Coldcard gehackt: So schützen Nutzer ihre Bitcoin jetzt

Aktualisiert am 8. September 2026. Die richtige Maßnahme hängt von Modell, Firmware und Zeitpunkt der Seed-Erstellung ab.

Coldcard gehackt ist eine Suche, die eine konkrete Antwort braucht: Ein Update des Geräts macht eine bereits mit gefährdeter Firmware erzeugte Seed nicht sicher. Die offizielle Coldcard-Sicherheitsseite fordert betroffene Nutzer auf, zu einer neuen Seed zu wechseln, die mit einer empfohlenen Version und zusätzlicher Entropie des Nutzers erzeugt wurde.

Das Löschen einer App, ein neuer PIN oder allein die aktuelle Firmware lösen das ursprüngliche Risiko nicht. War die Seed vorhersagbar, kann ein Angreifer Schlüssel rekonstruieren und ohne das physische Gerät signieren. Vorrang hat deshalb der Transfer weg von dem alten Geheimnis.

Coldcard gehackt: Wer seine Einrichtung prüfen sollte

Die Herstellerhinweise beziehen Mk4, Mk5 und Q in die Prüfung ein und erklären neuere Hardware nicht pauschal für unbetroffen. Für Mk2 und Mk3 nennen sie die letzte verfügbare Version und empfehlen für langfristige Verwahrung die Prüfung eines aktuellen Geräts. Entscheidend bleibt, wie und wann die Seed entstand.

Eine mit betroffener Firmware erzeugte Seed sollte als potenziell offengelegt gelten, auch wenn das Gerät nie online war. Eine Hardware-Wallet isoliert Schlüssel normalerweise, kann aber schwache Zufälligkeit bei deren ursprünglicher Erzeugung nicht nachträglich verbessern.

Aus einer anderen Quelle importierte Seeds benötigen eine eigene Bewertung. Die bloße Erinnerung an Würfel genügt nicht: Der Hersteller unterscheidet Standardablauf, Dice Rolls Only und genaue Bedingungen. Nutzer sollten Version und tatsächliches Vorgehen rekonstruieren, bevor sie sich als Ausnahme betrachten.

Warum ein Firmware-Update nicht ausreicht

Ein Update korrigiert das künftige Verhalten des Geräts. Bereits notierte Wörter und alle daraus abgeleiteten Schlüssel ändern sich nicht. Es ist der Unterschied zwischen der Reparatur eines fehlerhaften Passwortgenerators und dem Austausch der Passwörter, die dieser vor der Reparatur erzeugt hat.

Unser Beitrag zu Seed Phrase und Verwahrung erklärt, wie Wallet-Schlüssel aus diesem Geheimnis entstehen. Eine korrigierte Version kann Teil des sicheren Ablaufs sein. Die Bitcoin müssen am Ende jedoch auf Adressen liegen, die von einer neuen, unabhängigen Seed stammen.

Eine vorsichtige Reihenfolge für die Bitcoin-Migration

Zuerst braucht es eine saubere Umgebung und eine empfohlene Firmware, deren Signatur und Hash nach Herstellerangaben geprüft werden. Danach wird im aktualisierten Verfahren eine neue Seed erzeugt. Im heutigen Standardablauf verlangt Coldcard einen Beitrag durch unvorhersehbare Tastendrücke, Würfel oder Münzwürfe.

Das Backup wird offline notiert und geprüft. Vor einem großen Transfer sollten Wallet-Fingerprint, Empfangsadresse und Wiederherstellung der neuen Konfiguration getestet werden. Eine kleine Testtransaktion senkt Bedienrisiken, lässt den alten Restbetrag aber länger gefährdet; Zeitpunkt und Aufteilung sind bewusst zu wählen.

Nach dem Test wird das Guthaben an Adressen der neuen Wallet übertragen. Die alte Seed in aktualisierte oder neue Hardware zu importieren, ist keine Migration. Geheimnis und abgeleitete Adressen blieben unverändert.

Was Passphrase und neues Gerät tatsächlich lösen

Eine BIP-39-Passphrase erzeugt eine getrennte Wallet und kann bei ausreichender Stärke eine wichtige Barriere hinzufügen. Coldcard empfiehlt sie für Beträge, deren Verlust materiell schaden würde. Sie braucht ein separates Backup, einen notierten Fingerprint und einen getesteten Wiederherstellungsablauf.

Wer sie ohne Verständnis zur alten Einrichtung ergänzt, kann neue Probleme schaffen. Eine schwache oder wiederverwendete Passphrase lässt sich erraten; der Verlust einer starken Passphrase macht die Wallet unwiederbringlich. Unser Ratgeber erklärt, wann eine Hardware-Wallet wirklich sinnvoll ist und warum Verwahrung aus mehreren Teilen besteht.

Ein neues Gerät repariert keine gefährdete Seed, die dort wieder importiert wird. Sicherheit entsteht durch ein korrekt erzeugtes neues Geheimnis, verifizierte Software und einen kontrollierten Transfer, nicht allein durch ein anderes Gehäuse.

Was Untersuchungen über die gestohlenen Mittel zeigen

Galaxy Research meldete mit hoher Sicherheit mehr als 1.700 gestohlene BTC und Hinweise auf mehrere Angreifer. Dass zuletzt keine neue Diebstahlwelle erkannt wurde, beweist nicht die Sicherheit jeder noch verwendeten gefährdeten Seed.

Der Bitquery-Tracker erfasste am 7. September eine Bewegung bereits gestohlener Mittel in CoinJoin. Gestohlene Bitcoin zu verschieben oder zu mischen ist nicht dasselbe wie neue Wallets zu kompromittieren. Beide Zeitlinien dürfen nicht zu einer unzutreffenden neuen Angriffsmeldung verschmolzen werden.

On-chain-Beobachtung kann Wege und Zeitpunkte sichtbar machen, aber nicht jede Person hinter einer Adresse identifizieren. Selbst ein späterer Eingang bei einem bekannten Dienst garantiert weder eine Sperrung noch die Rückgabe an einzelne Betroffene.

Betrug mit angeblicher Wiederherstellung vermeiden

Kein Forscher oder Support-Mitarbeiter benötigt Seed Phrase, Passphrase oder Backup-Datei, um die Betroffenheit zu prüfen. Senden Sie keine Bitcoin an eine Adresse aus einer privaten Nachricht und installieren Sie keine Firmware aus Chats, Werbung oder inoffiziellen Downloads.

Betroffene sollten Transaktions-IDs, Adressen, Geräteversion, Kaufbelege und Update-Verlauf sichern, ohne Geheimnisse zu veröffentlichen. Eine dokumentierte Meldung an Hersteller und Behörden kann Ermittlungen unterstützen, garantiert aber keine Rückholung einer bestätigten Bitcoin-Transaktion.

Die Antwort auf „Coldcard gehackt, was tun?“ ist damit kein überstürzter Gerätekauf. Nutzer müssen die Herkunft der Seed klären, eine neue Wallet vorbereiten und prüfen, die Mittel übertragen und Adressen aus dem gefährdeten Geheimnis stilllegen. Jeder Schritt sollte aktuellen offiziellen Hinweisen folgen, ohne Schlüssel an Dritte weiterzugeben.