Besitzer bestimmter Coldcard-Hardware-Wallets sollten ihre Bitcoin-Bestände dringend prüfen. Der Hersteller Coinkite warnt, dass Seeds, die auf Coldcard-Mk3-Geräten mit Firmware 4.0.1 oder einer späteren Mk3-Version erstellt wurden, möglicherweise angreifbar sind. In solchen Fällen könnten Angreifer die zugrunde liegenden privaten Schlüssel unter Umständen rekonstruieren. Auch Mk4-, Mk5- und Q-Modelle sind laut Coinkite in älteren Firmware-Versionen betroffen, wenn auch in geringerem Ausmaß. Für Nutzer bedeutet das vor allem eines: Wer auf einer potenziell schwachen Seed basiert, sollte nicht nur die Firmware aktualisieren, sondern die Coins auf eine neue Wallet mit frisch erzeugtem Seed übertragen.
Warum der Fehler so ernst ist
Der kritische Punkt liegt nicht bei der Aufbewahrung der Schlüssel, sondern bei ihrer Erzeugung. Eine Hardware-Wallet schützt private Schlüssel normalerweise durch Offline-Signaturen, sichere Speicherung und die Bestätigung direkt auf dem Gerät. All diese Schutzmechanismen helfen jedoch wenig, wenn der Seed von Anfang an nicht mit ausreichend Zufälligkeit erstellt wurde.
Genau darin liegt das Problem: Eine Seed-Phrase ist nur dann sicher, wenn sie aus genügend Entropie entsteht, also aus echter Zufälligkeit. Ist diese Zufälligkeit mangelhaft oder vorhersagbar, schrumpft die Zahl möglicher Seed-Kombinationen drastisch. Ein Angreifer kann dann systematisch mögliche Seeds durchprobieren, daraus Adressen ableiten und auf Einzahlungen warten. Taucht eine passende Adresse auf, könnten die dazugehörigen Bitcoin aus der Ferne gestohlen werden.
Besonders brisant ist, dass ein Firmware-Update zwar künftige Seed-Erstellungen absichern kann, bereits erzeugte Seeds aber nicht repariert. Alte Adressen bleiben weiter an den ursprünglich generierten Seed gebunden. Deshalb reicht ein Update allein nicht aus, wenn ein Nutzer bereits mit einem betroffenen Seed gearbeitet hat.
Welche Nutzer besonders gefährdet sind
Am höchsten ist das Risiko bei einer einfachen Konfiguration: Single-Sig-Wallet, kein zusätzliches BIP-39-Passwort, keine zusätzliche Entropie und kein Multisig. In diesem Fall bildet allein der vom Gerät erzeugte Seed die Sicherheitsbasis. Wenn genau dieser Seed schwach ist, gibt es keine weitere Schutzschicht.
Etwas besser sieht es aus, wenn Nutzer eine starke und einzigartige BIP-39-Passphrase verwendet haben. Sie wirkt wie ein zweites Geheimnis zusätzlich zur Seed-Phrase. Ein Angreifer müsste dann nicht nur den Seed erraten, sondern auch diese Passphrase. Coinkite betont jedoch, dass einfache, wiederverwendete oder leicht zu erratende Passphrasen wenig helfen. Selbst bei einer starken Passphrase empfiehlt das Unternehmen den Umzug auf einen neuen Seed.
Auch Multisig-Setups können das Risiko begrenzen, sofern weitere unabhängige Signierer notwendig sind, um eine Transaktion auszuführen. Ebenso kann vom Nutzer selbst eingebrachte Würfel-Entropie die Seed-Erzeugung absichern. Laut Coinkite ist dieser Weg aber nur dann wirklich belastbar, wenn genügend faire und private Würfelwürfe dokumentiert wurden.
Trotzdem gilt: Zusätzliche Schutzmaßnahmen machen die Lage zwar besser, ersetzen aber nicht die sauberste Lösung. Die vollständige Abhilfe besteht in einem neuen Seed und einem Transfer der Coins auf neue Adressen.
Was Betroffene jetzt tun sollten
Wer seine Coins in Panik auf eine ungetestete Wallet oder an eine falsch notierte Adresse schickt, kann neue Verluste verursachen. Sinnvoll ist ein geordneter Ablauf: zuerst Backup prüfen, dann Fingerabdruck und Empfangsadresse kontrollieren, eine kleine Testtransaktion senden und erst danach den gesamten Bestand verschieben.
