Einführung in den Coldcard-Wallet-Exploit
In den Tagen nach einem der schwerwiegendsten Hardware-Wallet-Exploits in der Geschichte von Bitcoin begann Nick Neuman, CEO von Casa, mehr als nur die BTC zu zählen, die aus den verwundbaren Coldcard-Wallets abgezogen wurden. Während Angreifer Adresse für Adresse leerten, wurden 233.000 BTC – heute etwa 15 Milliarden Dollar wert – still und heimlich in Sicherheit gebracht.
Sicherheitsvorfall und Verlust von Bitcoin
Der massive und anhaltende Sicherheitsvorfall, der am 30. Juli begann, führte bereits zu einem Verlust von fast 130 Millionen Dollar an gestohlenem Bitcoin aus Coldcard-Hardware-Wallets. Diese physischen Geräte speichern private Schlüssel vollständig offline, sind niemals mit dem Internet verbunden und werden von dem kanadischen Unternehmen Coinkite hergestellt.
Ein Firmware-Fehler, der im März 2021 eingeführt wurde, hatte die Schlüsselgenerierung über einen schwachen Software-Zufallszahlengenerator anstelle des dedizierten Hardware-Chips des Geräts geleitet. Dadurch wurden private Schlüssel (die geheimen Codes, die das Eigentum an Bitcoin beweisen und jede Transaktion autorisieren) erratbar, wobei die Sicherheit von 128 Bit auf etwa 40 zusammenbrach – das kryptografische Äquivalent eines Bankschließfachs, das sich als mit einer vierstelligen PIN gesichert herausstellt.
Folgen des Angriffs
Galaxy Research verfolgte die Folgen über drei bestätigte Angriffswellen, wobei die Verluste etwa 1.596 BTC über mehr als 5.200 Adressen erreichten. Neuman von Casa veröffentlichte Anfang dieser Woche die On-Chain-Zahlen des Analysten James Check von Checkonchain, um ein Argument für die Widerstandsfähigkeit von Bitcoin zu untermauern.
„Die On-Chain-Metriken rund um den Coldcard-Vorfall unterstreichen, wie wichtig Selbstverwahrung für die Widerstandsfähigkeit von Bitcoin als Anlageklasse ist“, schrieb Neuman auf X.
Selbstverwahrung und Reaktion des Marktes
Die Aufschlüsselung, die Neuman in seinem Beitrag zitierte und die auf den On-Chain-Daten von Checkonchain basierte, zeigt: 2.100 BTC wurden gestohlen (höher als die eigene Buchhaltung von Galaxy) und 22.000 BTC wurden zu Börsen bewegt. Zudem wurden 233.000 BTC aus Wallets von langfristigen Haltern bewegt – Adressen, die seit mindestens 155 Tagen inaktiv waren, eine Kohorte, die Analysten als Proxy für ernsthafte, geduldige Investoren beobachten – in Sicherheit gebracht. Das sind mehr als 100 Mal die Menge, die die Angreifer entwendet haben.
Ein Teil davon kam von Coldcard-Nutzern, die zu Multisig-Wallets migrierten (Setups, die mehrere unabhängige Schlüssel erfordern, um eine Transaktion zu genehmigen, sodass kein einzelnes kompromittiertes Gerät alles leeren kann). Ein weiterer Teil kam von Haltern auf Ledger und Trezor – völlig unterschiedlichen Hardware-Wallets – die den Hack als Weckruf nutzten.
„Also wurde irgendwo zwischen 10 und 100 Mal die Menge an gestohlenem Bitcoin in Sicherheit gebracht, als die Leute Alarm schlugen“, schrieb Neuman.
Widerstandsfähigkeit der Selbstverwahrung
Wenn eine zentralisierte Börse gehackt wird, geht alles auf einmal verloren. Hier musste der Angreifer Adressen einzeln knacken und verdiente nach und nach, während der Rest des Netzwerks Zeit hatte, zu reagieren. „Das ist ein riesiges blinkendes Neonzeichen, das die Widerstandsfähigkeit zeigt, die Selbstverwahrung dem Netzwerk hinzufügt“, schrieb Neuman. „Wenn all diese BTC bei einem Verwahrer gehalten worden wären und dieser stattdessen gehackt worden wäre, wären diese Zahlen umgekehrt gewesen.“
Marktdaten und Empfehlungen
Daten des Analyseunternehmens Glassnode bestätigen das Ausmaß: Das Angebot an langfristigen Haltern fiel von fast 15 Millionen BTC auf etwa 14,7 Millionen – der größte wöchentliche Rückgang seit Dezember 2024. Dies geschah, während Bitcoin etwa 50 % unter seinem Allzeithoch von 126.000 Dollar, das im Oktober 2025 erreicht wurde, gehandelt wurde.
Coinkite hat alle, die einen Seed auf den Firmware-Versionen 4.0.1 bis 4.1.9 – von März 2021 bis Juli 2026 – generiert haben, aufgefordert, diese Wallets als kompromittiert zu betrachten und sofort zu einem neuen Seed zu migrieren.
