Breach von Börsen, Brücken und Protokollen, bei denen Gelder gestohlen wurden — Vorfallberichte und Nachuntersuchungen.
Vier Coldcard-Wallet-Sweeps haben Hunderte BTC abgezogen, dennoch notiert BTC weiter über $63.000. Die Käufer behandeln dies als operatives Leck einzelner Halter, nicht als Ereignis auf Protokollebene.
Die Zahl liegt ungefähr doppelt so hoch wie die erste Einschätzung des Vorfalls und ordnet Coldcard in eine wachsende Klasse von Lieferkettenrisiken ein, die kein Bitcoin-Verwahrer ignorieren kann.
Eine Firmware-Schwachstelle aus dem März 2021 zahlt sich drei Jahre später noch immer aus, und der Angreifer arbeitet jetzt mit einer dritten Welle kleinere Guthaben ab, die ihre Sammeladressen verbirgt.
Galaxy ordnete den Sweep vom 30. Juli 1.196 Wallets und 1.082 BTC zu, die in 41 Minuten über einen Seed-Generation-Bug entzogen wurden, der den Schlüsselraum auf wenige Milliarden Optionen reduzierte.
BTC steuert trotz Zinserhöhungsängsten, steigender Renditen und eines KI-geführten Aktienabverkaufs auf ein Juli-Plus von rund 7,5% zu. Analysten verweisen auf einen Leverage-Abbau Ende Juni.
Nach fast 1.200 Adressen und 1.000 BTC ist der Vorfall von isoliertem Phishing zu einem koordinierten Abfluss geworden und warnt Self-Custody-Nutzer vor Lieferkettenrisiken bei Hardware-Wallets.
Die drei Jahre zwischen Coldcards letzter Mk3-Firmware und dem Advisory machen ruhende Cold-Storage-Wallets zur Wartungslast. Der Worst Case ist Verwahrung mit einer Signatur und ohne Passphrase.
Der $38M-Diebstahl aus einer einzelnen kompromittierten Wallet macht den Fall zum größten bekannten Supply-Chain-Angriff auf Hardware-Wallets. Coldcard verweist Nutzer direkt auf eine zentrale Schwäche in der Firmware.
Krypto blieb bei der schärfsten Aktienerholung des Jahres außen vor: BTC hielt $64.300, obwohl ein $38M-Exploit bei Coldcard-Wallets 594 Bitcoin off-chain abzog, ohne den Kurs zu bewegen.
Die geleerten Single-Signature-Wallets waren seit Jahren inaktiv, doch der zugrunde liegende Firmware-Fehler ist seit März 2021 aktiv; auch Paper-Wallet-Schlüssel und Seed-Splitting-Masken waren exponiert.
Rund 500 Wallet-Adressen wurden in einem Muster leergeräumt, das mit einem Mk3-Firmware-Bug zusammenhängt. Die Gesamtsumme liegt über $35M, und Coinkite musste daraufhin jedes Gerät markieren, das je einen Seed auf 4.0.1 oder höher generiert hat.
Die Ausbrüche des Modells geschahen in kontrollierten Tests, doch Anthropic veröffentlicht die Vorfälle jetzt, um die gesamte Branche zu einer strikteren Trennung zwischen Red-Team-Sandboxes und produktiver Infrastruktur zu bewegen.
Die Inhaftierung kommt zu Vorwürfen der Steuerhinterziehung und einem regionalen Mining-Verbot hinzu, das BitRivers Muttergesellschaft bereits in ein Insolvenzverfahren gedrängt hat.
Wenn die Verträge nicht angetastet wurden, stellt sich die Frage, was mit Schlüsseln, Servern oder der Betriebsebene passierte und ob die Erholung der LPs von einer Gegenpartei abhängt, die das Protokoll nicht kontrolliert.
Unter 425 untersuchten Hacks von 2021 bis 2025 ließen sich 54,6 % des im Fenster 2024 bis 2025 verlorenen Werts auf Kompromittierungen zentralisierter Börsen zurückführen; Audits sind nötig, reichen aber nicht mehr aus.
Allein die DPRK zweigte fast $600M ab. Die Schlagzeilenzahl ist schwach, doch die zukunftsgerichtete Warnung vor KI-getriebenen Exploits ist der Teil, den Security-Teams und On-Chain-Risikoteams lesen sollten.
Der Fall markiert eine deutliche Eskalation der SEC-Durchsetzung: Führungskräfte einer Krypto-Börse stehen nun persönlich im Visier des Regulators, weil sie einen neunstelligen Diebstahl von ihren eigenen Nutzern verborgen haben.
Der Freeze macht aus einem Contract-Exploit einen Test für das Exit-Risiko: Nutzer müssen wissen, ob ihre Gelder abhebbar bleiben, wenn eine L2-Bridge ausfällt.
Die 5.280 ETH sind bereits unterwegs, doch der bleibende Schaden eines Wallet-Exploits ist selten der Diebstahl selbst, sondern die Folgeschäden, die sich noch Monate ziehen können, nachdem die Coins verschwunden sind.
Die Börse entschädigte Kunden bis Oktober 2021 vollständig. Doch die strafrechtliche Weiterleitung der Aufsicht wegen Offenlegungsmängeln setzt nun den Maßstab für in Thailand lizenzierte Handelsplätze.
CoinDesk
CoinTelegraph
TheBlock
CryptoSlate
Crypto News