Coldcard-Firmware-Exploit zieht bis zu 70 Mio. USD an Bitcoin ab, während die Stimmung in den sozialen Medien auf ein Rekordtief fällt
Wichtige Erkenntnisse
- •Der Coldcard-Firmware-Exploit führte zu geschätzten Verlusten von rund 1.082 BTC im Wert von 70 Mio. USD über 1.196 Adressen und zählt damit zu den größten Diebstählen im Zusammenhang mit Hardware-Wallets.
- •Santiment-Daten zeigten, dass die Bitcoin-Stimmung in den sozialen Medien auf ihr niedrigstes Positiv-zu-Negativ-Verhältnis seit Einführung der aktuellen Überwachungsmethodik des Unternehmens auf allen großen Plattformen fiel.
- •Coinkite führte die Schwachstelle auf einen Firmware-Build-Fehler zurück, der in Version 4.0.0 aus einem Code-Commit vom März 2021 eingeführt und anschließend in Version 4.21 behoben wurde.
- •Bitcoin hielt seinen Preis in der Nähe von 63.000 USD und blieb trotz des Sicherheitsvorfalls und der verschlechterten Stimmung in den sozialen Medien über der Unterstützung von 60.000 USD.
- •Binance-Gründer Changpeng Zhao riet Kryptowährungsbesitzern öffentlich, ihre Gelder über mehrere Wallets zu verteilen, und räumte gleichzeitig ein, dass kein Sicherheitsansatz völlig risikofrei ist.

Die Stimmung in den sozialen Medien rund um Bitcoin ist nach dem Coldcard-Hardware-Wallet-Exploit, der geschätzte 1.082 BTC im Wert von rund 70 Mio. USD von betroffenen Nutzern abzog, auf ihr negativstes Niveau aller Zeiten gesunken.
Santiments Messwerte zur Stimmung in den sozialen Medien bestätigten den drastischen Stimmungseinbruch nach einem Sicherheitsvorfall, der fast 1.200 Self-Custody-Wallets kompromittierte. Die Tracking-Daten von Santiment zeigten, dass am ersten vollen Handelstag nach dem Exploit das Verhältnis von positivem Bitcoin-Kommentar zu negativen Beiträgen auf seinen niedrigsten Stand seit Einführung der aktuellen Überwachungsmethodik des Unternehmens auf X, Reddit, Telegram und anderen Plattformen fiel.
Warum der Coldcard-Hack besonders nervös machte
Kryptowährungsbesitzer nutzen Hardware-Wallets gezielt, um ihre Vermögenswerte vor den operativen und sicherheitstechnischen Bedrohungen zu schützen, denen zentralisierte Krypto-Börsen routinemäßig ausgesetzt sind. Der weithin bekannte Leitsatz „Not your keys, not your crypto“ (Nicht deine Schlüssel, nicht dein Krypto) wurde nach früheren Börsenpleiten populär, bei denen Nutzer keinen Zugriff mehr auf ihre Gelder hatten.
Der Coldcard-Vorfall untergrub jedoch diese grundlegende Annahme. Coldcard, hergestellt von Coinkite, ist ein ausschließlich auf Bitcoin ausgerichtetes Hardware-Wallet, das für sein Air-Gap-Sicherheitsmodell vermarktet wird, was eine Kompromittierung auf Firmware-Ebene für die Self-Custody-Community besonders alarmierend machte. Groß angelegte Diebstähle infolge von Firmware-Schwachstellen in Hardware-Wallets waren bisher vergleichsweise selten, da die meisten großen Krypto-Verluste historisch auf Börsen-Hacks oder Smart-Contract-Sicherheitslücken zurückzuführen waren. Block führte die Ursache auf einen Firmware-Build-Fehler zurück, der eingeführt wurde, als Coinkite Version 4.0.0 aus einem Code-Commit vom 1. März 2021 auslieferte. Coinkite behob die Schwachstelle anschließend in Version 4.21.
Bitcoin-Preis bleibt trotz steigender Verluste stabil
Der Bitcoin-Preis ist laut dem Samstagsbericht in der Nähe von 63.000 USD stabil geblieben. Die führende Kryptowährung schloss den Juli im positiven Bereich, trotz eines moderaten Rückgangs von etwa 1,3 % in den vergangenen 24 Stunden, laut CoinMarketCap-Daten.
Das Halten der Unterstützung über der Marke von 60.000 USD wurde von Marktbeobachtern in einer Phase, in der die Verluste der Opfer deutlich anstiegen, als positives Signal gewertet. Cryptopolitan berichtete erstmals über geschätzte Verluste von rund 594 BTC bzw. etwa 38 Mio. USD, etwa zum Zeitpunkt, als der Hack zunächst bekannt wurde. Diese Zahlen stiegen im Laufe des Tages stark an, wobei die aktuellste Schätzung von Galaxy Research die Gesamteinbußen auf 70 Mio. USD über 1.196 Adressen bezifferte.
CZ meldet sich zu Wort – und worauf der Markt achtet
Binance-Gründer Changpeng Zhao kommentierte den Vorfall via X und erklärte, dass „selbst Hardware-Wallets Fehler haben können“, und empfahl den Nutzern, ihre Gelder auf mehrere Wallets zu verteilen. Er warnte jedoch, dass dieser Ansatz eigene Risiken birgt und dass „nichts zu 100 % sicher ist.“ Sein Beitrag erhielt innerhalb weniger Stunden knapp 2.000 Likes.
Marktteilnehmer überwachen genau die konsolidierten Bestände des Angreifers. Ein großer Transfer in Richtung einer Krypto-Börse könnte kurzfristigen Verkaufsdruck auslösen. Händler beobachten zudem, ob Bitcoin die Unterstützung bei 60.000 USD halten kann; ein anhaltender Bruch unter dieses Niveau könnte den Weg in Richtung 58.000 USD ebnen, während eine Erholung auf 64.000 USD das unmittelbare Abwärtsrisiko verringern würde. Der Vorfall hat auch die Aufmerksamkeit auf die Firmware-Verifikationspraktiken in der Hardware-Wallet-Branche gelenkt, wo Nutzer zunehmend hinterfragen, ob Gerätehersteller die Integrität vorinstallierter Software gewährleisten können.