Ein f\u00fcnf Jahre alter Sicherheitsfehler in Coldcard-Hardware-Wallets<\/strong> hat den Hersteller Coinkite<\/strong> in eine Klage verwickelt, nachdem Angreifer angeblich mehr als 140 Millionen Dollar<\/strong> in Bitcoin abgezweigt haben. Die vorgeschlagene Sammelklage behauptet, dass die Ger\u00e4te vorhersehbare Wiederherstellungsphrasen<\/em> generierten, wodurch die Kunden einem erh\u00f6hten Risiko von Diebstahl ausgesetzt waren.<\/p>\n Die Sammelklage, die am 11. September 2026<\/strong> beim Obersten Gerichtshof von Ontario eingereicht wurde, nennt das in Toronto ans\u00e4ssige Unternehmen Coinkite Inc.<\/strong> sowie die Mitbegr\u00fcnder Rodolfo Novak<\/strong> und Peter D. Gray<\/strong> als Beklagte. Der Kl\u00e4ger Amir Reza Naderi<\/strong>, ein Einwohner von Los Angeles, behauptet, dass ein fehlerhaftes Firmware-Update, das im M\u00e4rz 2021<\/strong> ver\u00f6ffentlicht wurde, die Sicherheit der Coldcard-Wallets \u00fcber mehr als f\u00fcnf Jahre hinweg gef\u00e4hrdete.<\/p>\n Die Klage besagt, dass die Ger\u00e4te eine Schwachstelle enthielten, die „den gesamten Zweck und die Funktion des Ger\u00e4ts untergrub.“ Coldcard-Wallets sind darauf ausgelegt, Bitcoin zu sch\u00fctzen, indem sie geheime Wiederherstellungsphrasen generieren, die allgemein als Seed-Phrasen<\/em> bezeichnet werden. Diese W\u00f6rter erm\u00f6glichen es den Besitzern, ihre Gelder wiederherzustellen, wenn ihre Ger\u00e4te verloren gehen oder besch\u00e4digt werden. Doch die Beschwerde behauptet, dass die Software vorhersehbare Phrasen anstelle von wirklich zuf\u00e4lligen generierte, was es Angreifern erm\u00f6glichte, private Schl\u00fcssel zu rekonstruieren, ohne die Wallets physisch zu besitzen.<\/p>\n Das angebliche Problem entstand durch einen „Build- und Link-Integrationsfehler“<\/strong>, der dazu f\u00fchrte, dass betroffene Ger\u00e4te den Softwaregenerator Yasmarang<\/strong> von Micropython anstelle des vorgesehenen hardwarebasierten Zufallszahlengenerators verwendeten. Einfach ausgedr\u00fcckt, sollen die Ger\u00e4te Sicherheitscodes erstellt haben, die viel einfacher zu erraten waren, als den Kunden versprochen wurde.<\/p>\n Angreifer begannen am 30. Juli 2026<\/strong>, die Schw\u00e4che auszunutzen und sollen in nur 25 Minuten<\/strong> etwa 594 BTC<\/strong> im Wert von 38 Millionen Dollar<\/strong> gestohlen haben. Weitere Diebst\u00e4hle f\u00fchrten dazu, dass die gesch\u00e4tzten Verluste der Klage 140 Millionen Dollar<\/strong> \u00fcberstiegen. Naderi behauptet, er habe pers\u00f6nlich 1,22940052 BTC<\/strong>, im Wert von etwa 79.764 Dollar<\/strong>, durch unautorisierte \u00dcberweisungen am 6. August<\/strong> verloren.<\/p>\n Die Beschwerde behauptet auch, dass der Bitcoin-Ingenieur James O\u2019Beirne<\/strong> Coinkite im Mai 2025<\/strong> auf die Schwachstelle hingewiesen habe, mehr als ein Jahr bevor die Diebst\u00e4hle begannen. Der Krypto-Wallet-Hersteller Coinkite gab die Schwachstelle am 30. Juli<\/strong> \u00f6ffentlich bekannt und ver\u00f6ffentlichte am folgenden Tag eine korrigierende Firmware. Allerdings konnte die blo\u00dfe Installation der aktualisierten Software nicht die zuvor generierten Wiederherstellungsphrasen sch\u00fctzen. Die Kunden mussten auch neue Phrasen erstellen und ihre Bitcoins \u00fcbertragen.<\/p>\n Die Klage argumentiert, dass Coinkite es vers\u00e4umt habe, betroffene Kunden direkt zu benachrichtigen, obwohl das Unternehmen \u00fcber deren Kontaktdaten verf\u00fcgte. Sie stellt auch die vertraglichen Haftungsbeschr\u00e4nkungen des Unternehmens in Frage und behauptet, dass Verbraucherschutzgesetze Bestimmungen, die Klagen und Entsch\u00e4digungen einschr\u00e4nken, \u00fcbersteuern.<\/p>\n Die vorgeschlagene Klasse umfasst K\u00e4ufer von Coldcard Mk2, Mk3, Mk4, Mk5 und Q-Ger\u00e4ten<\/strong> f\u00fcr den pers\u00f6nlichen Gebrauch. Die Kl\u00e4ger fordern Schadensersatz<\/strong>, punitive damages<\/strong> und andere Entsch\u00e4digungen. Der Fall bleibt eine vorgeschlagene Sammelklage, und die Vorw\u00fcrfe wurden noch nicht vor Gericht festgestellt. Es wurden keine Schadensersatzanspr\u00fcche zugesprochen.<\/p>\n F\u00fcr betroffene Kunden ist die zentrale Frage, ob ein Unternehmen, das Schutz gegen Bitcoin-Diebstahl verkauft, finanziell verantwortlich gemacht werden kann, wenn seine eigene Sicherheitssoftware angeblich die T\u00fcr \u00f6ffnet. Bitcoin.com News<\/strong> hat Coinkite um einen Kommentar zur Klage und ihren Vorw\u00fcrfen gebeten. Das Unternehmen hatte bis zum Zeitpunkt der Ver\u00f6ffentlichung nicht geantwortet, aber jede Erkl\u00e4rung, die danach eingeht, wird in diesen Bericht aufgenommen.<\/p>\n","protected":false},"excerpt":{"rendered":" Einf\u00fchrung Ein f\u00fcnf Jahre alter Sicherheitsfehler in Coldcard-Hardware-Wallets hat den Hersteller Coinkite in eine Klage verwickelt, nachdem Angreifer angeblich mehr als 140 Millionen Dollar in Bitcoin abgezweigt haben. Die vorgeschlagene Sammelklage behauptet, dass die Ger\u00e4te vorhersehbare Wiederherstellungsphrasen generierten, wodurch die Kunden einem erh\u00f6hten Risiko von Diebstahl ausgesetzt waren. Details zur Klage Die Sammelklage, die am 11. September 2026 beim Obersten Gerichtshof von Ontario eingereicht wurde, nennt das in Toronto ans\u00e4ssige Unternehmen Coinkite Inc. sowie die Mitbegr\u00fcnder Rodolfo Novak und Peter D. Gray als Beklagte. Der Kl\u00e4ger Amir Reza Naderi, ein Einwohner von Los Angeles, behauptet, dass ein fehlerhaftes Firmware-Update, das<\/p>\n","protected":false},"author":3,"featured_media":19634,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,10682,10656,65,11153,1966,8180],"class_list":["post-19635","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-coinkite","tag-coldcard","tag-hack","tag-james-obeirne","tag-los-angeles","tag-ontario"],"yoast_description":"Coinkite wird wegen eines Coldcard-Wallet-Fehlers verklagt, der 140 Millionen Dollar in Bitcoin offenbart hat. Der Vorwurf lautet, dass vorhersehbare Wiederherstellungsphrasen und eine kompromittierte Sicherheit zu Diebst\u00e4hlen f\u00fchrten.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/19635","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=19635"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/19635\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/19634"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=19635"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=19635"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=19635"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Details zur Klage<\/h2>\n
Die Sicherheitsl\u00fccke<\/h2>\n
Die Diebst\u00e4hle<\/h2>\n
Reaktionen und Verantwortung<\/h2>\n
Fazit<\/h2>\n