Eine schwere Sicherheitslücke in älteren Coldcard-Firmware-Versionen hat die Seed-Erzeugung mehrerer Hardware-Wallet-Modelle geschwächt. Nach aktuellen Analysen wurden im zeitlichen Umfeld des Vorfalls mehr als 1.000 Bitcoin aus zahlreichen Wallets bewegt. Die genaue Zuordnung und forensische Aufarbeitung laufen weiter.
Die entscheidende Einordnung lautet: Self-Custody war hier nicht das Problem. Versagt hat eine konkrete Implementierung der Zufallserzeugung. Wer seine privaten Schlüssel selbst verwahrt, ist weiterhin unabhängig von einem Verwahrer, muss aber darauf vertrauen können, dass Wallet, Firmware und Sicherheitsprozess korrekt funktionieren.
Was ist beim Coldcard-Vorfall passiert?
Eine Bitcoin-Wallet erzeugt beim Einrichten einen Seed, aus dem die privaten Schlüssel abgeleitet werden. Damit dieser Seed nicht erraten werden kann, muss er auf ausreichend zufälligen Daten basieren. Genau an dieser Stelle lag laut Hersteller Coinkite die Schwachstelle.
Bei betroffenen Coldcard-Firmware-Versionen griff die Seed-Erzeugung nicht wie vorgesehen auf den Hardware-Zufallsgenerator zu. Stattdessen wurde ein schwächerer Software-Zufallsgenerator verwendet. Dessen Ergebnisse waren unter bestimmten Annahmen deutlich leichter einzugrenzen als ein Seed mit der erwarteten Sicherheit von 128 Bit.
Coinkite schätzt den effektiven Suchraum bei betroffenen Mk2- und Mk3-Seeds in einer vorläufigen Analyse auf rund 40 Bit. Bei Mk4, Mk5 und Q floss zusätzliche Entropie aus Secure Elements ein; dort geht der Hersteller von ungefähr 72 Bit aus. Das ist besser, erreicht aber ebenfalls nicht das vorgesehene Sicherheitsniveau.
Für Angreifer wurde damit ein Szenario denkbar, das bei korrekt erzeugten Seeds praktisch ausgeschlossen sein sollte: mögliche Seeds automatisiert durchprobieren, daraus Bitcoin-Adressen ableiten und diese mit öffentlich sichtbaren Blockchain-Daten abgleichen. Dafür musste weder das Gerät gestohlen noch die Seed Phrase durch Phishing abgegriffen werden.
Ende Juli wurden zunächst rund 594 Bitcoin aus ungefähr 500 Wallets in kurzer Zeit bewegt. Spätere Analysen von Blockchain-Forschern berichteten von insgesamt rund 1.082,65 Bitcoin aus 1.196 Adressen. Coinkite selbst hat die Wallet-Schwachstelle bestätigt; die vollständige Zuordnung der Transaktionen und die Untersuchung des Angriffs waren zum Redaktionsstand noch nicht abgeschlossen.
Welche Coldcard-Modelle und Firmware-Versionen sind betroffen?
Laut der am 1. August 2026 aktualisierten Sicherheitswarnung von Coinkite sind Seeds betroffen, die auf folgenden Geräten und Firmware-Ständen erzeugt wurden:
- Coldcard Mk2 und Mk3: Firmware 4.0.1 bis einschließlich 4.1.9
- Coldcard Mk4 und Mk5, Standard-Version: vor Firmware 5.6.0
- Coldcard Q, Standard-Version: vor Firmware 1.5.0Q
- Coldcard Mk4 und Mk5, Edge-Version: vor Firmware 6.6.0X
- Coldcard Q, Edge-Version: vor Firmware 6.6.0QX
Wichtig ist der Zeitpunkt der Seed-Erzeugung. Wurde ein Seed auf einer betroffenen Firmware erstellt, behebt ein späteres Firmware-Update diesen Seed nicht. Das Update korrigiert nur die Erzeugung neuer Seeds.
Eine Ausnahme nennt Coinkite für Nutzer, die bei der ursprünglichen Erstellung mindestens 50 faire, unabhängige und geheime Würfelwürfe hinzugefügt haben. Eine starke, einzigartige BIP39-Passphrase kann ebenfalls eine zusätzliche Hürde darstellen. Sie repariert den schwachen Seed jedoch nicht und ersetzt die empfohlene Migration nicht.
Warum Self-Custody nicht das Problem war
Self-Custody bedeutet, dass Nutzer ihre privaten Schlüssel selbst kontrollieren. Es beschreibt also, wer über die Bitcoin verfügen kann – nicht, ob jede verwendete Hardware oder Software automatisch fehlerfrei ist.
Der Coldcard-Vorfall widerlegt daher nicht das Prinzip der Selbstverwahrung. Er zeigt vielmehr, dass Self-Custody nur so robust ist wie die technische und organisatorische Umsetzung dahinter. Ein fehlerhafter Zufallsgenerator, eine kompromittierte Seed Phrase, ein unsicheres Backup oder eine falsch geprüfte Empfangsadresse können auch in eigener Verwahrung zum Risiko werden.
Selbstverwahrung ist ein Modell, kein Sicherheitsversprechen
„Not your keys, not your coins“ beschreibt einen zentralen Vorteil von Bitcoin: Wer die Schlüssel hält, ist nicht von der Zahlungsfreigabe oder Zahlungsfähigkeit eines Verwahrers abhängig. Aus diesem Vorteil folgt aber kein automatischer Schutz vor allen anderen Risiken.
Bei Self-Custody verlagert sich die Verantwortung auf den Nutzer und die gewählte Wallet-Lösung. Dazu gehören:
- eine sichere und nachvollziehbare Seed-Erzeugung,
- authentische Firmware aus offizieller Quelle,
- ein geschütztes, offline verwahrtes Backup,
- die Prüfung von Empfangsadressen am Gerät,
- regelmäßige Sicherheitsupdates,
- ein getesteter Wiederherstellungsprozess.
Der Vorfall ist deshalb kein Argument gegen Self-Custody. Er ist ein Argument gegen die Annahme, ein einzelnes Label oder Gerät mache ein Setup automatisch sicher.
Was betroffene Coldcard-Nutzer jetzt tun sollten
Wer einen Seed auf einer betroffenen Coldcard-Firmware erzeugt hat, sollte die offizielle Sicherheitswarnung von Coinkite prüfen und sorgfältig migrieren. Dabei gilt: Ruhe und Kontrolle sind wichtiger als Geschwindigkeit ohne Prüfung.
Coinkite empfiehlt im Kern folgende Schritte:
- Betroffenheit prüfen: Modell, Firmware-Track und Firmware-Version bei der ursprünglichen Seed-Erzeugung feststellen.
- Korrigierte Firmware installieren: Ausschließlich die offizielle Download-Seite verwenden und die passende Standard- oder Edge-Version wählen.
- Vollständig neuen Seed erzeugen: Den alten Seed nicht erneut importieren oder weiterverwenden.
- Backup und Wallet-Fingerprint prüfen: Neue Seed Phrase sicher offline dokumentieren und die neue Wallet eindeutig verifizieren.
- Empfangsadresse am Gerät kontrollieren: Nicht nur der Anzeige auf Computer oder Smartphone vertrauen.
- Kleine Testtransaktion senden: Erst nach erfolgreicher Bestätigung den Restbetrag übertragen.
- Verbleibende Bitcoin migrieren: Das alte Backup aufbewahren, bis alle Transaktionen bestätigt und geprüft sind.
Ein Firmware-Update allein reicht nicht. Auch ein Zurücksetzen des Geräts mit anschließendem Import desselben Seeds beseitigt die Schwachstelle nicht. Wer unsicher ist, sollte keine improvisierten Schritte durchführen und niemals die Seed Phrase auf einer Website, in einem Chat oder gegenüber vermeintlichem Support offenlegen.
Was bedeutet der Coldcard-Vorfall für 21bitcoin-Nutzer?
Die Schwachstelle betrifft die Seed-Erzeugung bestimmter Coldcard-Firmware-Versionen – nicht das Bitcoin-Netzwerk und nicht die 21bitcoin App. Relevant wird der Vorfall für 21bitcoin-Nutzer dann, wenn Bitcoin an eine externe Wallet gesendet werden, deren Seed auf einer betroffenen Coldcard erzeugt wurde.
Self-Custody und professionelle Verwahrung bewusst kombinieren
Nutzer müssen sich nicht dauerhaft für nur ein Verwahrungsmodell entscheiden. Bei 21bitcoin können gekaufte Bitcoin zunächst im Account verbleiben oder an eine eigene Wallet übertragen werden. Für regelmäßige Käufe lässt sich mit dem Auto-Wallet-Transfer ein selbst gewählter Schwellenwert festlegen, ab dem Bitcoin automatisch an eine externe Wallet gesendet werden.
Wer sich in einer laufenden Sicherheitsmigration befindet, kann Transfers pausieren, bis ein neues Wallet-Setup geprüft ist. Wer Self-Custody noch erlernt, kann zunächst mit kleinen Beträgen und Testtransaktionen arbeiten. Bleiben Bitcoin im 21bitcoin Account, erfolgt die technische Verwahrung über die Cold-Storage-Infrastruktur von BitGo Custody.
Beide Wege haben unterschiedliche Risiken: Self-Custody reduziert das Gegenparteirisiko, verlangt aber einen eigenen belastbaren Sicherheitsprozess. Professionelle Verwahrung reduziert den technischen Aufwand, setzt dafür Vertrauen in den Anbieter und dessen Infrastruktur voraus. Entscheidend ist nicht, welches Modell ideologisch „richtiger“ wirkt, sondern welche Risiken Nutzer verstehen und zuverlässig kontrollieren können.
Was Nutzer aus dem Vorfall lernen können
Der Coldcard-Incident liefert fünf wichtige Erkenntnisse für den Umgang mit Hardware-Wallets:
- Hersteller und Modell sind nicht das gesamte Sicherheitskonzept. Auch etablierte Geräte können kritische Fehler enthalten.
- Firmware-Versionen sind sicherheitsrelevant. Updates sollten aus offiziellen Quellen stammen und vor der Seed-Erzeugung installiert sein.
- Ein bereits schwacher Seed bleibt schwach. Software-Updates ändern keine bestehenden privaten Schlüssel.
- Redundante Entropiequellen können einzelne Fehler abfedern. Entscheidend ist aber, wie diese technisch kombiniert und geprüft werden.
- Ein sauberer Migrationsprozess verhindert Folgefehler. Neue Wallet verifizieren, Testtransaktion senden, erst danach den gesamten Betrag bewegen.
Self-Custody verlangt keine perfekte Technikkenntnis. Sie verlangt jedoch, Sicherheitsannahmen zu hinterfragen und Prozesse so zu gestalten, dass einzelne Fehler nicht sofort zum Totalverlust führen.
Fazit: Kontrolle braucht überprüfbare Sicherheit
Der Coldcard-Vorfall war kein Scheitern von Self-Custody. Er war das Scheitern einer zentralen Sicherheitskomponente innerhalb einer konkreten Wallet-Implementierung. Nutzer kontrollierten zwar ihre Schlüssel – diese Schlüssel basierten in betroffenen Fällen jedoch auf zu wenig Zufälligkeit.
Die richtige Konsequenz ist deshalb weder blindes Vertrauen in jede Hardware-Wallet noch eine pauschale Abkehr von Selbstverwahrung. Sinnvoll ist ein risikobasierter Ansatz: Wallet-Software aktuell halten, Seed-Erzeugung und Backup ernst nehmen, größere Transfers testen und Self-Custody erst dann ausweiten, wenn der eigene Prozess belastbar ist.
Bei 21bitcoin lässt sich dieser Übergang flexibel gestalten: Bitcoin können professionell verwahrt oder über eine externe Wallet und den Auto-Wallet-Transfer in die eigene Verwahrung übertragen werden. Die Entscheidung bleibt beim Nutzer – ebenso wie die Verantwortung, eine externe Wallet sorgfältig auszuwählen und zu prüfen.
FAQ
Wurde Bitcoin selbst gehackt?
Nein. Die Schwachstelle lag laut Coinkite in der Firmware bestimmter Coldcard-Modelle bei der Erzeugung von Seeds. Das Bitcoin-Netzwerk und seine Kryptografie wurden dadurch nicht gebrochen.
Reicht ein Coldcard-Firmware-Update aus?
Nein, wenn der Seed bereits auf einer betroffenen Firmware erzeugt wurde. Das Update korrigiert die Erzeugung neuer Seeds, macht einen bestehenden schwachen Seed aber nicht nachträglich sicher. Betroffene Nutzer müssen einen neuen Seed erstellen und ihre Bitcoin auf die neue Wallet übertragen.
Sind alle Coldcard-Wallets betroffen?
Nein. Entscheidend sind Modell, Firmware-Version bei der Seed-Erzeugung und der verwendete Release-Track. Coinkite nennt außerdem Ausnahmen für Seeds, die mit mindestens 50 unabhängigen und geheimen Würfelwürfen ergänzt wurden. Im Zweifel empfiehlt der Hersteller die Migration.
Schützt eine BIP39-Passphrase?
Eine starke, einzigartige und getrennt aufbewahrte Passphrase kann eine zusätzliche Barriere schaffen. Kurze, wiederverwendete oder leicht erratbare Passphrasen bieten diesen Schutz nicht zuverlässig. Auch eine starke Passphrase repariert den betroffenen Seed nicht; Coinkite empfiehlt weiterhin den Wechsel auf einen neu erzeugten Seed.
Ist Self-Custody nach dem Vorfall noch sicher?
Ja, wenn sie sorgfältig umgesetzt wird. Self-Custody schützt vor dem Gegenparteirisiko eines Verwahrers, aber nicht automatisch vor fehlerhafter Wallet-Software, unsicheren Backups oder Bedienfehlern. Die Sicherheit hängt vom gesamten Setup ab.
Muss ich als 21bitcoin-Nutzer etwas tun?
Nur wenn du eine potenziell betroffene Coldcard-Wallet verwendest oder Bitcoin dorthin überträgst. Prüfe dann vor weiteren Transfers die ursprüngliche Firmware-Version, folge der Herstelleranleitung und hinterlege erst nach erfolgreicher Migration eine verifizierte neue Wallet.
Hinweis: Marketingmitteilung der FIOR Digital GmbH (21bitcoin). Investitionen in Bitcoin sind mit Risiken und Chancen verbunden. Vergangene Wertentwicklungen sind kein Indikator für zukünftige Entwicklungen. Dieser Artikel ist keine Rechts- oder Anlageberatung.
