Self-Custody nach Coldcard und Electrum: ein praktischer Sicherheitsleitfaden für 2026
Zwei Pannen bei Bitcoin-Wallets hatten in diesem Jahr nichts mit verlorenen Seed-Phrasen zu tun. Was schiefging und welche Gewohnheiten wirklich schützen.
SECURITY & HACKSBITCOINANALYSIS
Lukas Brenner
10/28/20263 min lesen
Jahrelang klang der Standardrat zur Selbstverwahrung einfach: Hardware-Wallet kaufen, Seed-Phrase aufschreiben, offline aufbewahren. Zwei Vorfälle im Jahr 2026 zeigen, warum das allein nicht mehr reicht. Im Sommer leerten Angreifer Tausende Coldcard-Wallets, deren Seeds mit schwachem Zufall erzeugt worden waren. Im Oktober erfuhren Electrum-Nutzer, dass bösartige Server ältere Versionen der Wallet dazu bringen konnten, eine gefälschte Transaktion anzuzeigen. In keinem der beiden Fälle hatten die Opfer ihre Seed-Phrase verloren oder auf einen Phishing-Link geklickt.
Beide Fälle führen zum selben Gedanken. Eine Wallet ist eine Kette von Komponenten, vom Chip, der den Seed erzeugt, bis zum Server, der den Kontostand meldet, und jedes Glied kann versagen. Im Folgenden geht es darum, wie die beiden Ausfälle funktionierten und was Besitzer dagegen tun können.
Wie schwacher Zufall Coldcard-Wallets leerte
Eine Seed-Phrase ist nur so stark wie der Zufall dahinter. Laut TRM Labs führte ein Fehler in der Build-Konfiguration der Coldcard-Firmware 4.0.1 vom März 2021 dazu, dass manche Geräte statt der Hardware-Entropiequelle einen schwachen Software-Zufallsgenerator nutzten. Bei älteren Geräten sank die effektive Schlüsselstärke von vorgesehenen 128 Bit auf bis zu 40 Bit, einen Bereich, den moderne Rechner durchsuchen können.
Die Angreifer brauchten also weder das Gerät noch die PIN noch das Papier-Backup. Sie konnten die Schlüssel per Brute Force nachbilden. Am 30. Juli begannen die Abflüsse, und binnen weniger Tage zählte Galaxy Research rund 1.816 BTC aus mehr als 5.200 Adressen, damals etwa 116 Mio. $. Galaxy warnte, dass die Summe weiter steigen könne, wenn sich weitere Opfer melden.
Das wichtigste Detail für Nutzer wird leicht übersehen: Ein Firmware-Update verhindert, dass das Gerät neue schwache Seeds erzeugt, ändert aber nichts an bereits vorhandenen. Wer zwischen März 2021 und dem Fix auf betroffener Firmware einen Seed erzeugt hat, sollte ihn als kompromittiert betrachten, auf aktualisierter Hardware einen neuen Seed anlegen, eine Empfangsadresse prüfen und das Guthaben erst nach einer erfolgreichen kleinen Testüberweisung umziehen.
Wie ein bösartiger Server Electrum täuschte
Der Electrum-Fall zielte auf ein anderes Glied. Die verbreitete Desktop-Wallet erfährt über öffentliche Server von Transaktionen, und Versionen vor 4.8.3, erschienen am 23. Oktober, ließen sich von einem feindlichen Server eine gefälschte Transaktion unterschieben. Der Angriff setzte in dem Moment an, in dem ein Nutzer die Gebühr einer festhängenden Zahlung erhöht. In gemeldeten Fällen vom 11. und 18. Oktober verwendeten die Angreifer Adressen, deren letzte vier Zeichen mit dem echten Ziel übereinstimmten, und setzten darauf, dass Nutzer nur Anfang und Ende prüfen. Die neue Version verifiziert die Signaturen der eigenen Inputs, bevor eine unbestätigte Transaktion in den Verlauf aufgenommen wird. Wer einen eigenen Server betrieb oder sich nur mit einem vertrauenswürdigen verband, war nicht betroffen, und wer die vollständige Adresse auf dem Display einer Hardware-Wallet prüfte, hatte einen soliden Schutz.
Gewohnheiten, die geholfen hätten
Einige Praktiken decken beide Schwachstellen ab. Erstens: Wissen, woher die Schlüssel stammen. Datum und Firmware-Version jeder Seed-Erzeugung notieren und die Sicherheitshinweise des Herstellers verfolgen. Zweitens: Vertrauen aufteilen. Ein Multisig-Setup mit Geräten verschiedener Hersteller, die jeweils eigene Entropie erzeugen, verhindert, dass ein einzelner Firmware-Fehler die Wallet leert. Drittens: Auf dem Gerät selbst prüfen. Vollständige Empfängeradresse und Betrag auf dem Display der Hardware-Wallet lesen statt auf dem Computer und jedes Zeichen vergleichen.
Viertens: Die Abhängigkeit von fremden Servern verringern. Ein eigener Bitcoin-Node mit Electrum-Server oder ein vertrauenswürdiger Anbieter schließt genau den Angriff aus, den Electrum gerade behoben hat. Fünftens: Updates nur aus offizieller Quelle. Von der Website des Projekts herunterladen und Signaturen prüfen, denn gefälschte Update-Aufforderungen sind nach jeder öffentlichen Warnung ein beliebter Köder. Und schließlich: Den Umzug üben. Wer Guthaben unter Druck auf einen neuen Seed verschiebt, macht leicht Fehler; ein ruhiger Probelauf im Voraus macht aus dem Notfall eine Routine.
Nichts davon macht Self-Custody risikofrei, aber es verändert die Frage, die sich Besitzer stellen sollten. Statt zu fragen, ob die Seed-Phrase sicher ist, lautet die bessere Frage 2026: Welche einzelne Komponente würde mich im Fall eines Versagens alles kosten? Lautet die Antwort ein Gerät, ein Hersteller oder ein Server, ist genau dort der Ansatzpunkt.