Joe Burnett, Vice President of Bitcoin Strategy bei Strive, beschrieb die vergangene Woche als „möglicherweise eine der schlechtesten Wochen in der Geschichte von Bitcoin“ und argumentierte, dass große Halter institutionellen Verwahrern mehr Vertrauen schenken sollten als Hardware-Wallets. Die Empfehlung ist bemerkenswert angesichts von Bitcoins grundlegendem Selbstverwahrungs-Ethos, verdichtet in der weithin verwendeten Formulierung „not your keys, not your coins“, die die Abhängigkeit von Drittverwahrern seit Langem entmutigt.

Coldcard-Firmware-Exploit führt zu Verlust von ~1.082 BTC

Ein Firmware-Exploit in Coldcard-Hardware-Wallets führte zum Verlust von rund 1.082 BTC im Wert von etwa 70 Millionen US-Dollar. Coldcard-Geräte von Coinkite werden speziell mit ihrem Air-Gapped-Sicherheitsdesign beworben und sind unter Bitcoin-Self-Custody-Befürwortern weit verbreitet. Die Schwachstelle, die schwache Seed-Zufälligkeit ausnutzte, war in Version 4.0.0 enthalten. Coinkite lieferte diese Version aus einem Code-Commit vom 1. März 2021 aus und behob sie später in Version 4.21. Der jahrelange Zeitraum bis zur Entdeckung verdeutlicht eine fortbestehende Herausforderung bei der Sicherheit von Hardware-Wallets: Firmware-Fehler können lange nach der Bereitstellung unentdeckt bleiben.

Der Vorfall veranlasste Burnett, große Bitcoin-Halter vor den Risiken von Hardware-Wallets zu warnen und institutionelle Verwahrer als sicherere Alternative zu empfehlen.

Trotz des Diebstahls blieb der Bitcoin-Preis relativ stabil und pendelte sich am Wochenende bei rund 63.000 US-Dollar ein. Santiment verzeichnete jedoch die bislang negativste soziale Stimmung zu Bitcoin, eine Reaktion auf die alarmierende Erkenntnis, dass selbst sorgfältig verwaltete Self-Custody-Strukturen scheitern können.

Burnett: Das Setup war entscheidender als der Fehler

Was Burnett beunruhigte, war nicht einfach Nachlässigkeit. Laut Burnett hatten die Betroffenen echte Geräte gekauft, ihre Seeds offline erzeugt und die empfohlenen Sicherheitspraktiken befolgt, und dennoch ihre Coins verloren. Er folgerte, dass eine Self-Custody-Struktur mit einem einzigen Ausfallpunkt nicht robust genug ist und auf verschiedene Weise versagen kann.

Burnett unterschied zwischen dem Risiko einer Self-Custody-Struktur und der Arbeitsweise institutioneller Verwahrer. Seiner Ansicht nach arbeiten große Firmen wie Fidelity und BitGo anders als das Exchange-Umfeld der Zeit vor COVID-19. Burnett sagte unverblümt, institutionelle Verwahrer versuchten, in dieselbe Falle nicht zu tappen.

CZ, der Gründer von Binance, reagierte auf denselben Angriff, indem er Halter aufforderte, ihre Coins auf mehrere Wallets zu verteilen, da „nichts 100%“ sei.

Strives Position im Bitcoin-Handel

Strive ist ein Unternehmen, das auf dem Halten von Bitcoin aufgebaut ist. Strive wird an der Nasdaq unter dem Ticker ASST gehandelt, CEO ist Matt Cole. Das Unternehmen rangiert mit 20.000 $BTC im Wert von fast 1,3 Milliarden US-Dollar Ende Juli als siebtgrößter börsennotierter Unternehmenshalter. Burnett gehört zu den lautstärksten Befürwortern von Bitcoin. Er prognostiziert, dass Bitcoin bis Q1 2036 bei 11 Millionen US-Dollar je Bitcoin liegen wird. Seine These lautet, dass KI-getriebene Deflation die Zentralbanken zwingen werde, die Geldmenge weiter auszuweiten, was zu solchen Preisen führen werde.