Ein Sicherheitsvorfall, der sich gegen ColdCard-Hardware-Wallets richtete, führte zum Diebstahl von Kryptowährungen im Wert von etwa $115 Million. Der Angriff, der am July 31, 2026 begann, nutzte eine kritische Schwachstelle in der Firmware des Geräts aus, die bereits seit März 2021 bestand.
Galaxy Research bestätigte das Ausmaß des finanziellen Schadens am August 16, 2026 und identifizierte mehr als 200 betroffene Opfer. Die Sicherheitslücke wurde auf einen schwachen Pseudo-Zufallszahlengenerator zurückgeführt, der zur Erzeugung von Seed-Werten in der kompromittierten Firmware-Version verwendet wurde.
Wichtige Fakten
- Die Gesamtverluste durch den Hack belaufen sich auf $115 Million USD
- Mehr als 200 einzelne Opfer wurden identifiziert
- Die Schwachstelle beruhte auf einem schwachen PRNG, der zur Seed-Erzeugung eingesetzt wurde
- Der zugrunde liegende Firmware-Fehler wurde in Version 4.0.1 im März 2021 eingeführt
- Die aktive Angriffsphase begann am July 31, 2026
- Galaxy Research bestätigte die Verlustzahlen öffentlich am August 16, 2026
Warum dies wichtig ist
Dieser Vorfall verdeutlicht die langfristigen Risiken, die mit unentdeckten Softwarefehlern in Hardware-Sicherheitsmodulen verbunden sind, und zeigt, wie eine einzige kryptografische Schwachstelle Nutzergelder auch Jahre nach ihrer Einführung gefährden kann. Das Ausmaß des Verlusts unterstreicht die Bedeutung strenger Audits von Zufallszahlengenerierungsprozessen in Custody-Lösungen.