Der Coldcard-Firmware-Exploit hat ungefähr 2.100 BTC abgezogen, mit Verlusten, die auf fast 130 Millionen Dollar über mehrere Angriffswellen geschätzt werden.
Onchain-Daten von Checkonchain zeigen, dass in den Tagen um den Vorfall 233.000 BTC aus Wallets von Langzeitinhabern abflossen.
Casa-CEO Nick Neuman sagt unter Berufung auf tatsächliche Kundengespräche, dass ein Teil dieser 233.000 BTC von Ledger- und Trezor-Nutzern stammte – nicht von Coldcard-Besitzern –, die nach dem Verfolgen des Hacks auf Multisig umstiegen.
In den Tagen nach dem schlimmsten Hardware-Wallet-Exploit in der jüngeren Geschichte von Bitcoin begann Casa-CEO Nick Neuman, mehr zu zählen als nur die BTC, die aus verwundbaren Coldcard-Wallets abgezogen wurden.
Während Angreifer Coldcard-Wallets Adresse für Adresse leerten, bewegten sich 233.000 BTC – im Wert von etwa 15 Milliarden Dollar zu heutigen Preisen – leise auf der Suche nach Sicherheit.
Der massive und anhaltende Einbruch, der am 30. Juli begann, hat bereits zu fast 130 Millionen US-Dollar an gestohlenem Bitcoin aus Coldcard-Hardware-Wallets geführt – physischen Geräten, die private Schlüssel vollständig offline speichern, nie mit dem Internet verbunden sind und vom kanadischen Unternehmen Coinkite hergestellt werden.
Ein Firmware-Fehler, der im März 2021 eingeführt wurde, hatte die Schlüsselerzeugung über einen schwachen Software-Zufallszahlengenerator geleitet, anstatt über den dedizierten Hardware-Chip des Geräts. Private Schlüssel (die geheimen Codes, die den Besitz von Bitcoin nachweisen und jede Transaktion autorisieren) wurden vorhersagbar, wobei die Sicherheit von 128 Bit auf etwa 40 Bit zusammenbrach – das kryptografische Äquivalent eines Banktresors, der sich als mit einer vierstelligen PIN gesichert herausstellt.
Die On-Chain-Kennzahlen rund um den Coldcard-Vorfall unterstreichen, wie wichtig Selbstverwahrung für die Widerstandsfähigkeit von Bitcoin als Anlageklasse ist.
In den paar Tagen um den Hack: - 2,1k BTC wurden gestohlen - 22k wurden an Börsen transferiert - 233k wurden aus Wallets von Langzeitinhabern bewegt in on… pic.twitter.com/iewr5RvG9c
Galaxy Research verfolgte die Auswirkungen über drei bestätigte Angriffswellen, wobei die Verluste über mehr als 5.200 Adressen etwa 1.596 BTC erreichten.
Casa's Neuman postete Anfang dieser Woche die On-Chain-Zahlen des Analysten James Check von Checkonchain, um ein Argument für die Widerstandsfähigkeit von Bitcoin zu liefern. Selbstverwahrung – das Halten der eigenen privaten Schlüssel, anstatt Bitcoin bei einer Börse oder einem Verwahrer zu lassen – sei unter Druck nicht zusammengebrochen, sondern habe sich angepasst, argumentierte er.
„Die On-Chain-Metriken rund um den Coldcard-Vorfall unterstreichen, wie wichtig Selbstverwahrung für die Widerstandsfähigkeit von Bitcoin als Anlageklasse ist“, schrieb Neuman auf X.
Die Aufschlüsselung, die Neumann in seinem Beitrag zitierte und dabei auf Checkonchains On-Chain-Daten zurückgriff: 2.100 BTC gestohlen (höher als Galaxys eigene Berechnung) und 22.000 BTC an Börsen transferiert. Und 233.000 BTC wurden aus Wallets von Langzeitinhabern – Adressen, die mindestens 155 Tage inaktiv waren, eine Kohorte, die Analysten als Stellvertreter für ernsthafte, geduldige Anleger beobachten – in Sicherheit gebracht. Das ist mehr als das 100-fache dessen, was die Angreifer erbeuteten.
Der Coldcard-Vorfall führte zu einem Rückgang des Angebots an Langzeitinhabern um etwa 233.000 BTC, ein Rückgang von 1,38 % gegenüber seinem jüngsten Allzeithoch.
Bei einem so bedeutenden Ereignis stellt sich die wichtige Frage, ob die Notfallmigration von Coins die On-Chain-Metriken verzerrt hat, die wir zur Analyse von Bitcoin verwenden.… pic.twitter.com/FPVLUkUlqU
Ein Teil davon stammte von Coldcard-Nutzern, die zu Multisig-Wallets migrierten (Setups, die mehrere unabhängige Schlüssel erfordern, um Transaktionen zu genehmigen, sodass kein einzelnes kompromittiertes Gerät alles abziehen kann). Ein Teil stammte von Inhabern von Ledger und Trezor – völlig anderer Hardware –, die den Hack als Weckruf nutzten.
Casa bestätigte beide Muster aus tatsächlichen Kundengesprächen. „Irgendwo zwischen dem 10- und 100-fachen der gestohlenen Bitcoin-Menge wurde in Sicherheit gebracht, als die Leute Alarm schlugen“, schrieb Neuman.
Wenn eine zentralisierte Börse gehackt wird, geht alles auf einmal verloren. Hier musste der Angreifer Adressen einzeln knacken und erhielt jeweils nur einen Rinnsal, während der Rest des Netzwerks Zeit hatte, zu reagieren. „Dies ist ein riesiges blinkendes Neonschild, das die Widerstandsfähigkeit zeigt, die Selbstverwahrung dem Netzwerk verleiht“, schrieb Neuman. „Wenn all diese BTC bei einem Verwahrer gehalten worden wären und stattdessen der Verwahrer gehackt worden wäre, wären diese Zahlen vertauscht gewesen.“
Daten des Analyseunternehmens Glassnode bestätigen das Ausmaß: Das Angebot an Langzeitinhabern fiel von fast 15 Millionen BTC auf etwa 14,7 Millionen – der größte wöchentliche Rückgang seit Dezember 2024. Dies geschah, während Bitcoin etwa 50 % unter seinem Allzeithoch von 126.000 US-Dollar gehandelt wurde, das im Oktober 2025 erreicht wurde.
Coinkite hat alle, die zwischen März 2021 und Juli 2026 auf den Firmware-Versionen 4.0.1 bis 4.1.9 einen Seed generiert haben, dringend aufgefordert, diese Wallets als kompromittiert zu betrachten und sofort zu einem neuen Seed zu migrieren.
