Was der Coldcard-Exploit für Krypto-Wallet-Sicherheit und Verwahrung bedeutet  

Der Coldcard-Firmware-Exploit ist eines der grössten Versagen der Hardware-Wallet-Sicherheit in der Geschichte der Kryptowährungen und ein Wendepunkt dafür, wie die Branche über Krypto-Wallet-Sicherheit, Selbstverwahrung von Bitcoins und die Argumente für institutionelle Krypto-Verwahrung denkt.  

Am 30. Juli 2026 wurden rund 594 Bitcoin, etwa 38 Millionen US-Dollar, in weniger als 30 Minuten aus rund 500 inaktiven Wallets entwendet. Dafür brauchte es weder eine Phishing-E-Mail noch physischen Zugriff auf ein Gerät. Es war überhaupt keine Interaktion der Nutzer erforderlich. Der Angreifer rekonstruierte die privaten Schlüssel aus der Ferne, indem er einen Fehler in der Coldcard-Firmware ausnutzte, der seit März 2021 bestand. Weitere Angriffswellen haben die bestätigten Verluste auf 1'596 BTC aus mehr als 7'300 Wallets steigen lassen. Die vermuteten Verluste belaufen sich laut Galaxy Research auf rund 2'055 BTC, etwa 130 Millionen US-Dollar, verteilt auf über 7'700 Adressen. Anfang August 2026 dauern die Angriffe an und die Endsumme dürfte weiter steigen.  

Ursache war ein Fehler in der Art und Weise, wie bestimmte Coldcard-Modelle Wallet-Seeds erzeugten. Betroffene Firmware-Versionen auf den Geräten Mk3, Mk4, Mk5 und Q hatten Seed-Phrasen mit einem softwarebasierten Pseudozufallszahlengenerator statt mit dem echten Hardware-Zufallszahlengenerator erstellt. Damit sank deren Zufälligkeit auf ein Niveau, das sich mit vertretbarem Rechenaufwand per Brute Force ermitteln liess. Sämtliche geleerten Wallets waren Single-Signature-Wallets, viele davon seit Jahren inaktiv, und die darin gehaltenen Coins stammten aus dem gesamten Zeitraum, in dem der Fehler aktiv war.  

Zur Klarstellung: Dies ist kein Fehler in Bitcoin. Die kryptografischen Grundlagen des Bitcoin-Netzwerks sind weiterhin sicher und funktionieren wie vorgesehen. Es handelte sich um einen Implementierungsfehler in der Firmware eines bestimmten Hardware-Wallet-Produkts.

Eine Hardware Wallet ist ein physisches Gerät, das private Schlüssel offline erzeugt und speichert. Weil es keine Verbindung zum Internet hat, wird es auch als Cold Wallet bezeichnet. Wie sicher es ist, hängt von der Firmware ab, also von der proprietären Software, die auf dem Gerät läuft und steuert, wie private Schlüssel erzeugt und gespeichert werden. Funktioniert diese Firmware korrekt, erzeugt sie kryptografisch starke Seeds mithilfe eines Hardware-Zufallszahlengenerators. Tut sie das nicht, wie der Coldcard-Exploit gezeigt hat, ist die Sicherheit der Seed-Phrase grundlegend kompromittiert, unabhängig davon, wie sorgfältig die Inhaberin oder der Inhaber das Gerät danach verwaltet.  

Das ist kein Einzelfall. Der Coldcard-Exploit ist das dritte dokumentierte Versagen dieser Art, nach der PRNG-Schwachstelle «Milk Sad» von 2023 und dem Einbruch bei der Mobile Wallet «Ill Bloom» von 2026. In allen Fällen trat der Fehler im Moment der Wallet-Erstellung auf. Diesen Zeitpunkt konnten die Nutzer leider nicht unabhängig überprüfen. Laut dem Blockchain-Sicherheitsunternehmen Blockaid entstanden die meisten Krypto-Verluste im ersten Halbjahr 2026 nicht durch Smart-Contract-Exploits, sondern durch kompromittierte Schlüssel und Versäumnisse in der operativen Sicherheit.  

Mit dem Fortschritt der Rechenmethoden, einschliesslich KI-gestützter Entdeckung von Schwachstellen, dürfte die Angriffsfläche bei älterer Firmware und historischen Methoden der Schlüsselerzeugung eher wachsen als schrumpfen. Ein Gerät, das Ihre Schlüssel vor fünf Jahren erzeugt hat, lässt sich nachträglich nicht sicherer machen. Die Entropie ist im Moment der Erstellung festgelegt.

Bitcoin-Selbstverwahrung bedeutet, die volle Verantwortung für eine Reihe von Risiken zu übernehmen, die weit über die Integrität der Firmware hinausgehen. Dazu zählen eine kompromittierte Seed-Phrase, physische Bedrohungen für die Inhaberin oder den Inhaber sowie die Herausforderung des Krypto-Nachlasses, denn jedes für sich kann zum dauerhaften, unwiderruflichen Verlust der Vermögenswerte führen.  

Die Sicherheit der Seed-Phrase gehört laut dem Blockchain-Sicherheitsunternehmen Blockaid zu den am häufigsten beobachteten Schwachstellen. Falsch notierte, unsicher aufbewahrte oder ganz verlorene Phrasen machen einen erheblichen Teil der dauerhaft unzugänglichen Bitcoin aus. Doch auch physische Bedrohungen nehmen zu.  

Jameson Lopp, Chief Security Officer bei Casa, hat seit 2014 mehr als 260 Fälle von «Wrench Attacks» und anderen physischen Übergriffen auf Halterinnen und Halter von Krypto-Assets dokumentiert, darunter Entführungen, bewaffnete Raubüberfälle und Wohnungseinbrüche. Allein 2025 stiegen die gemeldeten Vorfälle um 169 Prozent – und die tatsächliche Zahl dürfte deutlich höher liegen, da viele Betroffene auf eine Anzeige verzichten.  

Hinzu kommt die Lücke beim Krypto-Nachlass. Passiert dem Inhaber etwas, haben die Erben unter Umständen gar keinen sicheren Zugang zu den Vermögenswerten – geschweige denn die Möglichkeit zu prüfen, ob auf dem Gerät mit den Bitcoin der Familie eine kompromittierte Firmware lief. Seed-Phrasen, die sicher genug sind, um den Inhaber zu Lebzeiten zu schützen, sind oft so unzugänglich, dass sie seine Begünstigten nach dem Tod aussperren. Sicherheit ohne Nachfolgeplanung kann dauerhaften Verlust bedeuten.  

Nichts davon spricht gegen die Bitcoin-Selbstverwahrung. Sie ist Teil des Fundaments der Krypto-Idee und bietet, richtig umgesetzt, ein Mass an Souveränität, das keine dritte Partei nachbilden kann. Doch «richtig umgesetzt» ist eine höhere Hürde, als es bisweilen dargestellt wird. Erforderlich sind verifizierte Entropiequellen (etwa unabhängig erzeugte Würfelwürfe), starke BIP-39-Passphrasen, ein Bewusstsein für Firmware-Update-Zyklen, physische operative Sicherheit sowie ein rechtlich und technisch umsetzbarer Nachlassplan.  

Für alle, die diese Anforderungen erfüllen und bereit sind, diese Verantwortung dauerhaft aktiv wahrzunehmen, bleibt die Selbstverwahrung eine starke Option. Wer das nicht kann, sollte sich professionelle Unterstützung suchen.

Institutionelle Krypto-Verwahrung verlagert die Risiken der Verwahrung von Krypto-Assets weg von einem einzelnen Gerät oder einer einzelnen Person, hin zu einem Rahmenwerk, das auf laufende Überwachung, unabhängige Prüfung und Rechenschaft ausgelegt ist. Statt sich bei der Schlüsselerzeugung auf die Firmware einer einzelnen Hardware-Wallet zu verlassen, setzen institutionelle Verwahrer auf eine eigene Infrastruktur mit mehreren Ebenen unabhängig geprüfter Sicherheit.  

Bei Bitcoin Suisse ist diese Infrastruktur nicht von der Firmware fremder Hardware-Wallets abhängig. Die gesamte Verwahrungsarchitektur wurde von führenden Sicherheitsunternehmen unabhängig geprüft und getestet: ISAE 3402 Type 2 durch PwC, Penetrationstests durch Compass Security und Quellcode-Audits durch Zühlke. Krypto-Assets werden auf segregierten Blockchain-Adressen ausserbilanziell gehalten, mit kryptografischen und physischen Sicherheitsmassnahmen, darunter redundante Backups und Schutz vor elektromagnetischen Impulsen.  

Dieses Modell verlangt von Kundinnen und Kunden nicht, einem einzelnen Gerät oder einem einzelnen Moment der Entropie zu vertrauen. Es verteilt die Krypto-Wallet-Sicherheit über mehrere, jeweils unabhängig geprüfte Infrastrukturebenen – betreut von einem eigenen Team, dessen einzige Aufgabe darin besteht, sich verändernde Bedrohungen frühzeitig zu erkennen und abzuwehren.

Der Coldcard-Vorfall erinnert daran, dass die Verwahrung von Krypto-Assets, ob selbst oder professionell verwaltet, dauerhafte Wachsamkeit erfordert. Die Bedrohungslage entwickelt sich weiter, und mit ihr muss sich auch die Sicherheitsarchitektur weiterentwickeln, die Ihre Krypto-Assets schützt.  

Wenn Sie Ihr Verwahrungs-Setup überdenken, ob für sich selbst oder im Rahmen der langfristigen Nachlassplanung Ihrer Familie, unterstützen wir Sie gerne. Welche Lösung die richtige ist, hängt von Ihrer persönlichen Situation, Ihrer Risikobereitschaft und Ihren Nachfolgebedürfnissen ab. Wenn Sie mehr darüber erfahren möchten, wie wir das Thema Custody angehen, steht Ihnen unser Team gerne zur Verfügung. Kontaktieren Sie unser Team, um das Gespräch zu beginnen.