Die Verluste im Zusammenhang mit einer Schwachstelle bei Coldcard-Hardware-Wallets sind laut Galaxy Research auf rund 70 Mio. $ gestiegen. Das Unternehmen erklärte, fast 1.200 Adressen seien in Transaktionen, die es dem Exploit zuordnet, um mehr als 1.000 BTC geleert worden.
Warum das wichtig ist
Allein der Dollarbetrag ist gravierend genug, doch die Zahl der Adressen zeigt die eigentliche Eskalation. Eine Handvoll geleerter Wallets deutet auf gezieltes Phishing hin. Fast 1.200 geleerte Wallets sprechen für eine koordinierte Kampagne, wahrscheinlich mit einem gemeinsamen Vektor wie einem kompromittierten firmware signer, einem gefälschten Gerät oder einer Schwachstelle im secure-element workflow, den die breitere Coldcard-Nutzerbasis teilt. Self-Custody soll eigentlich der sicherste Platz im Raum sein. Wenn eine einzige Schwachstelle 1.200 cold-storage Setups in einen kollektiven Verlust von 70 Mio. $ verwandelt, ist das genau die Art Zahl, die Nutzer zurück zu verwahrten oder versicherten Alternativen drängt.
Marktauswirkung
Bitcoin-Self-Custody-Hardware-Wallets bilden das Fundament des Arguments „not your keys, not your coins“, und ein Lieferketten-Schreck in dieser Größenordnung wird die Aufmerksamkeit jedes Regulators auf sich ziehen, der den Sektor ohnehin bereits beobachtet. Achten Sie auf eine Stellungnahme von Coinkite, dem Hersteller von Coldcard, auf on-chain Tracing-Labels für die geleerten Adressen und darauf, ob andere Hardware-Wallet-Anbieter als Reaktion proaktive Attestierungen veröffentlichen.
Häufig gestellte Fragen
-
Wie viel Bitcoin ist durch die Coldcard-Schwachstelle bisher verloren gegangen?
Galaxy Research beziffert die Verluste auf rund 70 Mio. $, wobei mehr als 1.000 BTC über fast 1.200 Adressen abgezogen wurden, die das Unternehmen dem Exploit zuordnet.
-
Wie viele Wallets sind vom Coldcard-Exploit betroffen?
Galaxy Research hat fast 1.200 geleerte Adressen auf den Exploit zurückgeführt, eine Zahl, die eher auf eine koordinierte Kampagne als auf isoliertes Phishing hindeutet.
-
Welche Schwachstelle betrifft Coldcard-Hardware-Wallets?
Galaxy hat den genauen Vektor nicht öffentlich benannt. Das Muster über 1.200 geleerte Adressen hinweg deutet auf eine gemeinsame Schwäche hin, etwa einen kompromittierten firmware signer, gefälschte Geräte oder einen Fehler im secure-element workflow.
-
Ist Coldcard für Bitcoin-Self-Custody weiterhin sicher nutzbar?
Coinkite, der Hersteller von Coldcard, wurde im Ausgangsmaterial nicht zitiert. Nutzer sollten vor dem Bewegen von Geldern eine offizielle Stellungnahme und mögliche Firmware-Updates abwarten und bei Verdacht auf Exposition ein neues offline erzeugtes Gerät erwägen.
-
Wie wirkt sich der Coldcard-Hack breiter auf Bitcoin-Self-Custody aus?
Eine einzige Schwachstelle, die 1.200 cold-storage Setups in einen Verlust von 70 Mio. $ verwandelt, rückt Lieferkettenrisiken für Self-Custody-Nutzer wieder auf die Agenda und dürfte einige zurück zu verwahrten oder versicherten Alternativen drängen.