Sicherheitswarnung für Coldcard: Firmware-Fehler schwächt Seed-Generierung

ArtikelCoinkiteAnkündigung

Ein Firmware-Fehler in diversen Hardware-Wallets von Coinkite (Coldcard Mk2, Mk3, Mk4, Mk5 und Q) hat zu unzureichender Entropie bei der Erstellung von Recovery Seeds geführt. Angreifer nutzten die geschwächten Seeds offline aus, um private Schlüssel zu rekonstruieren und Guthaben zu entwenden. Coinkite hat korrigierte Firmware-Versionen veröffentlicht und ruft zur Migration von Geldern auf neue Seeds auf.

Das Wichtigste

  1. Betroffen sind Mk2 und Mk3 (Version 4.0.1 bis 4.1.9) sowie Mk4, Mk5 und Q vor den jeweiligen Release-Fixes (dort ca. 72 statt 128 Bit Entropie).
  2. Die Geräte selbst wurden nicht gehackt oder aus der Ferne kompromittiert; die Angriffe erfolgten offline über die schwache Zufallsgenerierung.
  3. Ein Firmware-Update repariert bestehende Seeds nicht; betroffene Wallets müssen nach dem Update auf neu erstellte Seeds migriert werden.
  4. Ausnahmen bestehen für Seeds, die mit mindestens 50 fairen, privaten Würfelwürfen (Dice Rolls) angereichert wurden, oder Wallets mit einer starken, einzigartigen BIP-39-Passphrase.
  5. Andere Coinkite-Produkte wie TAPSIGNER, OPENDIME und SATSCARD nutzen eine andere Codebasis und sind nicht betroffen.
  6. Korrigierte Firmware-Versionen: Mk2/Mk3 4.2.0+, Mk4/Mk5 Standard 5.6.0+ bzw. Edge 6.6.0X+, Q Standard 1.5.0Q+ bzw. Edge 6.6.0QX+.

Warum das relevant ist

Hardware-Wallets gelten als Goldstandard für die sichere Verwahrung von Kryptowerten. Wenn die Zufallsgenerierung im Gerät fehlerhaft ist, bricht das gesamte kryptografische Sicherheitsmodell zusammen, da Angreifer die privaten Schlüssel offline berechnen können.

Einordnung

Coinkite betont, dass kein direkter Gerätezugriff stattfand, sondern die Schwäche im RNG-Mechanismus lag. Kritisch ist für Anwender vor allem das Verständnis, dass ein simples Firmware-Update das Problem bei bestehenden Beständen nicht löst. Da die Schlüssel bereits kompromittierbar sind, ist ein sorgfältig durchgeführter Transfer auf neue Adressen unumgänglich, sofern nicht ausreichend manuelle Würfel-Entropie hinzugefügt wurde.

Erwähnte Links

Gefunden in

Zusammenfassung von KI erstellt (Gemini 3.8 Flash, 27. September 2026). Sie kann Fehler enthalten – maßgeblich ist die Originalquelle.

Ähnliche Einträge

Inhaltlich ähnlich, ermittelt über die KI-Suche.

  • Repository:Coldcard/firmware

    Coldcard Firmware: Quellcode und Simulator für Bitcoin-Hardware-Wallets

    Das Repository Coldcard/firmware enthält den Open-Source-Firmware-Code und Simulator für die Bitcoin-Hardware-Wallets der Coldcard-Reihe (Mk3, Mk4, MK5 und Q1). Im Fokus steht aktuell eine dringende Sicherheitswarnung zu schwacher Entropie bei Seed-Generierungen vor Juli 2026.

    773SternePython

    Security· Tool

  • Artikel:Ryan Babbush, Adam Zalcman, Craig Gidney, Michael Broughton, Tanuj Khattar, Hartmut Neven, Thiago Bergamaschi, Justin Drake, Dan Boneh

    Quantenrisiken für Krypto-Netzwerke: Neue Ressourcenschätzungen und Schutzstrategien

    Ein Forschungsteam um Ryan Babbush, Justin Drake und Dan Boneh analysiert die Auswirkungen zukünftiger Quantencomputer auf elliptische Kurven in Blockchain-Netzwerken. Die Schätzungen zeigen, dass das 256-Bit Discrete Logarithm Problem mit unter 1200 logischen Qubits und weniger als 90 Millionen Toffoli-Gates oder unter 1450 logischen Qubits und unter 70 Millionen Toffoli-Gates gebrochen werden kann. Auf supraleitenden Architekturen ließe sich dieser Angriff in wenigen Minuten mit unter einer halben Million physischer Qubits durchführen.

    Security· Forschung

  • Link:CISA, NSA, FBI, DOE, EPA

    CISA und US-Behörden warnen vor aktiven Angriffen auf Siemens-S7-Steuerungen

    Mehrere US-Sicherheitsbehörden warnen vor einer akuten Bedrohung für speicherprogrammierbare Steuerungen (SPS) der Siemens-S7-Reihe. Angreifer nutzen KI-gestützte Skripte und Open-Source-Bibliotheken, um exponierte Industrieanlagen auszuspähen und Angriffe vorzubereiten.

    KI & AI· Ankündigung

Zurück zur Wissensbasis

Lassen Sie uns über Ihr Projekt sprechen

Kontakt aufnehmen

Standorte

  • Mattersburg
    Johann Nepomuk Bergerstraße 7/2/14
    7210 Mattersburg, Austria
  • Wien
    Ungargasse 64-66/3/404
    1030 Wien, Austria

Dieser Inhalt wurde teilweise mithilfe von KI erstellt.