Was das Update konkret \u00e4ndert<\/strong><\/h2><\/span><\/p>Besitzer von Mk4- und Mk5-Ger\u00e4ten sollen laut Coinkite ausschlie\u00dflich Version 5.6.1 von der offiziellen Download-Seite installieren. Nutzer des neueren Q-Modells sollen die Version 1.5.1Q installieren. Eine \u00f6ffentliche Statusseite listet zus\u00e4tzlich auf, welche Versionen bereits behoben sind und welche Migrationsschritte notwendig bleiben.<\/p>![\"A](\"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/22091133\/coinkite-coldcard-hardware-wallet-inline.webp\")
The Coinkite Coldcard features a physical keyboard for air-gapped security.<\/figcaption><\/figure>Kern des Updates ist ein neues Verfahren zur Seed-Generierung: Wer k\u00fcnftig eine Coldcard einrichtet, muss selbst Zuf\u00e4lligkeit beisteuern – wahlweise \u00fcber 65 Tastendr\u00fccke in unvorhersehbaren Abst\u00e4nden, 50 W\u00fcrfe eines sechsseitigen W\u00fcrfels oder 128 M\u00fcnzw\u00fcrfe. Diese physische Zuf\u00e4lligkeit l\u00e4sst sich von keiner Software vorhersagen, w\u00e4hrend genau die ger\u00e4teinterne Zufallserzeugung urspr\u00fcnglich die Schwachstelle war.<\/p>
Der Fehler und seine Reichweite<\/strong><\/h2><\/span><\/p>Jeder Seed beziehungsweise Master-Schl\u00fcssel, der zwischen 2021 und Juli 2026 auf betroffener Firmware erzeugt wurde, gilt als potenziell kompromittiert. Coinkite r\u00e4t Eigent\u00fcmern in diesem Zeitraum ausdr\u00fccklich dazu, unabh\u00e4ngig vom Update eine neue Wallet zu generieren und ihre Coins zu transferieren, da der Fehler selbst durch das Firmware-Update r\u00fcckwirkend nicht geheilt wird.<\/p>
Zus\u00e4tzlich hat Coinkite den bisherigen Backup-Zufallszahlengenerator Yasmarang komplett ersetzt – durch einen auf SHA-256 basierenden Algorithmus, also derselben Hash-Funktion, die auch Bitcoin selbst nutzt. Das Ger\u00e4t pr\u00fcft k\u00fcnftig zudem eine Transaktion unmittelbar vor der Signatur erneut, sodass ein am USB-Anschluss kompromittierter Computer eine bereits genehmigte Zahlung nicht mehr nachtr\u00e4glich ver\u00e4ndern kann. Signaturmodi, die Transaktionsteile nach der Unterzeichnung editierbar lie\u00dfen, sind nun standardm\u00e4\u00dfig blockiert.<\/p>
KI als Werkzeug der Fehlersuche<\/strong><\/h2><\/span><\/p>Coinkite gibt an, dass die dreiw\u00f6chige \u00dcberpr\u00fcfung KI-gest\u00fctzt erfolgte und nennt das Modell Kimi sowie weitere fortschrittliche Systeme als Werkzeuge, die nicht nur den urspr\u00fcnglichen Zufallsfehler, sondern das gesamte System untersuchten. Diese Analyse deckte laut Unternehmen zus\u00e4tzliche Probleme auf, die nichts mit dem eigentlichen Ausl\u00f6ser zu tun hatten – etwa bei der Transaktionsfreigabe, der USB-Datenverarbeitung und der Validierung von Firmware-Updates.<\/p>![\"Cybersecurity](\"https:\/\/cimg.co\/p\/no_image.svg\")
<\/figure>Damit reiht sich Coldcard nach eigenen Angaben in eine Serie von mittlerweile f\u00fcnf Bitcoin- beziehungsweise Krypto-Unternehmen ein, die innerhalb von drei Wochen \u00f6ffentlich erkl\u00e4rt haben, dass KI ihre Sicherheitsarbeit ver\u00e4ndert. Die Strafverfolgungsbeh\u00f6rden ermitteln laut Coinkite weiterhin in den Diebst\u00e4hlen und arbeiten an der Identifikation der Verantwortlichen; das Unternehmen erkl\u00e4rt, weiterhin f\u00fcr Unterst\u00fctzung zur Verf\u00fcgung zu stehen.<\/p>
Einordnung f\u00fcr Hardware-Wallet-Nutzer<\/strong><\/h2><\/span><\/p>Der Vorfall zeigt, wie stark die Sicherheit von Self-Custody-L\u00f6sungen von der Qualit\u00e4t der ger\u00e4teinternen Zufallszahlengenerierung abh\u00e4ngt – ein Detail, das f\u00fcr die meisten Nutzer bislang unsichtbar blieb. Wer eine betroffene Coldcard besitzt, sollte die Migration nicht aufschieben, denn die reine Installation der neuen Firmware sch\u00fctzt bereits erzeugte, potenziell kompromittierte Seeds nicht r\u00fcckwirkend.<\/p>
Mehr zum Markt: <\/strong>Bitcoin-Erholung nach Ausverkauf<\/a><\/p>
Besitzer von Mk4- und Mk5-Ger\u00e4ten sollen laut Coinkite ausschlie\u00dflich Version 5.6.1 von der offiziellen Download-Seite installieren. Nutzer des neueren Q-Modells sollen die Version 1.5.1Q installieren. Eine \u00f6ffentliche Statusseite listet zus\u00e4tzlich auf, welche Versionen bereits behoben sind und welche Migrationsschritte notwendig bleiben.<\/p> Kern des Updates ist ein neues Verfahren zur Seed-Generierung: Wer k\u00fcnftig eine Coldcard einrichtet, muss selbst Zuf\u00e4lligkeit beisteuern – wahlweise \u00fcber 65 Tastendr\u00fccke in unvorhersehbaren Abst\u00e4nden, 50 W\u00fcrfe eines sechsseitigen W\u00fcrfels oder 128 M\u00fcnzw\u00fcrfe. Diese physische Zuf\u00e4lligkeit l\u00e4sst sich von keiner Software vorhersagen, w\u00e4hrend genau die ger\u00e4teinterne Zufallserzeugung urspr\u00fcnglich die Schwachstelle war.<\/p> <\/span><\/p> Jeder Seed beziehungsweise Master-Schl\u00fcssel, der zwischen 2021 und Juli 2026 auf betroffener Firmware erzeugt wurde, gilt als potenziell kompromittiert. Coinkite r\u00e4t Eigent\u00fcmern in diesem Zeitraum ausdr\u00fccklich dazu, unabh\u00e4ngig vom Update eine neue Wallet zu generieren und ihre Coins zu transferieren, da der Fehler selbst durch das Firmware-Update r\u00fcckwirkend nicht geheilt wird.<\/p> Zus\u00e4tzlich hat Coinkite den bisherigen Backup-Zufallszahlengenerator Yasmarang komplett ersetzt – durch einen auf SHA-256 basierenden Algorithmus, also derselben Hash-Funktion, die auch Bitcoin selbst nutzt. Das Ger\u00e4t pr\u00fcft k\u00fcnftig zudem eine Transaktion unmittelbar vor der Signatur erneut, sodass ein am USB-Anschluss kompromittierter Computer eine bereits genehmigte Zahlung nicht mehr nachtr\u00e4glich ver\u00e4ndern kann. Signaturmodi, die Transaktionsteile nach der Unterzeichnung editierbar lie\u00dfen, sind nun standardm\u00e4\u00dfig blockiert.<\/p> <\/span><\/p> Coinkite gibt an, dass die dreiw\u00f6chige \u00dcberpr\u00fcfung KI-gest\u00fctzt erfolgte und nennt das Modell Kimi sowie weitere fortschrittliche Systeme als Werkzeuge, die nicht nur den urspr\u00fcnglichen Zufallsfehler, sondern das gesamte System untersuchten. Diese Analyse deckte laut Unternehmen zus\u00e4tzliche Probleme auf, die nichts mit dem eigentlichen Ausl\u00f6ser zu tun hatten – etwa bei der Transaktionsfreigabe, der USB-Datenverarbeitung und der Validierung von Firmware-Updates.<\/p> Damit reiht sich Coldcard nach eigenen Angaben in eine Serie von mittlerweile f\u00fcnf Bitcoin- beziehungsweise Krypto-Unternehmen ein, die innerhalb von drei Wochen \u00f6ffentlich erkl\u00e4rt haben, dass KI ihre Sicherheitsarbeit ver\u00e4ndert. Die Strafverfolgungsbeh\u00f6rden ermitteln laut Coinkite weiterhin in den Diebst\u00e4hlen und arbeiten an der Identifikation der Verantwortlichen; das Unternehmen erkl\u00e4rt, weiterhin f\u00fcr Unterst\u00fctzung zur Verf\u00fcgung zu stehen.<\/p> <\/span><\/p> Der Vorfall zeigt, wie stark die Sicherheit von Self-Custody-L\u00f6sungen von der Qualit\u00e4t der ger\u00e4teinternen Zufallszahlengenerierung abh\u00e4ngt – ein Detail, das f\u00fcr die meisten Nutzer bislang unsichtbar blieb. Wer eine betroffene Coldcard besitzt, sollte die Migration nicht aufschieben, denn die reine Installation der neuen Firmware sch\u00fctzt bereits erzeugte, potenziell kompromittierte Seeds nicht r\u00fcckwirkend.<\/p> Mehr zum Markt: <\/strong>Bitcoin-Erholung nach Ausverkauf<\/a><\/p>Der Fehler und seine Reichweite<\/strong><\/h2>
KI als Werkzeug der Fehlersuche<\/strong><\/h2>
![\"Cybersecurity](\"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/22091133\/cybersecurity-code-vulnerability-audit-screen-inline.webp\")
<\/figure>Einordnung f\u00fcr Hardware-Wallet-Nutzer<\/strong><\/h2>