestandteil kryptografischer Sicherheit. Bei Coldcard-Wallets gab es jedoch einen Ausweichmechanismus, der dazu führte, dass Schlüssel anhand deterministischer Werte wie der Seriennummer des Geräts erzeugt wurden. Dadurch konnten Angreifer die Schlüssel systematisch neu berechnen und die Wallets der Nutzer leer räumen. „Im Grunde weiß ohnehin niemand, wie das alles funktioniert.“ Am Freitag waren die Verluste noch auf rund 38 Millionen Dollar geschätzt worden, doch die Summe stieg im Verlauf des Wochenendes rasch an. In einer Stellungnahme auf seiner Website bestätigte Coinkite, dass Guthaben gefährdet seien, die durch Seed Phrases erstellt wurden, welche mit der betroffenen Firmware erzeugt wurden. Für alle betroffenen Modelle und Firmware-Versionen stehe inzwischen eine korrigierte Software bereit. Der Angriff hat online große Aufmerksamkeit erregt. Von Influencern bis zu Unternehmenschefs äußerten sich zahlreiche Branchenvertreter zu den Folgen des Vorfalls. Im bisherigen Jahresverlauf 2026 liegt der Wert gestohlener Kryptowährungen unter dem Vorjahresniveau. Nach einem im vergangenen Monat veröffentlichten Bericht von TRM Labs beliefen sich die Verluste im ersten Halbjahr auf insgesamt 972 Millionen Dollar und damit auf weniger als die Hälfte der 2,3 Milliarden Dollar, die im ersten Halbjahr 2025 gestohlen wurden. Die Zahl der Angriffe stieg jedoch auf 207 und erreichte damit den höchsten Stand für einen Sechsmonatszeitraum. TRM-Manager Ari Redbord sagte, Kompromittierungen von Infrastruktur und Schlüsseln machten zwar nur etwa 15 Prozent der Vorfälle aus, verursachten jedoch 76 Prozent der Verluste. „Coldcard zeigt, dass Eigenverwahrung das Risiko verlagert, aber nicht beseitigt“, sagte er. Für Goodman habe der Vorfall deutlich gemacht, wie viel „blinden Glauben“ er in die von ihm genutzte Technologie gesetzt habe. Er werde künftig weder in Bitcoin investieren noch Cold Wallets verwenden. „Wenn das tatsächlich so kompliziert und technisch ist, lohnt es sich vielleicht nicht“, sagte Goodman. „Im Grunde weiß ohnehin niemand, wie das alles funktioniert.“