Du hast deine Bitcoin von der Börse abgezogen, nutzt eine Hardware Wallet und hast deine 12 oder 24 Wörter niemals fotografiert, digital gespeichert oder weitergegeben. Eigentlich alles richtig gemacht. Und trotzdem kann ein Wallet-Fehler dazu führen, dass deine Bitcoin gefährdet sind.

Der Grund ist eine schwerwiegende Schwachstelle bei bestimmten Coldcard-Geräten: Manche Seeds wurden nicht mit ausreichend sicherer Zufälligkeit erzeugt. Das ist kein Angriff auf Bitcoin selbst. Das Bitcoin-Netzwerk und seine Kryptografie funktionieren weiterhin wie vorgesehen. Das Problem liegt ausschließlich bei der Entstehung bestimmter privater Schlüssel.

Warum deine Seedphrase der Generalschlüssel ist

Die 12 oder 24 Wörter werden Seedphrase, Recovery Words oder Wiederherstellungswörter genannt. Sie sind der Generalschlüssel zu deinen Bitcoin.

Deine Bitcoin liegen nicht auf der Hardware Wallet. Sie sind im Bitcoin-Netzwerk verzeichnet. Die Hardware Wallet verwahrt den geheimen Schlüssel, mit dem du deine Bitcoin bewegen und Transaktionen signieren kannst. Geht das Gerät verloren oder kaputt, stellst du mit den Wörtern auf einem anderen sicheren Gerät dieselbe Wallet wieder her.

Genau deshalb gilt: Wer deine Seedphrase kennt, braucht weder deine Hardware Wallet noch deine PIN. Die Wörter allein reichen aus, um deine Wallet zu rekonstruieren und deine Bitcoin zu versenden.

Normalerweise erzeugt eine Hardware Wallet zuerst eine extrem große Zufallszahl. Diese wird anschließend in eine für Menschen lesbare Folge von 12 oder 24 Wörtern übersetzt. Die Zahl möglicher Kombinationen ist so gewaltig, dass ein zufälliges Erraten praktisch ausgeschlossen ist.

Bildlich gesprochen wäre das die Suche nach einem bestimmten Sandkorn an allen Stränden der Erde.

Was beim Coldcard-Fehler schiefgelaufen ist

Die entscheidende Frage lautet nicht nur: Waren deine Wörter geheim? Sie lautet auch: Wurden sie von Anfang an wirklich zufällig erzeugt?

Bei bestimmten Coldcard-Firmware-Versionen war genau das nicht zuverlässig gegeben. Die Wallet konnte zwar weiterhin normal funktionieren. Bitcoin empfangen, Bitcoin versenden, PIN eingeben, alles sah korrekt aus. Doch im Hintergrund konnte der private Schlüssel aus einer viel kleineren und vorhersehbareren Menge möglicher Schlüssel stammen.

Stell dir eine Maschine vor, die Schlüssel für einen Tresor herstellt. Eigentlich kann sie aus nahezu unendlich vielen Schlüsseln auswählen. Durch einen Fehler verwendet sie aber nur eine kleine Untermenge. Dein Schlüssel funktioniert trotzdem perfekt. Ein Angreifer, der den Fehler kennt, muss nicht mehr alle denkbaren Schlüssel der Welt testen. Er durchsucht nur noch diese kleine Untermenge.

Aus der Suche nach einem Sandkorn an allen Stränden wird die Suche auf dem Boden eines Schwimmbeckens.

Onchain-Analysen brachten diesen Fehler mit einer größeren Angriffswelle in Verbindung. Zunächst wurden rund 594 Bitcoin aus ungefähr 500 Wallets gestohlen. Weitere verdächtige Bewegungen folgen offenbar einem ähnlichen Muster. Die Gesamtsumme könnte inzwischen bei knapp 1.000 Bitcoin liegen, auch wenn nicht jeder einzelne zusätzliche Fall abschließend bestätigt ist.

Welche Coldcard-Wallets können betroffen sein?

Entscheidend ist nicht nur das Coldcard-Modell, sondern vor allem die Firmware, die installiert war, als deine Seedphrase erzeugt wurde. Ein späteres Update schützt neue Seeds, aber es macht alte Wörter nicht nachträglich sicher.

• Coldcard Mk3: Firmware 4.0.1 bis einschließlich 4.1.9. Diese Seeds gelten als besonders kritisch, da sie laut Coldcard nur ungefähr 40 Bit Entropie besitzen. Sicher ist die Hotfix-Version 4.2.0 oder neuer.
• Coldcard Mk4 und Mk5: Betroffen sein können Seeds, die vor Firmware 5.6.0 erzeugt wurden. Sicher ist 5.6.0 oder neuer.
• Coldcard Q: Betroffen sein können Seeds, die vor Firmware 1.5.0Q erzeugt wurden. Sicher ist 1.5.0Q oder neuer.
• Edge-Firmware: Mk4 und Mk5 benötigen 6.6.0X oder neuer, die Coldcard Q benötigt 6.6.0QX oder neuer. Eine scheinbar höhere alte Edge-Versionsnummer ist nicht automatisch sicher.

Wenn du nicht mehr sicher feststellen kannst, welche Firmware bei der Einrichtung verwendet wurde, ist Vorsicht angebracht. Gehe im Zweifel davon aus, dass deine Wörter betroffen sein könnten.

Warum ein Firmware-Update nicht ausreicht

Ein Update repariert die Ursache für künftig erzeugte Wallets. Es ändert aber nicht deinen bereits vorhandenen Schlüssel.

Das ist wie bei einer reparierten Schlüsselmaschine: Ab jetzt kann sie sichere neue Schlüssel produzieren. Die alten, möglicherweise schwachen Schlüssel werden dadurch aber nicht ausgetauscht.

Auch das Wiederherstellen derselben Wörter auf einer anderen Hardware Wallet löst das Problem nicht. Die neue Hardware macht deine alte Seedphrase nicht zufälliger. Du verwendest weiterhin exakt denselben möglicherweise schwachen Schlüssel.

Wenn deine Coldcard betroffen sein könnte, brauchst du deshalb eine vollständig neue Wallet mit einer vollständig neuen Seedphrase.

So ziehst du deine Bitcoin sicher auf eine neue Wallet um

1. Bleib ruhig und prüfe das Ausgangsgerät. Finde heraus, auf welchem Coldcard-Modell und mit welcher Firmware deine Wörter ursprünglich erstellt wurden.
2. Nutze eine nicht betroffene, vollständig aktualisierte Hardware Wallet. Richte eine neue Wallet ein. Wähle ausdrücklich nicht die Wiederherstellung einer bestehenden Wallet.
3. Erzeuge neue 12 oder 24 Wörter. Lass das Gerät selbst einen neuen Schlüssel erzeugen.
4. Schreibe die Wörter nur offline auf. Papier oder eine geeignete Metallplatte sind möglich. Kein Foto, kein Handy, kein Computer, keine Cloud.
5. Prüfe jedes Wort und die Reihenfolge. Nutze die Backup-Prüfung des Geräts, falls sie angeboten wird.
6. Vergleiche die Empfangsadresse direkt auf dem Wallet-Display. Verlasse dich nie ausschließlich auf die Adresse am Computer oder Smartphone.
7. Sende zuerst einen kleinen Testbetrag. Zum Beispiel Bitcoin im Wert von 10 oder 20 Euro. Warte auf die Bestätigung und prüfe den Zugriff auf die neue Wallet.
8. Übertrage erst danach den Rest. Bewahre das alte Backup auf, bis die vollständige Übertragung bestätigt und kontrolliert ist.

Der Adressvergleich auf dem Hardware-Wallet-Display ist enorm wichtig. Schadsoftware auf dem Computer könnte eine kopierte Bitcoin-Adresse durch die Adresse eines Angreifers ersetzen. Das Display deiner Hardware Wallet ist die Instanz, der du hier vertrauen solltest.

Falls keine geeignete zweite Hardware Wallet verfügbar ist, kann eine seriöse Börse in einer akuten Situation kurzfristig als Zwischenstation dienen. Das ist keine gute Dauerlösung, denn dort kontrollierst du die privaten Schlüssel nicht selbst. Risiken wie Hackerangriffe, Kontosperrungen oder Probleme beim Anbieter bleiben bestehen. Wenn die Alternative aber lautet, Bitcoin länger auf einem möglicherweise schwach erzeugten Schlüssel zu lassen, kann eine vorübergehende Übertragung das kleinere unmittelbare Risiko sein.

BitBox02 und BitBox02 Nova: Entwarnung bei diesem Fehler

Wenn deine Wörter direkt auf einer BitBox02 oder BitBox02 Nova erzeugt wurden, betrifft dich diese konkrete Coldcard-Schwachstelle nicht.

Die BitBox verlässt sich bei der Seed-Erzeugung nicht auf nur eine Zufallsquelle. Sie kombiniert fünf unabhängige Quellen, darunter den Sicherheitschip, den Hauptprozessor, einen individuellen Zufallswert aus der Herstellung, Zufälligkeit aus der BitBox-App sowie eine Quelle aus dem Gerätepasswort.

Das Prinzip ist stark: Solange nur eine dieser unabhängigen Quellen wirklich zufällig und einem Angreifer unbekannt bleibt, ist auch das gemeinsame Ergebnis nicht vorhersehbar. Wer eine Hardware Wallet sucht, findet in meinen BitBox02 Erfahrungen eine ausführliche Einordnung zu Sicherheit, Bedienung und Backup.

Wichtig ist aber auch hier: Wurden die Wörter ursprünglich auf einer betroffenen Coldcard erzeugt und später nur auf einer BitBox wiederhergestellt, bleibt es derselbe möglicherweise schwache Schlüssel. Schutz entsteht erst durch eine neue, direkt auf der BitBox erzeugte Seedphrase.

Die zweite Gefahr: Betrüger nutzen die Unsicherheit aus

Bei einer Sicherheitsmeldung ist Panik selbst ein Sicherheitsrisiko. Betrüger wissen das und werden wahrscheinlich gefälschte E-Mails, Support-Accounts, Telegram-Nachrichten, Kommentare und Werbeanzeigen einsetzen.

Typische Lügen lauten etwa: Deine Wallet sei betroffen, du müsstest deine Wörter überprüfen oder deine Hardware Wallet verbinden, damit deine Bitcoin geschützt werden. Vielleicht meldet sich sogar jemand persönlich und behauptet, für Coldcard oder einen anderen Hersteller zu arbeiten.

Die wichtigste Regel lautet: Es gibt keine Webseite und keinen Supportmitarbeiter, der deine 12 oder 24 Wörter benötigt, um deine Wallet zu prüfen, zu reparieren oder zu aktualisieren.

• Gib deine Seedphrase niemals in einen Browser ein.
• Verschicke die Wörter niemals per E-Mail, Chat oder Messenger.
• Zeige die Wörter niemals bei einer Bildschirmfreigabe.
• Klicke nicht auf zugesandte Sicherheitslinks.
• Installiere keine angebliche Sicherheitssoftware aus einer Nachricht.
• Lade Firmware ausschließlich über die offizielle Herstellerseite herunter.
• Nutze gespeicherte Lesezeichen und prüfe die Webadresse sorgfältig.

Auch bezahlte Suchmaschinenanzeigen können zu täuschend echten Fälschungen führen. Lass dich ebenso wenig von künstlicher Dringlichkeit unter Druck setzen. Sätze wie „Nur noch zehn Minuten“ oder „Deine Bitcoin werden gerade gestohlen“ sollen dich dazu bringen, freiwillig deinen Schlüssel preiszugeben.

Hilft eine zusätzliche Passphrase?

Eine zusätzliche Passphrase kann bei Coldcard-Nutzern eine weitere Schutzschicht darstellen. Gemeint ist nicht die PIN des Geräts, sondern eine separate Passphrase zur Seedphrase.

Eine kurze, bekannte oder leicht erratbare Passphrase reicht aber nicht. Selbst bei einer starken Passphrase bleibt der Wechsel auf eine neue Wallet mit sicher erzeugten Wörtern die vorsichtigere Lösung.

Die wichtigste Lektion aus diesem Vorfall

Bitcoin wurde nicht gehackt. Aber eine Schwachstelle bei der Erzeugung privater Schlüssel kann trotzdem fatale Folgen haben. Sicherheit beginnt nicht erst beim Aufbewahren der Seedphrase. Sie beginnt bereits in dem Moment, in dem diese Wörter entstehen.

Wisse, auf welchem Gerät deine Seedphrase erzeugt wurde. Halte die Firmware aktuell. Handle bei Sicherheitsmeldungen überlegt. Und bleib konsequent bei der Grundregel von Self-Custody: Deine Schlüssel gehören ausschließlich dir.

Häufige Fragen zum Coldcard-Wallet-Fehler

Sind alle Coldcard Hardware Wallets betroffen?

Nein. Entscheidend ist, welches Modell und welche Firmware bei der ursprünglichen Erzeugung der Seedphrase verwendet wurden. Nicht jedes Gerät einer Modellreihe ist automatisch betroffen.

Reicht ein Coldcard-Firmware-Update aus?

Nein. Ein Update schützt die Erstellung neuer Wallets, aber es macht eine bereits erzeugte Seedphrase nicht nachträglich sicher. Bei möglicher Betroffenheit ist eine neue Wallet mit neuen Wörtern nötig.

Kann ich meine alte Seedphrase einfach auf einer anderen Wallet wiederherstellen?

Nein. Beim Wiederherstellen nutzt du weiterhin denselben möglicherweise schwachen Schlüssel. Nur eine neu erzeugte Seedphrase löst das Problem.

Muss ich meine Seedphrase einem Supportmitarbeiter zeigen?

Nein, niemals. Kein seriöser Hersteller und kein legitimer Support benötigt deine 12 oder 24 Wörter für Prüfung, Wiederherstellung, Update oder Schutz deiner Wallet.