OKX hat nach dem Coldcard-Hardware-Wallet-Exploit Rekordzuflüsse an seine zentralisierte Börse gemeldet, da das Unternehmen sagt, dass Nutzer nach einem der größten bekannten Bitcoin-Wallet-Sicherheitsvorfälle zunehmend verwahrte Verwahrung priorisieren.
Zusammenfassung
- OKX sagt, dass es nach dem Coldcard-Hardware-Wallet-Exploit Rekordzuflüsse an die Börse verzeichnet hat, was einige Nutzer dazu veranlasste, Vermögenswerte aus der Selbstverwahrung zu bewegen.
- Die Börse gab an, im ersten Halbjahr 2026 betrugsbedingte Verluste in Höhe von 26,3 Millionen US-Dollar verhindert und Kundengelder von über 1,1 Milliarden US-Dollar geschützt zu haben.
- Galaxy Research hat Diebstähle von insgesamt 1.596 Bitcoin über drei Angriffswellen bestätigt, wobei die Verluste bei Bestätigung einer vierten Welle möglicherweise 2.055 Bitcoin erreichen könnten.
- Der Coldcard-Fehler hat erneut Forderungen von Sicherheitsexperten nach unabhängigen Tests von Hardware-Wallet-Firmware und Seed-Generierung ausgelöst.
Laut The Block sagte Jonathan Brockmeier, Chief Compliance Officer von OKX, gegenüber der Publikation, dass sich das Kundenverhalten nach den Coldcard-Angriffen spürbar verändert habe, wobei die Börse ungewöhnlich hohe Zuflüsse verzeichnet, da Nutzer Vermögenswerte aus der Selbstverwahrung abziehen.
„Wir sehen jetzt Rekordzuflüsse an zentralisierte Börsen nach Coldcard“, sagte Brockmeier der Publikation. „Es ist interessant – es ist sozusagen die Kehrseite von FTX. FTX passiert, und alle bewegen ihr Geld in die Selbstverwahrung, und jetzt kommt es zurück.“
Er sagte, dass die Verwaltung privater Schlüssel von den Nutzern erfordert, Verantwortung für ihre eigene Sicherheit zu übernehmen, während Börsen dedizierte Sicherheitsteams und automatisierte Überwachungssysteme anbieten können.
Brockmeier erklärte, dass OKX mehrschichtige Sicherheitskontrollen verwendet, die durch künstliche Intelligenz unterstützt werden, um verdächtiges Verhalten zu identifizieren, bevor Kunden betroffen sind, während Nutzer weiterhin die Möglichkeit haben, Selbstverwahrung zu wählen, wenn sie dies bevorzugen.
Coldcard-Exploit hat Verwahrungsentscheidungen verändert
Diese Kommentare kommen, während Ermittler weiterhin Verluste im Zusammenhang mit der Coldcard-Hardware-Wallet-Schwachstelle verfolgen, die zu einem der größten bekannten Bitcoin-Diebstähle im Zusammenhang mit einem Fehler bei der Wallet-Seed-Generierung geworden ist.
Galaxy Research sagte am 4. August, dass es den Diebstahl von 1.596 BTC von etwa 7.300 Adressen über drei bestätigte Angriffswellen bestätigt hat. Das Unternehmen fügte hinzu, dass die Gesamtsumme auf etwa 2.055 BTC steigen könnte, was fast 130 Millionen US-Dollar wert ist, wenn eine vierte vermutete Welle ausreichende Bestätigung von betroffenen Wallet-Besitzern erhält.
Frühere Blockchain-Analysen hatten größere On-Chain-Verluste über vier beobachtete Wellen geschätzt, aber Galaxy hat seine bestätigten Zahlen eingegrenzt, nachdem es bestätigte Opferberichte von Blockchain-Beobachtungen unterschieden hat. Laut dem Forschungsunternehmen verfeinern Ermittler weiterhin die Adresszuordnung, während sie mit Kryptowährungsbörsen, Cyber-Ermittlungsgruppen und US-Strafverfolgungsbehörden koordinieren.
Galaxy berichtete außerdem, dass sich etwa 90 % des gestohlenen Bitcoins seit den Angriffen nicht bewegt haben, was den Ermittlern zusätzliche Zeit gibt, die Gelder zu überwachen, falls sie beginnen, sich über Börsen oder andere Dienste zu bewegen.
OKX sagt, KI habe Millionen an Betrugsverlusten verhindert
Neben der Veränderung des Kundenverhaltens sagte Brockmeier gegenüber The Block, dass Betrugsprävention für die Börse zu einem wachsenden Schwerpunkt geworden sei, da Betrug und Exploits bei digitalen Vermögenswerten weiterhin Nutzer betreffen.
Nach Zahlen, die OKX mitteilte, verhinderte die Börse im ersten Halbjahr 2026 betrugsbedingte Verluste in Höhe von 26,3 Millionen US-Dollar, indem sie verdächtige Überweisungen stoppte, bevor sie abgeschlossen wurden. Das Unternehmen gab außerdem an, in diesem Zeitraum Kundengelder von über 1,1 Milliarden US-Dollar geschützt zu haben, die über 500.000 Nutzern gehören.
Brockmeier sagte, die Börse habe ihren Einsatz künstlicher Intelligenz erweitert, um Blockchain-Aktivitäten auf Muster zu überwachen, die mit kompromittierten Geräten, Kontovernahmen und Social-Engineering-Angriffen verbunden sind, bevor Kundengelder die Plattform verlassen.
Er fügte hinzu, dass die Sicherheitspräferenzen je nach den Bedürfnissen jedes Kunden variieren sollten. Nutzer, die zusätzlichen Schutz wünschen, können strengere Kontokontrollen wählen, selbst wenn die internen Systeme der Börse ihre Konten nicht als Hochrisiko einstufen, sagte er.
OKX teilte The Block außerdem mit, dass seine Ermittlungseinheit ehemalige Strafverfolgungsbeamte umfasst, darunter ehemaliges Personal der US-amerikanischen Drogenbekämpfungsbehörde und einen Hauptagenten, der an der Silk-Road-Ermittlung beteiligt war.
Coldcard-Schwachstelle blieb jahrelang unbemerkt
Die Angriffe gingen von einer Schwachstelle aus, die Coinkite letzte Woche offenlegte, nachdem festgestellt wurde, dass betroffene Coldcard-Firmware Wallet-Seeds mit einem deterministischen Pseudozufallszahlengenerator erzeugte, anstatt des vorgesehenen hardwaregestützten echten Zufallszahlengenerators.
Laut Coinkites technischer Überprüfung wurde der Fehler im März 2021 eingeführt, als Ingenieure eine neue Kryptographie-Bibliothek in die Wallet-Firmware integrierten. Obwohl der Hardware-Zufallszahlengenerator an anderer Stelle in der Software aktiv blieb, verließ sich die Wallet-Erstellung fälschlicherweise auf den deterministischen Generator von MicroPython, wodurch die Stärke neu erstellter Seed-Phrasen reduziert wurde.
Das Bitcoin-Engineering- und Sicherheitsteam von Block kam nach Überprüfung der Firmware unabhängig zu demselben Schluss. Das Unternehmen erklärte, dass anfällige Geräte bei der Seed-Erstellung auf den deterministischen MicroPython-Fallback zurückgriffen, anstatt auf den STM32-Hardware-Zufallszahlengenerator, wobei es anmerkte, dass es vor der Veröffentlichung seiner Ergebnisse keine empirischen Tests über alle betroffenen Modelle abgeschlossen hatte, da bereits Berichte über aktiven Diebstahl aufgetaucht waren.
Coinkite schätzt, dass betroffene Mk2- und Mk3-Geräte möglicherweise etwa 40 Bit effektive Entropie liefern, während anfällige Mk4-, Mk5- und Coldcard-Q-Modelle rund 72 Bit erzeugen können, weit unter dem beabsichtigten Sicherheitsniveau von 128 Bit.
Seitdem wurden Notfall-Firmware-Updates für alle betroffenen Produktlinien veröffentlicht. Coinkite betonte jedoch, dass die Aktualisierung der Firmware nur Wallets schützt, die nach dem Fix erstellt wurden. Benutzer, deren Seed-Phrasen mit anfälliger Firmware generiert wurden, wurden angewiesen, völlig neue Wallets zu erstellen, eine Empfangsadresse mit einer kleinen Testtransaktion zu verifizieren und Gelder erst nach Bestätigung der Übertragung zu verschieben.
Das Unternehmen sagte auch, dass Wallets, die mit mindestens 50 fairen privaten Würfelwürfen erstellt wurden, nicht allein durch den Zufallszahlengenerierungsfehler gefährdet sind, obwohl es dennoch empfiehlt, anfällige Seeds zu migrieren, selbst wenn Benutzer eine starke BIP-39-Passphrase verwenden.
Branche fordert unabhängige Firmware-Verifizierung
Separate Kommentare von Kraken Chief Security Officer Nick Percoco haben die Diskussion darüber erneuert, wie Hardware-Wallets getestet werden, bevor sie Kunden erreichen.
In einem Beitrag auf X Anfang dieser Woche argumentierte Percoco, dass Hersteller nicht die einzigen Parteien sein sollten, die validieren, wie Produktions-Firmware Wallet-Seed-Phrasen erzeugt. Er sagte, unabhängige Tests sollten bestätigen, dass genehmigte Hardware-Entropiequellen tatsächlich bei der Wallet-Erstellung verwendet werden, anstatt sich hauptsächlich auf Code-Reviews oder Hersteller-Audits zu verlassen.
Zur Untermauerung dieses Arguments verwies Percoco auf NIST SP 800-90B, das die Validierung echter Zufallszahlengeneratoren in kryptografischen Systemen regelt, sowie auf das deutsche BSI AIS-31-Framework. Seiner Meinung nach wird eine vergleichbare End-to-End-Verifizierung für Hardware-Wallet-Firmware nicht routinemäßig durchgeführt, trotz der Bedeutung einer sicheren Seed-Erzeugung.
Der jüngste Coldcard-Vorfall ereignete sich in einem Jahr anhaltender Sicherheitsverletzungen in der Kryptowährungsbranche. Im letzten Jahr verlor die in Dubai ansässige Börse Bybit etwa 1,4 Milliarden US-Dollar beim größten verzeichneten Kryptowährungsdiebstahl, während das Blockchain-Sicherheitsunternehmen Blockaid berichtete, dass Krypto-Projekte in der ersten Hälfte des Jahres 2026 mehr als 1 Milliarde US-Dollar durch Hacks verloren, als die Zahl verifizierter Exploits einen Rekordwert erreichte.
