Die zentrale Behauptung ist einfach: Einem Bericht von crypto.news zufolge hat ein Coldcard-Angreifer etwa 10 % der gestohlenen BTC über THORChain getauscht. In diesem Stadium handelt es sich um ein gemeldetes Ereignis und nicht um eine unabhängig bestätigte On-Chain-Rekonstruktion; weder der zugrunde liegende Zeitplan des Diebstahls noch die Angriffsmethode sind anhand der verfügbaren Beweise belegt.

Coldcard ist eine Hardware-Wallet zur Offline-Speicherung von Bitcoin, während THORChain ein dezentrales Protokoll ist, das Nutzern den Tausch von Assets über verschiedene Blockchains hinweg ohne zentralen Vermittler ermöglicht. Entscheidend ist hier der Weg, nicht die Größe: THORChain bietet, wer auch immer die Coins kontrolliert, einen direkten Ausweg aus Bitcoin in andere Token – und da das Protokoll ohne zentralen Vermittler arbeitet, gibt es keinen einzelnen Dienstbetreiber, der einen Swap einfrieren oder rückgängig machen könnte, wie es eine Börse möglicherweise könnte. Cross-Chain-Wechsel gestohlener Gelder sind in diesem Fall kein Einzelfall; auch bei früheren spektakulären Kryptodiebstählen haben Angreifer ihre Beute über dezentrale Tauschprotokolle bewegt, um die Wiederbeschaffung zu erschweren. Coldcards Sicherheit stand bereits zuvor in der Kritik, darunter eine Herstellerwarnung vor einer Entropie-Schwäche im Zusammenhang mit einem BTC-Sweep.

Was die THORChain-Swap-Behauptung stützt

Über den Hauptbericht hinaus wurde die Swap-Erzählung von On-Chain-Beobachtern aufgegriffen. Beiträge des Kontos intangiblecoins auf X wiesen auf die Bewegung hin, darunter eine Beobachtung im Zusammenhang mit der Wallet-Aktivität:

https://x.com/intangiblecoins/status/2095297452681158840

Ein separater Bericht über TradingView deutete den Swap als Bewegung von Bitcoin in ETH.

Es handelt sich um zugeschriebene Beobachtungen einzelner Tracker und sekundäre Berichte, nicht um eine verifizierte Wallet-für-Wallet-Verfolgung. Die vorliegenden Beweise enthalten keine vollständige On-Chain-Rekonstruktion mit Transaktions-Hashes, Sender- und Empfängeradressen sowie Zeitstempeln. Die Wallet-Tracking-Details sind daher als Behauptungen dieser Beobachter zu lesen und nicht als gesicherte Fakten.

Der breitere Coldcard-Abfluss hat zuvor zu widersprüchlichen On-Chain-Auswertungen geführt, darunter Berichte über eine Verlagerung von 39.600 BTC in kleine Wallets nach dem Hack. Diese Geschichte ist ein Grund, die Einordnung hier vorsichtig zu halten.

Warum der Tauschweg wichtiger ist als die Marktreaktion

Dies ist eine Sicherheitsgeschichte, keine Preisgeschichte. Das Verschieben gestohlenen Bitcoins über ein Cross-Chain-Protokoll erschwert die Rückverfolgung, weil die Gelder Form und Netzwerk wechseln und damit den einfachen Ansatz „folge dem BTC“ durchbrechen, der funktioniert, solange Coins auf einer Chain bleiben. Nach der Umwandlung in ein anderes Asset auf einer anderen Chain können die Gelder über Adressen und Dienste verteilt werden, die Bitcoin-zentrierte Tracking-Tools nicht direkt abdecken, was die Arbeit für Blockchain-Analysefirmen und beteiligte Ermittler verlängert. Das ist die praktische Lehre aus dem THORChain-Weg.

Es lohnt sich, explizit zu machen, was die Beweise nicht zeigen. Es gibt keinen bestätigten behördlichen Abschluss, keine Wiederbeschaffung und keine festgestellte Protokollhaftung im verfügbaren Material. Die Bedeutung liegt im Bewegungspfad selbst, nicht in einer gemessenen Marktimpact.

Der Vorfall befeuert zudem eine laufende Debatte über die Risiken von Hardware-Wallets. Entwickler Peter Todd hatte zuvor vor Single-Signature-Risiken bei Bitcoin gewarnt im Zusammenhang mit dem Coldcard-Abfluss – eine Erinnerung daran, dass das Schlüsselverwaltungsdesign bestimmt, wie exponiert Nutzer sind, wenn eine Wallet-Linie angegriffen wird. Multisignatur-Setups, die mehr als einen Schlüssel zum Verschieben von Geldern erfordern, sind eine in dieser Debatte häufig diskutierte Schutzmaßnahme.

Vorerst lautet die verantwortungsvolle Lesart eine enge: ein gemeldeter Swap eines Teils der gestohlenen Gelder über THORChain, von On-Chain-Beobachtern gestützt, aber noch nicht vollständig verifiziert. Als Nächstes ist zu beobachten, ob eine vollständige Transaktionsverfolgung – mit Hashes, Adressen und Zeitstempeln – von On-Chain-Analysten oder den beteiligten Anbietern vorgelegt wird und ob weitere Bewegungen der verbleibenden Gelder beobachtet werden. Die Bestätigung hängt von einer vollständigen Transaktionsverfolgung ab, die die aktuellen Beweise nicht liefern.

Hinweis: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und digitale Vermögensmärkte bergen erhebliche Risiken. Treffen Sie eigene Recherchen, bevor Sie Entscheidungen treffen.