Jede Zipp-Geschichte mit dem Tag #Coldcard, die neueste zuerst.
Der Fehler war strukturell und nicht zufällig: Ein als vorhanden behandeltes Feature-Flag ermöglichte es Angreifern, private Schlüssel mit einem einzigen Tastendruck zu rekonstruieren. Coinkite zufolge kam es bereits zu schweren Verlusten.
Der Patch strafft den RNG und den Signaturablauf, doch Seeds von betroffener Firmware zwischen 2021 und Juli 2026 müssen weiterhin ersetzt werden. Das branchenweite Signal ist hier der KI-gestützte Audit.
Der Bug lag fünf Jahre lang in Open-Source-Code, während eine auf 'don't trust, verify' aufgebaute Community ihr Urteil an den Ruf eines einzigen Anbieters auslagerte, argumentiert Foundation-CEO Zach Herbert.
Die Zahlen rücken Entscheidungen über die Verwahrung ins Zentrum der Bitcoin-Adoption, während anhaltende Aktivität darüber entscheiden wird, wie belastbar das Signal ist.
Das Krypto-Rahmenwerk Russlands vom 1. September begrenzt den Einzelhandelsankauf auf 300.000 Rubel und zwingt Transaktionen über regulierte Verwahrstellen, sodass Nutzer ihre Schlüssel offline bewegen, bevor die Regeln wirksam werden.
Sicherheitsbedingte Wallet-Migrationen können Verkaufsdruck vortäuschen und bärische On-Chain-Signale zu einem unzuverlässigen Einzelindikator machen, solange die KI-Ergebnisse noch validiert werden.
Die Migrationsanleitung von Coldcard bringt ein sofortiges Sicherheitsproblem für Wallets mit sich, da bestimmte Geräteversionen und Seed-Setups Maßnahmen erfordern.
Die Warnung verlagert die Verwahrungsdebatte vom Aufbewahrungsort auf die Sicherheitsvorkehrungen zum Schutz und zur Nutzung privater Schlüssel.
Bitcoin handelt 50% unter seinem Allzeithoch, während langfristige Inhaber umverteilen. Dies deutet auf eine Umstrukturierung der Verwahrung nach dem Coldcard-Vorfall hin, anstatt auf Gewinnmitnahmen.
Die seit 2011 inaktive Versorgung, als Bitcoin bei etwa 10 Dollar gehandelt wurde, taucht wieder auf, während der Coldcard-Exploit von Coinkite in Höhe von 114 Millionen Dollar langfristige Inhaber dazu bringt, alte Speicherlösungen zu überprüfen, wobei die empfangende Adresse bereits verdrahtet ist.
Der Anstieg geht auf den Coldcard-Firmware-Exploit zurück. Der Kanal wertet dies als Migration der Seeds in alternative Verwahrung, nicht als Verschiebung der Marktüberzeugung.
Die Coldcard-Verluste kletterten über $100M, da die Ermittler den Umfang erweiterten. Das beweist: Eine Schwachstelle auf Anbieterebene kann tausende Cold Wallets auf einmal leerräumen.
Die 77.000 BTC in Bewegung sind kein Verkaufsdruck; es sind Nutzer, die vor einem Hardware-Wallet-Bug fliehen. Jeder bärische On-Chain-Wert dieser Woche ist fragwürdig, denn der größte Flow seit FTX war nicht wirtschaftlich, sondern eine technische Selbstevakuierung.
Galaxy Research hat 1.596 BTC verfolgt, die in drei bestätigten Angriffsphasen gestohlen wurden, mit einer vermuteten vierten Phase, die die Gesamtschäden auf etwa 2.000 BTC erhöhen würde.
Vier Coldcard-Wallet-Sweeps haben Hunderte BTC abgezogen, dennoch notiert BTC weiter über $63.000. Die Käufer behandeln dies als operatives Leck einzelner Halter, nicht als Ereignis auf Protokollebene.
Die Zahl liegt ungefähr doppelt so hoch wie die erste Einschätzung des Vorfalls und ordnet Coldcard in eine wachsende Klasse von Lieferkettenrisiken ein, die kein Bitcoin-Verwahrer ignorieren kann.
Eine Firmware-Schwachstelle aus dem März 2021 zahlt sich drei Jahre später noch immer aus, und der Angreifer arbeitet jetzt mit einer dritten Welle kleinere Guthaben ab, die ihre Sammeladressen verbirgt.
Galaxy ordnete den Sweep vom 30. Juli 1.196 Wallets und 1.082 BTC zu, die in 41 Minuten über einen Seed-Generation-Bug entzogen wurden, der den Schlüsselraum auf wenige Milliarden Optionen reduzierte.
Nach fast 1.200 Adressen und 1.000 BTC ist der Vorfall von isoliertem Phishing zu einem koordinierten Abfluss geworden und warnt Self-Custody-Nutzer vor Lieferkettenrisiken bei Hardware-Wallets.
Fast 600 BTC wurden über eine Schwachstelle in Coldcards Firmware gestohlen, durch die Angreifer Wallet-Seeds rekonstruieren konnten. Damit stellt sich erneut die Frage, ob institutionelle Produkte wie BlackRocks IBIT inzwischen mehr Sinn ergeben.
CryptoSlate
CoinDesk
CoinTelegraph
Crypto News
TheBlock
Glassnode
Crypto Rank News