Zuletzt aktualisiert: 1. August 2026
Ende Juli 2026 wurde aufgrund eines Fehlers in der Firmware von Coldcard bitcoin gestohlen. Auf dieser Seite wird auf Niederländisch erklärt, was passiert ist, ob du einem Risiko ausgesetzt bist und was du dagegen tun kannst. Ganz in Ruhe, ohne Panik und ohne dass du dich vorher mit Kryptografie auseinandersetzen musst.
Wenn du dein Coldcard bei uns gekauft hast, hast du dazu auch eine persönliche Nachricht erhalten. Wenn du es woanders gekauft hast: Diese Anleitung gilt genauso für dich, und du kannst uns gerne eine E-Mail schicken, falls du nicht weiterkommst.
Lies das zuerst
Wir fragen dich niemals nach deinen 24 Wörtern. Niemand tut das. Nicht per E-Mail, nicht am Telefon und nicht über eine Website, die anbietet zu überprüfen, ob Sie anfällig sind. Solche Websites existieren jetzt, und sie sind dazu da, Sie zu bestehlen.
Derzeit gibt es viele Betrugsversuche zu diesem Thema. Lade die Firmware ausschließlich von coldcard.com herunter und rufe die Seite auf, indem du die Adresse direkt in deinen Browser eingibst. Nicht über einen Link in einer E-Mail, auch nicht über einen Link in unserer E-Mail.
Was passiert ist
Im März 2021 schlich sich bei einer Anpassung der Coldcard-Firmware ein Konstruktionsfehler ein. Dadurch verwendete das Gerät beim Erstellen eines Seeds nicht den Hardware-Zufallsgenerator, sondern eine vorhersehbare Software-Alternative. Fünf Jahre lang, ohne dass dies auffiel.
Am 30. Juli 2026 wurde dies ausgenutzt. In weniger als einer halben Stunde wurden etwa 594 bitcoin aus rund 500 Wallets entwendet. Coinkite, der Entwickler von Coldcard, hat den Fehler bestätigt und umgehend eine Korrektur-Firmware veröffentlicht.
Welche Modelle sind betroffen
| Modell | Schlüsselstärke | Situation |
|---|---|---|
| Mk3 | ungefähr 40 Bit | Schwerwiegend. Hier hat der Diebstahl stattgefunden. |
| Mk4, Mk5, Q | etwa 72 Bit | Schwächer als vorgesehen, aber praktisch nicht zu knacken. Keine bekannten Diebstähle. |
Gemeint waren 128 Bit. Die Modelle Q, Mk4 und Mk5 erreichen höhere Werte, da sie zusätzliche Zufallsdaten aus zwei Sicherheitschips einbeziehen. Genau dieser Unterschied ist der Grund dafür, dass bei diesen Modellen nichts gestohlen wurde.
Die Wiederherstellungs-Firmware:
- Coldcard F: Version 1.5.0Q oder neuer (Edge: 6.6.0QX)
- Mk4 und Mk5: Version 5.6.0 oder neuer (Edge: 6.6.0X)
- Mk3: Version 4.2.0
Tragen Sie ein Risiko
Du bist nicht getroffen, wenn einer dieser Punkte auf Sie zutrifft:
- Du hast deinen Seed importiert. Wer seine 24 Wörter selbst eingegeben hat, von Papier oder von einem anderen Gerät, ist nicht betroffen. Der Fehler liegt nur im Erstellen.
- Du hast mit Würfeln gearbeitet. Mindestens 50 ehrliche, privat geworfene Würfe während der Erstellung des Seeds. Diese Zufälligkeit kam von Ihnen und wurde nicht beeinträchtigt. Wenn Sie Gewissheit wollen, nehmen Sie 100 Würfe.
- Du verwendest eine sichere, einzigartige Passphrase. Das ist eine ganz eigene Wallet. Sie bietet zwar einen starken Schutz, ist aber letztlich nur ein Notbehelf auf einer schwachen Grundlage, daher lautet die Empfehlung weiterhin, zu migrieren.
Bist du dir nicht sicher? Dann geh davon aus, dass du getroffen wurdest. Das ist auch die Linie von Coinkite.
Was du tun musst
Das Wichtigste zuerst: Mach das ganz in Ruhe. In diesem Monat, nicht heute Abend. Ein überstürzter Umzug deines bitcoin stellt derzeit ein größeres Risiko dar als der Fehler selbst. Die meisten Menschen, die dadurch Geld verlieren, verlieren es aufgrund eines Fehlers in ihrem eigenen Backup, nicht durch einen Angreifer.
Schritt 1. Aktualisiere dein Coldcard
Laden Sie die Firmware von coldcard.com herunter, indem Sie die Adresse selbst eingeben. Für das Q benötigen Sie die Version 1.5.0Q oder eine neuere Version.
Schritt 2. Erstelle eine neue Seed
Dies ist der Schritt, den die Leute überspringen. Das Aktualisieren allein repariert deine bestehende Seed nicht, sie bleibt genau so, wie sie war. Es muss wirklich eine neue erstellt werden.
Auf aktualisierter Firmware ist die Eigene Willkür des Geräts wieder ausreichend. Würfel sind optional. Möchtest du sie dennoch verwenden, mache dann mindestens 50 Würfe, und mache sie alle.
Schritt 3. Überprüfe dein Backup, bevor du etwas versendest
Schreiben Sie die neuen Wörter auf und überprüfen Sie sie auf dem Gerät. Speichern Sie sie niemals digital: kein Foto, kein Passwort-Manager, keine Cloud, nicht auf einem Computer eintippen.
Schritt 4. Testen Sie mit einem kleinen Betrag
Sende etwas Kleines an deine neue Wallet und hole es wieder zurück. Funktioniert das, dann stimmt dein Backup und stimmt dein Setup.
Schritt 5. Ziehen Sie den Rest um, schrittweise
Und bewahre dein altes Backup auf, bis alles angekommen und bestätigt ist. Wirf es nicht weg, sobald die erste Transaktion gesendet wurde.
Über Passwörter
Wenn Sie eine Passphrase verwenden oder verwenden werden: Wählen Sie selbst sechs zufällige Wörter. Lass niemals eine KI deine Passphrase generieren oder überprüfen. Das ist kein theoretischer Ratschlag, sondern genau die Art von Fehler, durch die Menschen ihr bitcoin verlieren.
Bitte beachte außerdem: Es findet keinerlei Überprüfung deiner Passphrase statt. Jede Passphrase öffnet eine gültige Wallet, auch eine Passphrase mit einem Tippfehler. Nur dann ist dein bitcoin nicht darin enthalten. Überprüfe daher immer den Fingerabdruck.
Was wir daraus gelernt haben
Zwei Dinge, und wir wenden sie beide an.
Erstens: Eigene Willkür hinzuzufügen ist keine Paranoia. Wer damals Würfel benutzte, wurde von diesem Fehler nicht getroffen. Dieser Ratschlag steht ab jetzt standardmäßig in unseren Handbüchern und in der Schachtel.
Zweitens: Sich auf einen einzigen Anbieter zu verlassen, ist ein Risiko, das man selbst in der Hand hat. Eine Passphrase oder ein Multisig-Setup sorgt dafür, dass ein Fehler bei einem Hersteller einen nicht den ganzen Stapel kostet.
Hilfe benötigt
Kommst du nicht weiter oder findest du das einfach spannend? Schreib uns eine E-Mail. Wir gehen alles Schritt für Schritt mit dir durch, auch wenn du dein Coldcard nicht bei uns gekauft hast.