Torange 🍊

🐇🕳️🥕🤯⚡
21M, niemals mehr! Das ist die Essenz von Bitcoin.🧡

[Furkan Yildirim @FurkanCCTV]

In 41 Minuten wurden 1.196 Bitcoin Wallets leergeräumt. Niemand hat ein Gerät angefasst, niemand hat auf einen Phishing Link geklickt, niemand hat seine 24 Wörter verraten. Der Fehler passierte fünf Jahre vorher, in der Sekunde, in der das Gerät diese Wörter erzeugt hat.

Betroffen ist die Coldcard des kanadischen Herstellers Coinkite, eine der meistgenutzten Hardware Wallets der Welt. Galaxy Research dokumentierte am 30. Juli den ersten Abfluss, seitdem sind es vier Wellen und rund 1.816 Bitcoin, beim aktuellen Kurs etwa 115 Millionen Dollar. Die Zuordnung läuft über Muster in den Transaktionen, ohne Beweis für jede einzelne Adresse. Der Angriff läuft weiter, während du das hier liest.

So ein Gerät ist im Grunde ein Tresor, der nie ans Internet kommt. Das Zahlenschloss sind 24 Wörter. Wer sie hat, hat das Geld, egal wo auf der Welt er sitzt. Deshalb hat das Gerät eine einzige wirklich wichtige Aufgabe, und es erledigt sie beim allerersten Einschalten: die Kombination auswürfeln. Dafür sitzt darin ein Bauteil, das echten Zufall aus physikalischem Rauschen zieht. Die ganze Sicherheit hängt an diesen paar Sekunden, und sie sind das Einzige, was der Nutzer selbst nie nachprüfen kann.

Bei Coldcard war dieser Würfel fünf Jahre lang gezinkt. Eine Codeänderung vom März 2021 ersetzte das Zufallsbauteil durch ein Rechenverfahren, das nur zufällig aussieht. In Wahrheit startete es aus der Gerätenummer und dem Stand einer internen Uhr. Aus unvorstellbar vielen möglichen Kombinationen wurden so rund 1,1 Billionen. Ein handelsüblicher Rechner geht diese Liste an einem Wochenende durch.

Der Angreifer musste kein Gerät stehlen und niemanden täuschen. Er rechnete die Liste durch, bildete die dazugehörigen Adressen und schaute, auf welchen davon Bitcoin liegt.

Coinkite hat korrigierte Firmware veröffentlicht, doch das Update repariert keine bestehende Wallet. Die Wörter sind einmal gezogen worden und bleiben schwach, egal auf welches Gerät man sie später überträgt. Betroffene müssen eine neue Wallet erzeugen und ihr Guthaben rüberschicken.

Bleibt die Frage, die seit Tagen durch jede Krypto Timeline läuft. Kann das bei Ledger oder BitBox auch passieren?

Ledger erklärt, die eigenen Geräte seien nicht betroffen. Der Zufall komme dort aus einem zertifizierten Spezialchip, geprüft nach einer Methodik des deutschen Bundesamts für Sicherheit in der Informationstechnik. Der Preis dafür ist Offenheit, denn genau dieser Teil der Software ist von außen nicht einsehbar.

BitBox aus Zürich geht den umgekehrten Weg und ist ebenfalls nicht betroffen. Die Schweizer würfeln eine neue Wallet aus fünf voneinander unabhängigen Quellen. Mischt man guten Zufall mit schlechtem, bleibt das Ergebnis gut. Solange eine dieser fünf Quellen unvorhersehbar ist, bleibt die ganze Wallet unvorhersehbar.

Coldcard war ebenfalls Open Source, der fehlerhafte Code stand fünf Jahre lang öffentlich im Netz, gefunden hat ihn trotzdem zuerst der Angreifer, laut Coinkite vermutlich mit Hilfe einer KI. Offener Code hilft nur, wenn ihn jemand tatsächlich liest. Geschützt hat hier am Ende die Redundanz.

Jede dieser Überweisungen war regelkonform, weil der Angreifer den passenden Schlüssel besaß. Das Bitcoin Netzwerk hat exakt getan, wofür es gebaut wurde. Versagt hat die Firmware einer einzigen Firma.

[Torange 🍊 @tobillies]

@J3ossybtc @sunnydecree Die BIP-39-Wortliste ist seit 2013 öffentlich und steht in jeder Bitcoin-Doku. Das 'Leak' ist die Reihenfolg, bei 12 Wörtern gibt's da ca. 2^128 Möglichkeiten. Viel Spaß beim Brute-Forcen.

[Torange 🍊 @tobillies]

@21bitcoinApp @seedor_io Es kommt auf den Anwendungsfall an. Das kann man nicht pauschal beantworten . 😉

[21bitcoin 🇩🇪🇦🇹 @21bitcoinApp]

Gewinne ein Seedor Starter Set 🎁

So machst du mit:

➡️ Folge @seedor_io & @21bitcoinApp
🔁 Teile diesen Post
💬 Schreibe uns in die Kommentare, ob du ein Singlesig oder Multisig Wallet-Setup bevorzugst

Der Gewinner wird morgen, am 24. Dezember, bekannt gegeben.

Viel Glück! 🤞

[Torange 🍊 @tobillies]

@21bitcoinApp @blocktrainer Was für eine Chance… zwei Tickets fürs Blocktrainer-Event! Das wäre ein Weihnachtsgeschenk, ich wäre komplett aus dem Häuschen! 🤩🎅✨ @derHelper ist bestimmt dabei. 🤫

[Torange 🍊 @tobillies]

@21bitcoinApp @blocktrainer Was für eine Chance… zwei Tickets fürs Blocktrainer-Event! Das wäre ein Weihnachtsgeschenk, ich wäre komplett aus dem Häuschen! 🤩🎅✨ @derHelper ist bestimmt dabei. 🤫

[21bitcoin 🇩🇪🇦🇹 @21bitcoinApp]

Heute hast du die Chance, zwei Karten für das Blocktrainer Event 2026 zu gewinnen! 🎄

So machst du mit:
➡️ Folge @blocktrainer & @21bitcoinApp
🔁 Teile diesen Post
💬 Verlinke eine Person, mit der du zum Event gehen möchtest

Der Gewinner wird morgen, am 8. Dezember, bekannt gegeben.

Viel Glück 🍀

[21bitcoin 🇩🇪🇦🇹 @21bitcoinApp]

Gewinne einen Little HODLer in der Limited Bitcoin Hotel Edition 🎄

So machst du mit:
➡️ Folge @bitcoin_hotel & @21bitcoinApp
🔁 Teile diesen Post
💬 Kommentiere, wohin du den HODLer mitnehmen würdest

Der Gewinner wird morgen, am 5. Dezember, bekannt gegeben.

Viel Glück! 🤞

[Torange 🍊 @tobillies]

@21bitcoinApp @bitcoin_hotel Ins Auto, damit er immer dabei ist. 😊

[Torange 🍊 @tobillies]

@21bitcoinApp Natürlich direkt als Blickfang ins Wohnzimmer. 😊

[21bitcoin 🇩🇪🇦🇹 @21bitcoinApp]

Weiter geht es in unserem Adventskalender mit einer Satoshi Statue 👤 mit 21bitcoin Branding! 🎁

So machst du mit:
➡️ Folge @21bitcoinApp
🔁 Teile diesen Post
💬 Kommentiere, wo du die Satoshi Statue aufstellen würdest

Der Gewinner wird morgen, am 3. Dezember, bekannt gegeben.

Viel Glück 🤞

[Torange 🍊 @tobillies]

@21bitcoinApp @BitBoxSwiss Ob @derHelper die wohl gebrauchen kann? 😁

[Torange 🍊 @tobillies]

@sunnydecree @Orbivara Gibt es das nicht schon? 🤫
https://t.co/8YUCfTy2TV

Oder was bietet @Orbivara mehr?

[Torange 🍊 @tobillies]

@coinfinity @sunnydecree Mein Bitcoin-Aha-Moment? Als ich verstanden habe, dass Vertrauen durch Mathematik ersetzt werden kann. Seitdem denke ich anders über Geld, Freiheit und Zeit.

[Torange 🍊 @tobillies]

@kabitalist @21bitcoinApp @VR_BayernMitte Und eine Zwei-Faktor-Authentisierung in der App. Wie ist es möglich, das dies noch nicht implementiert wurde? 😶

[Torange 🍊 @tobillies]

@BTCVerstehenPod @aprycotmedia Das wäre doch perfekt. 😚

[Bitcoin verstehen @BTCVerstehenPod]

🚀 GEWINNSPIEL!

Wir verlosen von @aprycotmedia:
1x Samira & Milo
1x Virtus Digitalis

Und so könnt ihr mitmachen:
1️⃣ Beitrag liken
2️⃣ Beitrag teilen
3️⃣ Uns folgen

Mitmachen könnt ihr bis Sonntag, 19. Oktober 2025, um 10 Uhr.

Wir wünschen euch viel Erfolg bei der Teilnahme 😉

[Torange 🍊 @tobillies]

@niels_zsalatz @VR_BayernMitte @RomanReher Auf dem @blocktrainer YouTube Kanal. 📺👋

[Torange 🍊 @tobillies]

@DustinWindSpiel @RomanReher #Bitcoin braucht keinen Staat, keine Bank und keine Druckerpresse. Der innere Wert liegt in seiner Unabhängigkeit:

• Niemand kann deine Transaktionen stoppen oder einfrieren.
• Das Netzwerk läuft weiter, egal, was Politiker gerade beschließen.

[Torange 🍊 @tobillies]

@DustinWindSpiel @RomanReher Wenn niemand mehr bereit ist, dir Euro für #Bitcoin zu geben, dann liegt das wahrscheinlich nicht daran, dass Bitcoin wertlos ist, sondern dass keiner mehr Euro haben will. In dem Moment hast du ein globales, zensurresistentes, grenzenloses Netzwerk, das 24/7 funktioniert.