Coldcard-Hack: Wie ein Build-Flag 116 Millionen in Bitcoin abfließen ließ

Eine einzelne Firmware-Zeile, die im März 2021 ausgeliefert wurde, veranlasste jede Coldcard-Hardware-Wallet, ihren dedizierten Zufallschip zu überspringen. Fünf Jahre lang bemerkte niemand etwas. Dann erzwang ein Angreifer die schwachen Seeds in 41 Minuten und leerte 1.816 BTC von mehr als 5.200 Adressen in vier Angriffswellen. Der Vorfall ist der größte Hardware-Wallet-Exploit in der Krypto-Geschichte und zwingt das gesamte Bitcoin-Self-Custody-Modell, eine Frage zu beantworten, die es seit seiner Gründung vermieden hat: Wer prüft den Code, der Ihre Schlüssel generiert?

Niemand wurde physisch angegriffen. Kein Gerät wurde gestohlen. Keine Seed-Phrase wurde auf einem Haftnotiz geschrieben. Die Coldcard-Hardware-Wallet, das Gerät, das Bitcoin-Maximalisten für die Kaltlagerung über alles andere empfahlen, generierte fünf Jahre lang schwache private Schlüssel, weil ein einzelnes Build-Flag die Firmware anwies, ihren dedizierten Zufallschip zu überspringen. Ein Angreifer fand heraus, wie man die resultierenden Seeds erraten kann, und begann am 30. Juli 2026, Wallets in einem Tempo zu leeren, das keine Zeit zum Reagieren ließ.

„Vielleicht ist das Schwierigste daran, dass ich alles richtig gemacht habe“, schrieb der kanadische Unternehmer Jonathan Goodman auf X, nachdem er 18,25 BTC im Wert von etwa 1,6 Millionen kanadischen Dollar aus einer Coldcard verlor, die in einem Schließfach aufbewahrt wurde. Sein Beitrag wurde mehr als 7,6 Millionen Mal angesehen. Das Gefühl erfasst den Kern der Krise: Die Menschen, die Geld verloren, waren nicht unvorsichtig. Sie waren die sicherheitsbewusstesten Bitcoin-Inhaber im Ökosystem und befolgten jede empfohlene Praxis außer einer, von der sie nichts wissen konnten. Die Firmware, die ihre Schlüssel generierte, war von dem Tag an defekt, an dem sie ausgeliefert wurde.

Die Auswirkungen reichen weit über die unmittelbaren Verluste hinaus. Bitcoin fließt zum ersten Mal seit dem FTX-Zusammenbruch wieder an Börsen. Hardware-Wallet-Hersteller sehen sich Forderungen nach unabhängigen Audits ihres Seed-Generierungscodes gegenüber. Der Direktor für digitale Vermögensforschung bei ARK Invest nannte den Self-Custody-Hardware-Bereich „eine Katastrophe“. Und der CEO von Coinkite deutete an, dass künstliche Intelligenz den Fehler gefunden habe, was die Frage aufwirft, ob jedes Open-Source-Firmware-Repository jetzt eine Angriffsfläche ist, die KI schneller ausbeuten kann, als menschliche Prüfer sie verteidigen können.

Das Build-Flag: Wie eine Codezeile alles kaputt machte

Der technische Fehler ist einfach genug, um in einem einzigen Absatz erklärt zu werden, was ihn schädlicher macht, nicht weniger. Die Coldcard-Firmware definiert ein Makro namens MICROPY_HW_ENABLE_RNG und setzt es auf Null, weil Coinkite einen eigenen Hardware-Zufallszahlengenerator-Wrapper bereitstellt. Eine unterstützende kryptografische Bibliothek namens libngu prüfte, ob das Makro existierte. Sie prüfte nicht, ob das Makro aktiviert war. Da das Makro existierte, aber auf Null gesetzt war, schloss libngu, dass Hardware-Zufälligkeit nicht verfügbar sei, und fiel auf den Software-Fallback Yasmarang von MicroPython zurück. Dieser Fallback wurde mit der eindeutigen Seriennummer des Chips und Timer-Registern initialisiert und sammelte nach der Initialisierung keine neue Entropie.

Die Folge war eine katastrophale Reduzierung der Schlüsselstärke. Eine 12-Wörter-BIP-39-Seed-Phrase ist darauf ausgelegt, 128 Bit Entropie zu kodieren, eine so große Zahl, dass das Erzwingen mehr Energie erfordern würde, als die Sonne in ihrer Lebensdauer produzieren wird. Der Yasmarang-Fallback, der aus einer Chip-Seriennummer und Timer-Zustand gespeist wurde, erzeugte etwa 40 Bit effektive Entropie auf dem Mk3 und ungefähr 72 Bit auf dem Mk4, Mk5 und Q. Das Sicherheitsforschungsteam von Block, das eine detaillierte technische Analyse veröffentlichte, setzte bedingte Obergrenzen unter 2^40,7 und 2^73,3 und warnte, dass letztere Zahl nicht der kryptografischen Sicherheit von 73 Bit entspricht.

Vierzig Bit Entropie bedeuten ungefähr eine Billion mögliche Seeds. Das ist eine große Zahl nach menschlichem Ermessen, aber eine triviale Zahl nach Rechenstandards. Ein moderner GPU-Cluster kann eine Billion Kandidaten in Stunden aufzählen. Der Angreifer benötigte keinen physischen Zugriff auf ein Gerät. Der Angreifer musste keine Kommunikation abfangen. Der Angreifer musste nur Kandidaten-Seeds generieren, die entsprechenden Bitcoin-Adressen ableiten und diese Adressen mit der öffentlichen Blockchain vergleichen. Jede Übereinstimmung war eine Wallet, die geleert werden konnte.

Der Fehler wurde mit der Firmware-Version 4.0.1 im März 2021 ausgeliefert. Er blieb in jeder nachfolgenden Firmware-Version bestehen, bis zum Notfall-Patch am 31. Juli 2026. Jeder Coldcard-Seed, der in diesem Fünf-Jahres-Fenster ohne die manuelle Würfeloption generiert wurde, ist potenziell kompromittiert. Coinkite schätzt, dass die Würfeloption, bei der Benutzer physisch mindestens 50 Mal würfeln und die Ergebnisse eingeben, den fehlerhaften Code vollständig umgeht. Das Unternehmen sagt auch, dass eine starke BIP-39-Passphrase eine separate Wallet erstellt, die die Seed-Wörter allein nicht erreichen können. Aber wie Casa-CEO Nick Neuman betonte: „Man kann Menschen einfach nicht bitten, zu würfeln, um bei Self-Custody sicher zu sein. Das ist für 99% der Menschen ein No-Go.“

Die vier Wellen: Anatomie einer 116-Millionen-Dollar-Razzia

Der Angriff erfolgte in deutlichen Wellen, jede größer als die letzte, was entweder auf einen einzelnen Betreiber hindeutet, der seinen Ansatz verfeinert, oder auf mehrere Angreifer, die dieselbe Schwachstelle ausnutzen.

Welle eins traf am 30. Juli um ungefähr 2:14 Uhr UTC ein. Der Angreifer fegte 594 BTC von etwa 500 Adressen in 25 Minuten, wobei Transaktionen mit einer einheitlichen Gebühr von 30 sat/vB und ohne Wechselgeld-Outputs gesendet wurden. Galaxy Research stellte fest, dass keine anderen Bitcoin-Transaktionen in den vorherigen 30 Tagen dieselbe Signatur aus Gebührensatz plus kein Wechselgeld trugen, was den Betreiber identifizierbar machte, obwohl er anonym blieb.

Welle zwei folgte innerhalb von 48 Stunden und erhöhte die kumulative Gesamtsumme auf 1.082 BTC von 1.196 Adressen. Die Transaktionskonstruktion ähnelte Welle eins so stark, dass Galaxy mit hoher Zuversicht bewertete, dass derselbe Betreiber verantwortlich war.

Welle drei brachte die bestätigte Gesamtsumme auf 1.367 BTC von 4.585 Adressen, im Wert von ungefähr 89 Millionen Dollar. Galaxy warnte davor, dass bei Welle drei nicht angenommen werden sollte, dass derselbe Angreifer beteiligt sei, da die Transaktionsmuster von den ersten beiden Wellen abwichen. TRM Labs identifizierte unabhängig Unterschiede in der Transaktionskonstruktion zwischen den Wellen, die auf mehrere Betreiber hindeuten.

Eine vermutete vierte Welle lief den ganzen 4. August hindurch und fegte nach Galaxys überarbeiteter Zählung ungefähr 449 BTC von 709 Adressen. Wenn bestätigt, erreichen die kumulativen Verluste ungefähr 2.055 BTC, im Wert von nahezu 130 Millionen Dollar. Galaxy hat ungefähr 600 mutmaßlich angreiferkontrollierte Adressen an Bundesermittler, Compliance-Firmen und Cybersicherheitsermittler gemeldet.

Die Geldwäsche war minimal. TRM Labs fand heraus, dass sich die meisten Gelder der Opfer auf einer kleinen Anzahl von angreiferkontrollierten Adressen ansammeln, mit begrenzter Weiterbewegung. Stand 4. August bestand die einzige bestätigte Geldwäsche aus einer einzelnen Einzahlung von 64,9 BTC in den Coinjoin-Dienst von Wasabi Wallet und 200 ETH, die bei Tornado Cash eingezahlt wurden. Ein Opportunist postete eine OP_RETURN-Nachricht auf der Bitcoin-Blockchain und bot an, die gestohlenen Gelder für eine Gebühr von 7% zu waschen. Die relative Untätigkeit deutet darauf hin, dass die Angreifer noch nicht entschieden haben, wie sie eine Summe bewegen sollen, die groß genug ist, um Aufmerksamkeit zu erregen, wo auch immer sie landet.

Der Abschnitt, den ein Konkurrent nicht schreiben konnte: Was 40 Bit Entropie tatsächlich bedeuten

Die meisten Berichterstattungen über den Coldcard-Hack beschreiben die Entropie-Reduktion als technisches Detail. Es ist die ganze Geschichte, und die Arithmetik zeigt, warum der Angriff unvermeidlich war und nicht nur möglich.

Ein 128-Bit-Seed hat 2^128 mögliche Werte, eine Zahl mit 39 Ziffern. Das Durchsuchen dieses Raums mit roher Gewalt ist keine Frage von Rechenleistung oder Geduld. Es ist physisch unmöglich mit jeder Technologie, die den Gesetzen der Thermodynamik gehorcht. Deshalb funktionieren Hardware-Wallets überhaupt: Die Sicherheit eines ordnungsgemäß generierten Seeds hängt nicht davon ab, dass das Gerät geheim bleibt, die Firmware unkompromittiert bleibt oder der Hersteller vertrauenswürdig bleibt. Sie hängt von Mathematik ab.

Ein 40-Bit-Seed hat 2^40 mögliche Werte: 1.099.511.627.776. Eine Billion. Eine einzelne NVIDIA H100 GPU kann ungefähr 10 Milliarden SHA-256-Hashes pro Sekunde berechnen. Die Ableitung einer Bitcoin-Adresse aus einem Kandidaten-Seed erfordert mehrere kryptografische Operationen über einen einzelnen Hash hinaus, aber die Größenordnung bleibt bestehen. Eine Billion Kandidaten können in Minuten bis Stunden auf einem GPU-Cluster erschöpft werden, dessen Miete ein paar tausend Dollar kostet.

Die Mk4-, Mk5- und Q-Geräte hatten ungefähr 72 Bit effektive Entropie. Das ist besser als 40 Bit, aber immer noch katastrophal unter 128 Bit. Blocks Analyse setzte den Suchraum unter bestimmten Einschränkungen auf ungefähr vier Milliarden Möglichkeiten fest, eine Zahl, die auf gewöhnlicher Hardware läuft. Der Unterschied ist wichtig: Mk3-Besitzer sind einer nahezu sicheren Kompromittierung ausgesetzt, wenn ihre Adressen identifiziert werden, während Besitzer späterer Modelle einer probabilistischen Bedrohung ausgesetzt sind, die davon abhängt, wie viel der Angreifer über die eindeutige ID ihres Geräts, den Boot-Zeitpunkt und frühere Aufrufe des Zufallszahlengenerators weiß.

Die entscheidende Erkenntnis ist, dass der Angreifer nicht wissen muss, welche Adressen Coldcard-Benutzern gehören. Jede Bitcoin-Adresse ist öffentlich. Der Angreifer generiert Kandidaten-Seeds, leitet Adressen ab und prüft sie gegen die gesamte Blockchain. Jede Übereinstimmung ist eine bestätigte Coldcard-Wallet mit einem schwachen Seed. Der Angriff skaliert linear mit der Rechenleistung und erfordert keine Informationen über einzelne Opfer. Galaxy Research warnte, dass „jedes verwundbare Gerät letztendlich geleert wird“, weil der Angreifer den gesamten Suchraum in Ruhe durcharbeiten kann.

Dies unterscheidet sich grundlegend von einem Phishing-Angriff, einem Exchange-Hack oder einer Lieferketten-Kompromittierung. Diese Angriffe erfordern die gezielte Auswahl bestimmter Opfer. Der Coldcard-Exploit zielt auf Mathematik ab. Jede Wallet, die auf betroffener Firmware generiert wurde, ist verwundbar, unabhängig davon, wie sorgfältig der Besitzer das Gerät aufbewahrt, die Seed-Phrase geschützt oder Sicherheits-Best Practices befolgt hat. Die einzige Verteidigung war eine Aktion, von der der Hersteller den Benutzern nie gesagt hat, dass sie sie durchführen müssen: das Werfen physischer Würfel.

Die Umkehrung der Selbstverwahrung: Bitcoin fließt zurück zu Börsen

Der Coldcard-Exploit erzeugt eine Verhaltensänderung, die vor 18 Monaten undenkbar gewesen wäre. Bitcoin bewegt sich von Selbstverwahrungs-Wallets zurück zu zentralisierten Börsen und kehrt damit einen Trend um, der begann, als FTX im November 2022 zusammenbrach und sich 2023 und 2024 beschleunigte, als die Verkäufe von Hardware-Wallets sprunghaft anstiegen.

Der Netto-Transfer von Bitcoin von Selbstverwahrungs-Wallets zu Börsenadressen ist seit dem 31. Juli jeden Tag positiv, so die On-Chain-Flussdaten. OKX meldete in den Tagen nach dem Exploit Rekordzuflüsse an der Börse. Der Chief Compliance Officer der Börse, Jonathan Brockmeier, sagte, das Kundenverhalten habe sich „spürbar“ geändert, als Benutzer Vermögenswerte von der Selbstverwahrung weg bewegten.

Die Umkehrung der Flüsse ist nicht auf panische Privatanleger beschränkt. Institutionelle Allokatoren, die zuvor Selbstverwahrung als Vorteil im Risikomanagement anführten, bewerten neu. Die Bitcoin-ETF-Zuflüsse erreichten am 5. August 211,5 Millionen US-Dollar, angeführt von BlackRocks IBIT und Fidelitys FBTC, was darauf hindeutet, dass zumindest ein Teil des Kapitals von direkten Bitcoin-Beständen in regulierte Hüllen rotiert, die das Seed-Management-Risiko vollständig eliminieren.

Der leitende ETF-Analyst von Bloomberg, Eric Balchunas, argumentierte, dass Spot-Bitcoin-ETFs das Seed-Management-Problem für Anleger lösen, die Preisexposition ohne operationelles Risiko wünschen. „Ein ETF behebt das“, schrieb er. Der On-Chain-Analyst Willy Woo widersprach und argumentierte, dass Selbstverwahrung der einzige Weg zu echtem souveränem Bitcoin-Besitz bleibt und dass ETF-Hüllen Kontrahentenrisiken einführen, die das Bitcoin-Netzwerk beseitigen sollte.

Die Daten erzählen eine spezifischere Geschichte, als beide Seiten zugeben. Die Adressen, die Bitcoin zurück zu Börsen bewegen, tendieren zu Single-Signature-Wallets mit einem Bestand zwischen 0,5 und 10 BTC, dem Bereich, der am wahrscheinlichsten einzelne Inhaber repräsentiert, die eine einzelne Coldcard als primären Speicher verwendeten. Multisignatur-Wallets und Adressen, die mit institutionellen Verwahrern verbunden sind, zeigen keine vergleichbare Bewegung. Die Panik konzentriert sich auf genau das Benutzerprofil, für das die Coldcard entwickelt wurde: technisch versierte Personen, die Selbstverwahrung gegenüber Börsen wählten und sich auf ein einzelnes Hardware-Gerät als einzige Sicherheitsebene verließen. Die Ironie ist präzise. Die Benutzer, die der Hardware am meisten vertrauten, sind am stärksten exponiert, während Benutzer, die Vertrauen auf mehrere Geräte und Schlüsselerzeugungsmethoden verteilten, nicht betroffen sind.

Die Spannung ist real, aber der Rahmen ist unvollständig. Der Coldcard-Hack hat keinen Fehler im Konzept der Selbstverwahrung aufgedeckt. Er hat einen Fehler in der Implementierung der Seed-Erzeugung eines Herstellers aufgedeckt. Vincent Bouzon, Cybersicherheitsexperte bei Ledger, zog die Unterscheidung explizit: „Jede Wallet hängt letztendlich von einem Wurzelgeheimnis ab, das aus hochwertiger Entropie erzeugt wird. Diese Erzeugung muss in sicherer Hardware verankert sein, mit einer Architektur, die nicht stillschweigend auf eine nicht vertrauenswürdige softwarebasierte Quelle herabstufen kann.“ Er nannte die Alternativen schlechter und beschrieb Software-Wallets auf nicht sicherer Hardware als riskanter und zentralisierte Börsenverwahrung als „kein Eigentum, sondern einen Schuldschein“.

Die KI-Frage: Hat ein Modell diesen Fehler gefunden?

Coinkites Reaktion auf den Exploit enthielt eine Behauptung, die die Sicherheitsgemeinschaft gespalten hat. CEO Rodolfo Novak, bekannt als NVK, deutete an, dass der Angreifer KI eingesetzt habe, um den Firmware-Fehler zu entdecken, und dass Coinkites eigene KI-gestützte Code-Überprüfung desselben Repositories Wochen zuvor nichts gefunden habe.

„An alle anderen Entwickler: Wir glauben, dass dies eine ernüchternde Realität des neuen KI-Paradigmas ist“, schrieb Novak. „KI-gestützte Code-Überprüfung kann jetzt latente Fehler mit einer Geschwindigkeit finden, die selbst die erfahrensten Experten der Branche übertrifft.“ Er fügte hinzu: „Wenn Ihre Firmware Open Source ist oder jemals öffentlich war, gehen Sie davon aus, dass sie bereits von Angreifern und Verteidigern gleichermaßen gelesen wird.“

Sicherheitsforscher haben sich gegen diese Darstellung gewehrt. Ein Build-Flag, das einen Hardware-Zufallszahlengenerator deaktiviert, sei ein menschlicher Engineering-Fehler, argumentieren sie, und eine konventionelle Code-Überprüfung hätte ihn Jahre bevor irgendein Sprachmodell das Repository gelesen hat, entdecken müssen. Andrew Lazutkin, Chief Technology Officer bei Tangem, zog eine andere Schlussfolgerung: „Dieser Vorfall ist ein gutes Beispiel dafür, warum Open-Source-Firmware nicht automatisch mit besserer Sicherheit gleichgesetzt werden sollte.“

Die KI-Zuschreibung ist weniger wichtig als die strukturelle Frage, die sie aufwirft. Ob der Angreifer KI, konventionelle statische Analyse oder manuelle Überprüfung verwendet hat, das Ergebnis ist dasselbe: Ein Fehler, der fünf Jahre lang offen in einem Open-Source-Repository lag, wurde gefunden und ausgenutzt. Wenn KI-Tools systematisch Firmware-Repositories auf Entropiefehler, Zufalls-Downgrade-Pfade und Build-Konfigurationsfehler scannen können, dann sieht sich jeder Hardware-Wallet-Hersteller mit öffentlichem Code einer erweiterten Angriffsfläche gegenüber. Die Frage ist nicht, ob KI an diesem spezifischen Angriff beteiligt war. Die Frage ist, ob KI diese Art von Angriff in großem Maßstab reproduzierbar macht.

Die Zeitleiste unterstützt die Besorgnis unabhängig vom Mechanismus. Die Firmware von Coldcard ist seit ihrer Einführung Open Source. Das Makro MICROPY_HW_ENABLE_RNG und seine Null-Zuweisung waren fünf Jahre lang in einem öffentlichen GitHub-Repository sichtbar. Mehrere Sicherheitsforscher, Firmware-Prüfer und die breitere Bitcoin-Entwicklergemeinschaft hatten in diesem Zeitraum Zugang zum Code. Keiner von ihnen entdeckte den Fehler. Die Forschungsgruppe Coinspect veröffentlichte Anfang Juli 2026 ihre Ill-Bloom-Erkenntnisse über schwache PRNG-Fehler in älteren Software-Wallets, eine separate, aber thematisch identische Schwachstelle, die mehr als 5 Millionen Dollar von Adressen über Bitcoin, Ethereum, Tron, Rootstock und Polygon abfließen ließ. Die Häufung von Entropie-bezogenen Exploits innerhalb eines einzigen Monats deutet entweder auf koordinierte Forschung oder auf einen gemeinsamen analytischen Ansatz hin, der diese Art von Fehler schneller aufdeckt, als es historisch der Fall war.

Das Gegenargument in voller Stärke

Die Erzählung schreibt sich von selbst: Self-Custody ist kaputt, Hardware-Wallets kann man nicht vertrauen, bringen Sie Ihr Bitcoin zu einer Börse oder in einen ETF. Das Gegenargument erfordert zu untersuchen, was der Coldcard-Hack tatsächlich bewiesen hat und was nicht.

Erstens war dies kein Versagen von Self-Custody. Es war ein Versagen der Firmware-Entwicklung eines Unternehmens. Das Bitcoin-Protokoll funktionierte genau wie vorgesehen. Die Kryptographie funktionierte genau wie vorgesehen. Die Schwachstelle existierte in Coinkites Build-Konfiguration, nicht im Sicherheitsmodell von Hardware-Wallets als Kategorie. Ledger, Trezor und Block haben bestätigt, dass ihre Geräte nicht betroffen sind. Die Lektion ist, dass die Seed-Erzeugung unabhängig verifiziert werden muss, nicht dass die Seed-Erzeugung von Natur aus unzuverlässig ist.

Zweitens birgt die Börsenalternative ihre eigenen katastrophalen Risiken. FTX verlor 8 Milliarden Dollar an Kundengeldern. Mt. Gox verlor 850.000 BTC. Celsius, Voyager und BlockFi verloren zusammen weitere Milliarden. Der Coldcard-Exploit ließ über fünf Tage 116 Millionen Dollar von 5.200 Adressen abfließen. FTX ließ in einer einzigen Nacht 8 Milliarden Dollar von Millionen von Nutzern abfließen. Der Größenvergleich spricht für Self-Custody selbst in seinem schlimmsten Versagensmodus.

Drittens hätten Multisignatur-Konfigurationen jeden Diebstahl bei diesem Exploit verhindert. Eine Multisig-Wallet erfordert mehrere unabhängige Schlüssel, um eine Transaktion zu autorisieren. Wenn auch nur ein Schlüssel auf einem Nicht-Coldcard-Gerät generiert wurde, hätte der Angreifer den Abzug nicht durchführen können. Casa, Unchained und andere Multisig-Anbieter haben null Kundenschäden durch den Coldcard-Exploit gemeldet, da ihre Architekturen die Schlüsselerzeugung auf unabhängig entwickelte Geräte verschiedener Hersteller verteilen. Eine 2-von-3-Multisig-Wallet mit einer Coldcard, einem Ledger und einem Trezor wäre gegen diesen Angriff immun gewesen, selbst wenn der Coldcard-Schlüssel vollständig kompromittiert worden wäre, da der Angreifer immer noch einen der anderen beiden Schlüssel unabhängig kompromittieren müsste. Der Coldcard-Hack ist ein Argument für Multisig, nicht gegen die Selbstverwahrung.

Viertens untergräbt die Bitcoin-Preisreaktion die katastrophale Darstellung. Bitcoin handelte während aller vier Angriffswellen nahe 64.300 $ und ist seit Bekanntwerden des Exploits nicht unter 63.800 $ gefallen. Der Markt bewertet den Coldcard-Hack als unternehmensspezifisches Ereignis, nicht als systemische Bedrohung für das Sicherheitsmodell von Bitcoin. Wenn der Markt glaubte, dass die Selbstverwahrung grundlegend gebrochen sei, wäre die Preisreaktion schwerwiegend gewesen. Das war sie nicht.

Was die Self-Custody-These ungültig machen würde: wenn bei mehreren Hardware-Wallet-Herstellern gleichzeitig dieselbe Klasse von Entropiefehlern festgestellt würde, was auf ein systemisches statt eines idiosynkratischen Versagens hindeutet. Wenn sich die Angriffsfläche auf Geräte mit Hardware-Zufallszahlengeneratoren ausweitet, die alle bestehenden Tests bestehen, aber subtile Verzerrungen aufweisen. Oder wenn die operative Belastung der Schlüsselverwaltung sich dauerhaft als jenseits der Fähigkeiten einzelner Nutzer erweist, was professionelle Verwahrung zur einzig praktikablen Option für die meisten Bitcoin-Inhaber macht, ungeachtet der theoretischen Sicherheitsvorteile der Selbstverwahrung.

Was zu beobachten ist

• Galaxy Researchs endgültige Verlustbilanz nach Bestätigung der vierten Welle. Die Differenz zwischen 1.596 BTC (bestätigt) und 2.055 BTC (geschätzt) entspricht ungefähr 30 Millionen Dollar an unbestätigten Verlusten. Wenn die vierte Welle bestätigt wird und weitere Wellen folgen, könnte die Gesamtsumme 150 Millionen Dollar übersteigen und den Vorfall in seiner Auswirkung an Bybits Blind-Signing-Exploit von 2025 vorbeiziehen lassen.
• On-Chain-Bewegung von Bitcoin im Besitz des Angreifers. Ungefähr 90 % der gestohlenen Gelder sind unverändert. Wenn der Angreifer mit dem Waschen beginnt, wird die gewählte Methode (Mischen, Cross-Chain-Brücken, OTC-Desks) auf das Raffinesseniveau hinweisen und möglicherweise eine Zuordnung ermöglichen. TRM Labs überwacht in Echtzeit.
• Exchange-Zuflusstrends in den nächsten 30 Tagen. Die Umkehrung der Zuflüsse nach dem Coldcard-Vorfall könnte eine vorübergehende Panikreaktion oder der Beginn einer strukturellen Veränderung sein. Wenn die Nettozuflüsse zu Börsen über August hinaus anhalten, deutet dies auf eine dauerhafte Veränderung hin, wie Bitcoin-Inhaber das Risiko der Selbstverwahrung gegen das Kontrahentenrisiko abwägen.
• Einführung unabhängiger Audits durch Hardware-Wallet-Hersteller. Kraken-CSO Nick Percoco forderte unabhängige Tests der Seed-Erzeugung in Produktions-Firmware. Wenn Ledger, Trezor und andere Hersteller Audits der Entropie durch Dritte als Standardpraxis übernehmen, bestätigt dies das systemische Problem. Wenn nicht, wettet die Branche darauf, dass dieselbe Art von Fehler anderswo nicht auftritt.
• Regulatorische Reaktion auf das Versagen der Selbstverwahrung. Die SEC und die CFTC haben sich nicht zum Coldcard-Exploit geäußert. Wenn die Regulierungsbehörden den Vorfall nutzen, um zu argumentieren, dass Selbstverwahrung für Privatanleger ungeeignet ist, könnte dies den Druck in Richtung verpflichtender Verwahrungsrahmen für digitale Vermögenswerte verstärken.

Häufig gestellte Fragen