Coldcard-Sicherheitsvorfall: 1.359,882 BTC gestohlen – größter dieses Jahr gemeldeter Bitcoin-Diebstahl

Ein neu eskalierter Coldcard-Sicherheitsvorfall hat sich zu einem der schwerwiegendsten Ausfälle in der Bitcoin-Eigenverwahrung entwickelt, die 2025 gemeldet wurden. Stand 3. August war die im Zusammenhang mit dem Vorfall identifizierte Menge gestohlener Bitcoins auf rund 1.359,882 BTC gestiegen – und machte ihn damit gemessen am gemeldeten BTC-Volumen zum bislang größten bekannten Bitcoin-Diebstahl des Jahres.

Der Fall zieht weit über eine einzelne Hardware-Wallet-Produktlinie hinaus Aufmerksamkeit auf sich. Er wirft grundsätzliche Fragen zur Sicherheit von Hardware-Wallets, zu Firmware-Risiken, zur Erzeugung von Zufallszahlen, zur Sauberkeit von Seed-Phrasen und zu den Grenzen nachträglicher Schadensbegrenzung in der Bitcoin-Eigenverwahrung auf.

Was passiert ist

Die öffentliche Nachverfolgung des Vorfalls deutet darauf hin, dass der Großteil der identifizierten gestohlenen Mittel weiterhin auf eine kleine Zahl von Adressen konzentriert ist, die vom Angreifer kontrolliert werden. Das ist relevant, weil es darauf hindeutet, dass der Täter die Coins zumindest bisher nicht vollständig über einen komplexen Geldwäschepfad verteilt hat.

Am 1. August erhielt eine der dem Angreifer zugeordneten Adressen eine Transaktion mit einer OP_RETURN-Nachricht. OP_RETURN ist ein Ausgabetyp in Bitcoin-Transaktionen, der es ermöglicht, eine kleine Menge beliebiger Daten direkt auf der Blockchain zu speichern. In diesem Fall warb die Nachricht Berichten zufolge für Dienste wie Bitcoin-„Cleaning“, KYC-Hilfe und Cash-out-Unterstützung gegen eine Gebühr von 10 %, zusammen mit einem Telegram-Kontakt.

Auch wenn solche Nachrichten von Dritten hinzugefügt werden können und nicht zwangsläufig eine Abstimmung mit dem ursprünglichen Angreifer belegen, zeigen sie doch, wie schnell Anbieter illegaler Dienste die Bewegungen prominenter gestohlener Gelder beobachten. Hintergrund dazu, wie OP_RETURN auf Protokollebene funktioniert, finden Sie in der Bitcoin-Entwicklerdokumentation zu Null-Data-Outputs.

Warum das Problem mit der Zufälligkeit so gravierend ist

Coinkite hat ein Notfall-Firmware-Update veröffentlicht, das das Problem der schwachen Zufallszahlenerzeugung beheben soll, das mit der ursprünglichen Schwachstelle in Verbindung steht. Der entscheidende Punkt ist jedoch: Der Fix wirkt nicht rückwirkend.

Wenn eine Wallet-Seed auf einer betroffenen Firmware-Version erstellt wurde, kann ein späteres Update diesen bereits erzeugten Seed nicht nachträglich sicher machen. Eine Seed-Phrase ist das Wurzelgeheimnis, aus dem private Schlüssel abgeleitet werden. Wenn die für ihre Erstellung verwendete Entropie schwach, vorhersehbar oder anderweitig kompromittiert war, ist die einzige robuste Gegenmaßnahme, die Mittel in eine neu erzeugte Wallet zu übertragen, die unter sicheren Bedingungen erstellt wurde.

Diese Unterscheidung ist für alle Bitcoin-Besitzer entscheidend:

• Ein Firmware-Update kann das Geräteverhalten für die Zukunft korrigieren.
• Es kann aber keinen Seed reparieren, der bereits mathematisch schwach sein könnte.
• Wenn ein Angreifer den Seed-Raum rekonstruieren oder eingrenzen kann, lassen sich die Mittel ohne physischen Zugriff auf das Gerät abziehen.
• „Cold Storage“ ist nur so stark wie die Entropie und die Implementierung dahinter.

Für Nutzer mit erheblichen Bitcoin-Beständen ist dieser Vorfall eine Erinnerung daran, dass eine Hardware-Wallet keine Zauberkiste ist. Sie ist ein Sicherheitssystem aus Hardware, Firmware, Annahmen in der Lieferkette, kryptografischem Design, Nutzerverhalten und Backup-Praktiken.

Probleme beim Firmware-Update bringen eine zweite Risikostufe

Nach der Veröffentlichung der Notfall-Firmware meldeten einige Nutzer, ihre Geräte seien auf Fehlerbildschirmen hängen geblieben, hätten nicht mehr gebootet oder seien nach der Installation scheinbar unbrauchbar geworden. Die Berichte betrafen vor allem Mk4- und Q-Geräte, wobei auch einige Mk3-Nutzer ähnliche Symptome beschrieben.

Bis zum 2. August hatte Coinkite öffentlich keinen breit angelegten Firmware-Defekt bestätigt, der eine große Nutzerbasis betrifft.

Aus Sicht der Nutzersicherheit ist das eine schwierige Lage. Nutzer könnten sich gedrängt fühlen, sofort zu aktualisieren, weil die Sicherheitslage dies nahelegt; ein problematischer Update-Pfad kann jedoch operative Risiken schaffen – besonders für Menschen ohne verlässliche Backups, Multisig-Redundanz oder klaren Wiederherstellungsplan.

Die größere Lehre ist, dass es bei Firmware-Sicherheit nicht nur darum geht, Schwachstellen zu beheben. Ebenso wichtig sind Disziplin bei der Veröffentlichung, reproduzierbare Verifikation, Rollback-Planung, Nutzerkommunikation und die Minimierung der Wahrscheinlichkeit, dass ein kritischer Patch neue Ausfallmodi erzeugt.

Was Nutzer tun sollten, wenn sie möglicherweise betroffen sind

Wer eine Bitcoin-Wallet-Seed auf einer möglicherweise betroffenen Coldcard-Firmware-Version erstellt hat, sollte die Situation mit Vorsicht behandeln. Der sicherste Weg hängt vom jeweiligen Setup ab, die allgemeinen Grundsätze sind jedoch klar.

1. Nicht davon ausgehen, dass ein Firmware-Update die vorhandenen Mittel schützt

Wenn der ursprüngliche Seed mit schwacher Zufälligkeit erzeugt wurde, ändert ein Update am Seed nichts. Ein kompromittierter oder entropiearmer Seed sollte für die langfristige Aufbewahrung als dauerhaft unsicher gelten.

2. Eine neue Wallet in einer vertrauenswürdigen Umgebung erzeugen

Die übliche Gegenmaßnahme ist, mit einer sicheren Firmware-Version und einem vertrauenswürdigen Einrichtungsprozess eine neue Wallet zu erstellen. Bei größeren Beträgen sollten Nutzer in Erwägung ziehen, die neue Wallet zunächst mit einer kleinen Transaktion zu testen, bevor sie den gesamten Betrag verschieben.

3. Mittel zügig, aber sorgfältig übertragen

Wenn ein Seed möglicherweise angreifbar ist, zählt Geschwindigkeit. Ein überstürzter Transfer birgt jedoch Fehlerquellen: an die falsche Adresse senden, die Seed digital offenlegen oder mit Malware infizierte Computer verwenden. Adressen sollten auf einem vertrauenswürdigen Bildschirm überprüft werden; Seed-Phrasen gehören nicht in Online-Geräte kopiert.

4. Die Integrität der Backups vor der Migration bestätigen

Bevor Mittel verschoben werden, sollten Nutzer sicherstellen, dass sie zuverlässige Backups für die Ziel-Wallet haben. Ein sicherer Seed, der verloren geht oder falsch notiert wurde, ist ebenfalls ein Ausfall.

5. Bei größeren Beständen Multisig erwägen

Für die Verwahrung von Bitcoin mit hohem Wert kann Multisig die Abhängigkeit von einem einzelnen Gerät, einer einzelnen Firmware-Implementierung oder einem einzelnen Seed-Erstellungsvorgang verringern. Multisig ist kein Allheilmittel, kann aber die Widerstandsfähigkeit bei korrektem Design und ordentlichen Backups erhöhen.

Warum dieser Vorfall für den Self-Custody-Markt 2025 wichtig ist

Der breitere Kryptomarkt erlebt 2025 neues institutionelles Interesse an Bitcoin, fortschrittlichere On-Chain-Überwachung und eine steigende Nachfrage nach Eigenverwahrung. Gleichzeitig werden Angreifer spezialisierter. Sie verlassen sich nicht mehr nur auf Phishing-Links oder Börsen-Hacks; sie suchen nach Implementierungsfehlern, Schwächen in der Lieferkette, geleakten Metadaten und operativen Fehlern.

Der Coldcard-Fall ist deshalb so bedeutend, weil er den Kernversprechen von Hardware-Wallets berührt: private Schlüssel von Online-Bedrohungen abzuschirmen. Wenn die Seed-Erzeugung fehlerhaft ist, kann dieses Versprechen bereits untergraben sein, bevor ein Nutzer überhaupt eine Transaktion signiert.

Darum ist Transparenz ebenfalls so wichtig. Nutzer brauchen klare Angaben dazu:

• Welche Firmware-Versionen betroffen sind
• Ob Seeds, die unter diesen Versionen erzeugt wurden, gefährdet sind
• Wie sich der Gerätestatus prüfen lässt
• Ob gemeldete Update-Ausfälle Einzelfälle oder systemisch sind
• Welche Wiederherstellungsschritte für unterschiedliche Nutzerprofile empfohlen werden

Bei Sicherheitsvorfällen erhöht unklare Kommunikation oft den Schaden für Nutzer. Klare Zeitachsen, technische Erläuterungen und praxisnahe Migrationsanweisungen sind unverzichtbar.

Die OP_RETURN-Nachricht zeigt, wie öffentlich Bitcoin wirklich ist

Die per OP_RETURN angehängte Nachricht zu einem Geldwäsche-Dienst erinnert an eine weitere unbequeme Wahrheit: Bitcoin ist standardmäßig transparent. Sobald gestohlene Mittel identifiziert sind, kann jede Bewegung von Analysten, Börsen, Strafverfolgern und opportunistischen Kriminellen beobachtet werden.

Diese Transparenz kann helfen, illegale Flüsse einzufrieren oder nachzuverfolgen, wenn regulierte Plattformen beteiligt sind. Gleichzeitig schafft sie aber eine öffentliche Bühne, auf der Betrüger, Vermittler und Geldwäschenetzwerke versuchen, sich in das Geschehen einzuklinken.

Nutzer sollten sich nicht auf jemanden einlassen, der behauptet, gestohlenes Bitcoin gegen Gebühr „wiederherstellen“, „reinigen“ oder „freischalten“ zu können. Solche Angebote sind häufig Betrug, und schon die Kontaktaufnahme kann rechtliche und sicherheitsrelevante Risiken mit sich bringen.

Für einen breiteren Überblick über Kriminalitätsmuster im Kryptobereich und die Bewegung illegaler Gelder veröffentlicht Chainalysis regelmäßig Branchenerkenntnisse zu Kryptokriminalität und Geldflüssen.

Zentrale Erkenntnisse für Bitcoin-Besitzer

Der Coldcard-Vorfall unterstreicht mehrere Grundprinzipien der Eigenverwahrung, die im gesamten Krypto-Ökosystem gelten:

• Die Qualität der Seed-Erzeugung ist grundlegend.
• Firmware-Updates können bereits schwache Seeds nicht reparieren.
• Nutzer von Hardware-Wallets sollten Update-Anweisungen prüfen, bevor sie handeln.
• Größere Bestände verdienen mehrschichtige Sicherheit statt Abhängigkeit von einem einzigen Punkt.
• Backups müssen getestet und sowohl gegen Verlust als auch gegen Offenlegung geschützt werden.
• Öffentliche Blockchains machen Bewegungen gestohlener Mittel sichtbar, aber nicht automatisch rückgängig.

Eigenverwahrung bleibt eine der stärksten Eigenschaften von Bitcoin, erfordert jedoch disziplinierte Sicherheitspraktiken. Wer die Schlüssel kontrolliert, übernimmt auch das Risiko von Gerätefehlern, Backup-Fehlern und operativen Fehlentscheidungen.

Hinweis zu OneKey

Für Nutzer, die nach diesem Vorfall ihre Cold-Storage-Strategie überprüfen, setzt OneKey auf Open-Source-Transparenz, sicheres Hardware-Design und vom Nutzer überprüfbare Transaktionsabläufe. Keine Hardware-Wallet kann jedes Risiko ausschließen, aber die Wahl von Werkzeugen mit klarer Sicherheitsarchitektur, zuverlässigen Firmware-Prozessen und praxisnaher Bedienbarkeit kann vermeidbare Fehlerquellen reduzieren.

Die wichtigste Lehre aus diesem Fall lautet nicht einfach: „Aktualisieren Sie Ihr Gerät.“ Vielmehr geht es darum, zu verstehen, was ein Update leisten kann – und was nicht –, und eine Self-Custody-Struktur aufzubauen, die auch dann widerstandsfähig bleibt, wenn ein einzelnes Element ausfällt.