Hacker stehlen 130 Millionen Dollar aus Coldcard-Wallets

Hacker haben mehr als 130 Millionen Dollar in Bitcoin gestohlen, indem sie eine Schwachstelle in der Coldcard-Hardware-Wallet ausnutzten, so Blockchain-Sicherheitsfirmen.

Bis zum 4. August 2026 waren mindestens ein Dutzend Angreifer in mehreren Gruppen auf Coldcard-Nutzer aus, berichtete Galaxy Research. Tom Robinson von der Krypto-Überwachungsfirma Elliptic bestätigte die Schätzung.

Der Diebstahl ist Teil einer Welle: TRM Labs meldete mehr als 200 Hacks von Kryptounternehmen im Jahr 2026, die Verluste von über 950 Millionen Dollar verursachten.

Coldcard ist als Offline-"Cold"-Wallet konzipiert, die Seed-Phrasen – Passwörter für Kryptowährungen – getrennt vom Internet hält, im Gegensatz zu "Hot"-Wallets auf Börsen wie Binance oder Coinbase.

Sicherheitsforscher von Block entdeckten, dass ein Fehler in der Software der Wallet die Generierung dieser Seed-Phrasen vorhersehbar machte. Hacker erzwangen dann im großen Stil die Schlüssel der Opfer, ohne jemals physischen Zugriff auf die Geräte zu benötigen.

Jonathan Goodman, der angibt, 1,6 Millionen Dollar verloren zu haben, schrieb auf X, dass er seine Seed-Phrase in mehreren Safes und Bankschließfächern aufbewahrte und das Gerät nie online exponiert hatte. Er machte eine einzige anfällige Codezeile aus dem Jahr 2021 verantwortlich.

In einer Sicherheitswarnung vom 30. Juli 2026, aktualisiert am 1. August, forderte Coinkite die Nutzer auf, nach der Aktualisierung ihrer Geräte eine neue Seed-Phrase zu generieren. Das Unternehmen reagierte nicht sofort auf eine Bitte um Stellungnahme.