„Wie ich fast die Hälfte meiner Bitcoins verlor (und Kimi K3 mir den Tag rettete)“: Ledger-Nutzer

• Bildschirmfehler bei einem Ledger Nano S verhinderten das Signieren von Transaktionen und das Überprüfen von Adressen.
• Mit Kimi K3 und Fable konnte der Nutzer eine Wiederherstellungssoftware entwickeln.

Ein Nutzer teilte kürzlich seine Erfahrung, als er versuchte, seine Bitcoins nach der entdeckten Schwachstelle in den Hardware-Wallets von Coldcard zu sichern, und beleuchtete die schweren technischen Herausforderungen, die während der Selbstverwahrung auftreten können.

Der Bericht, der von dem Nutzer <<@stack2thefuture>> auf X geteilt wurde, entsteht in einem Kontext, in dem der Fehler im Zufallszahlengenerator (RNG) der Firmware von Coldcard die Entwendung von etwa 2.055 Bitcoins in vier Angriffswellen ermöglichte, laut Schätzungen der Firma Galaxy Research, die Anfang August 2026 von CriptoNoticias veröffentlicht wurden.

Angesichts des drohenden Risikos, Teil der am stärksten exponierten Gruppe zu sein, zog der Betroffene rechtzeitig seine Gelder ab und entschied sich, sein altes Gerät, den Ledger Nano S, zu verwenden, um sie in ein neues Multisignatur-Schema zu übertragen. <<Ich begann mir Sorgen um meinen alten Ledger Nano S zu machen, von dem ich wusste, dass ich ihn ohne Passwort eingerichtet hatte>>, kommentierte er.

Allerdings war der Bildschirm des Geräts stark beschädigt: <<Ich steckte das Gerät nach langer Zeit zum ersten Mal ein und der Bildschirm war FATAL>>.

Nachdem er fast alle Versuche, auf das Gerät zuzugreifen, aufgrund einer Diskrepanz in seiner physischen Sicherung - wo seine Familienmitglieder eine 8 anstelle einer 0 im PIN notiert hatten - erschöpft hatte, gelang es dem Nutzer, das Gerät zu entsperren.

Der visuelle Fehler des Geräts verschlechterte sich und hinderte ihn daran, die Empfangsadresse zu überprüfen. Als er aufgab und versuchte, die Gelder über seinen Seed-Phrase in der Software Sparrow wiederherzustellen, zeigte das System an, dass die Prüfziffer ungültig war, obwohl er später bestätigte, dass alle notierten Wörter zur offiziellen Liste des BIP39-Standards gehörten.

In einem Versuch, die Transaktion blind ohne visuelle Überprüfung zu signieren, gab der Ledger den Fehler 0x6b00 aus, der mit veralteter Software verbunden ist. Nachdem er die Anweisungen des technischen Supports zur Aktualisierung der Firmware befolgt hatte, fiel der Bildschirm des Geräts vollständig aus und das Gerät wurde unbrauchbar, was sogar die Eingabe des PINs unmöglich machte.

Hier beginnt die Verzweiflung.

Rettet seine Bitcoins, indem er Offline-Wiederherstellungsskripte mit KI erstellt

Nachdem er die manuellen Versuche, seine Seed-Phrase zu entschlüsseln, erschöpft hatte, benutzte diese Person das Modell Kimi K3, um eine Brute-Force-Lösung basierend auf Python zu programmieren. Das heißt, er würde zahlreiche Versuche unternehmen, um die richtige Seed zu finden.

<<Bevor ich irgendeinen Code schrieb, bat ich Kimi, mich über all das zu interviewen>>, schrieb er. Daraus entstand die Software, aus den erweiterten öffentlichen Schlüsseln (xpub), die von Ledger Live erhalten wurden, und der visuellen Struktur, in der die Wörter notiert wurden. Das resultierende Skript arbeitete autonom und verwendete nur die Standardbibliothek der Sprache, ohne eine Internetverbindung zu benötigen.

<<Zu meiner Überraschung benötigte ich nicht einmal meinen Knoten. Noch überraschender, ich benötigte nicht einmal Internet. [...] Daher konnte alles vollständig *offline* durchgeführt werden>>, berichtete er in seinem Post.

Bevor er die tatsächlichen Informationen verarbeitete, prüfte der Nutzer den Code mit einem zweiten KI-Modell namens Fable. Diese Überprüfung entdeckte und korrigierte einen technischen Fehler bei der Validierung der xpub, der die Suche hätte unterbrechen können.

Nachdem der Fehler behoben war, wurde das Programm in einer Offline-Umgebung ausgeführt und fand die richtige Seed innerhalb von Minuten, indem es erkannte, dass ein einziges Wort falsch registriert worden war, nämlich <> anstelle von <>.

Trotz der Entdeckung spiegelte sich die korrigierte Phrase beim Import in die Software Sparrow zunächst nicht in den Hauptgeldern wider. Dieses Missgeschick trat auf, weil die Brieftasche in zwei verschiedene Konten abgeleitet wurde. Der Standardimport führte zur SegWit-Route, während das Hauptkapital sich in der Native SegWit-Route (m/84'/0'/0′) befand.

Mit Hilfe der künstlichen Intelligenz richtete der Nutzer die richtige Ableitungsroute ein, was ihm ermöglichte, auf die Gelder zuzugreifen und sie in ein neues Multisignatur-Schema zu übertragen.

Als Fazit des Vorfalls betonte der Betroffene die Notwendigkeit, ein Protokoll der xpub zu führen und die Wiederherstellungsphrase zu testen, bevor Gelder eingezahlt werden. Um menschliche Fehler beim Registrieren von Seeds zu minimieren, empfahl er die Annahme von organisatorischen Standards für Open Source wie die des Projekts Keybackup, und betonte, dass jede Wiederherstellung über Drittsoftware privat durchgeführt werden sollte, um die ursprünglichen Wörter nicht zu gefährden.

Die Anwendung dieses Werkzeugs hebt eine Transformation in den Sicherheitsmechanismen des Ökosystems hervor. Kimi K3 ist dasselbe KI-Modell, dem die Gruppe von Spezialisten des Bitcoin Red Teams 74 % ihres jüngsten Budgets zugewiesen hat, und es gelang, 1.280 hoch- oder kritisch eingestufte Schwachstellen in Open-Source-Projekten in den ersten Arbeitstagen zu erkennen.

Diese Annahme zeigt, dass fortschrittliche Computer-Modelle sich als grundlegende Ressource sowohl zur Prüfung der Bitcoin-Infrastruktur auf institutioneller Ebene als auch zur Minderung kritischer Fehler in der individuellen Verwahrung etablieren.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.