NachrichtenKryptoStrive's Joe Burnett schlägt institutionelle Verwahrung vor, nachdem Coldcard-Exploit 70 Millionen Dollar an Bitcoin abfließen lässt

Strive's Joe Burnett schlägt institutionelle Verwahrung vor, nachdem Coldcard-Exploit 70 Millionen Dollar an Bitcoin abfließen lässt

Autor: Cryptopolitan·

Wichtige Erkenntnisse

  • Eine Schwachstelle in Coldcard-Hardware-Wallets, die schwache Seed-Zufälligkeit in Firmware-Version 4.0.0 ausnutzte, ermöglichte den Diebstahl von ungefähr 1.082 BTC im Wert von rund 70 Millionen Dollar.
  • Coinkite, der Hersteller von Coldcard, lieferte die betroffene Firmware aus einem Code-Commit vom 1. März 2021 aus und patchte die Schwachstelle später in Version 4.21.
  • Betroffene Nutzer sollen allen empfohlenen Sicherheitsverfahren gefolgt sein, einschließlich des Kaufs genuine Geräte und der Offline-Generierung von Seed-Phrases, und dennoch ihre Gelder verloren haben.
  • Joe Burnett plädierte für institutionelle Verwahrer wie Fidelity und BitGo und verwies auf deren Einsatz von Multi-Signatur-Architekturen, geografisch verteiltem Cold Storage und behördlicher Aufsicht.
  • Santiment verzeichnete den negativsten Bitcoin-Social-Sentiment aller Zeiten, obwohl der Preis der Kryptowährung am Wochenende bei rund 63.000 Dollar relativ stabil blieb.
Strive's Joe Burnett schlägt institutionelle Verwahrung vor, nachdem Coldcard-Exploit 70 Millionen Dollar an Bitcoin abfließen lässt

Joe Burnett, Vizepräsident für Bitcoin-Strategie bei Strive, beschrieb die vergangene Woche als „möglicherweise eine der schlimmsten Wochen in der Geschichte von Bitcoin“ (Quelle) und forderte große Halter auf, nach einem bedeutenden Firmware-Exploit institutionelle Verwahrer gegenüber Hardware-Wallets in Betracht zu ziehen.

Eine Schwachstelle in Coldcard-Hardware-Wallets ermöglichte den Diebstahl von ungefähr 1.082 BTC im Wert von rund 70 Millionen Dollar. Der Exploit zielte auf schwache Seed-Zufälligkeit in Firmware-Version 4.0.0 ab. Coinkite, der Hersteller hinter Coldcard, lieferte die betroffene Version aus einem Code-Commit vom 1. März 2021 aus und patchte die Schwachstelle später in Version 4.21. Coldcard-Geräte sind bei sicherheitsorientierten Bitcoin-Nutzern aufgrund ihres Air-Gapped-Designs beliebt, das die Signierung von Transaktionen ohne direkte Internet- oder Computerverbindung ermöglicht — was den Exploit für eine Community, die Hardware-Wallets lange als Goldstandard für Self-Custody betrachtet hat, besonders beunruhigend macht.

Burnett betonte, dass die betroffenen Nutzer nicht fahrlässig gehandelt hatten. Seinem Bericht zufolge hatten die Opfer genuine Coldcard-Geräte gekauft, ihre Seed-Phrases offline generiert und die empfohlenen Sicherheitsverfahren eingehalten — und dennoch ihre Gelder verloren. Er argumentierte, dass eine Self-Custody-Lösung mit einem einzelnen Fehlerpunkt strukturell unzureichend ist und auf verschiedene Weise versagen kann. Der Vorfall unterstreicht ein Risiko, das für einzelne Halter schwer zu erkennen ist: Schwachstellen auf Firmware-Ebene bei der Seed-Generierung können Wallets ab dem Moment der Initialisierung unbemerkt kompromittieren, manchmal Jahre bevor Gelder bewegt werden.

In Abgrenzung zwischen den Risiken der Self-Custody und den Verwahrungspraktiken institutioneller Anbieter verwies Burnett auf Unternehmen wie Fidelity und BitGo, die nach grundlegend anderen Standards arbeiten als die Börsen, die die Landschaft vor der COVID-Ära dominierten. Er erklärte, dass institutionelle Verwahrer aktiv daran arbeiten, die gleichen Schwachstellen zu vermeiden, die in individuellen Hardware-Wallet-Setups innewohnen. Diese Verwahrer setzen in der Regel Multi-Signatur-Architekturen, geografisch verteilte Cold Storage und behördliche Aufsicht ein — ein Kontrast zu den Börsenpleiten der frühen Bitcoin-Ära, als der Zusammenbruch von Plattformen wie Mt. Gox und später Cryptopia die Risiken der Konzentration von Geldern bei intransparenten Betreibern aufzeigte.

Changpeng Zhao (CZ), Gründer von Binance, äußerte sich ebenfalls zu dem Vorfall und forderte Halter auf, ihre Vermögenswerte auf mehrere Wallets zu verteilen, wobei er anmerkte, dass „nichts zu 100 % sicher ist.“

Während der Bitcoin-Preis relativ stabil blieb — er schwankte am Wochenende um die 63.000 Dollar —, verschlechterte sich das Marktsentiment deutlich. Santiment verzeichnete den negativsten Bitcoin-Social-Sentiment aller Zeiten, eine Reaktion, die auf die wachsende Unruhe über die Zuverlässigkeit selbstverwalteter kryptografischer Schlüssel zurückzuführen ist.

Strive wird an der Nasdaq unter dem Tickersymbol ASST gehandelt, wobei Matt Cole als CEO fungiert. Stand Ende Juli belegte das Unternehmen den siebten Platz unter den größten börsennotierten Bitcoin-Haltern und hielt 20.000 BTC im Wert von rund 1,3 Milliarden Dollar (Bitcoin Treasuries).

Burnett, ein prominenter Bitcoin-Befürworter, hat prognostiziert, dass die Kryptowährung bis zum ersten Quartal 2036 einen Wert von 11 Millionen Dollar pro Coin erreichen könnte. Seine These beruht auf der Prämisse, dass KI-gesteuerte Deflation die Zentralbanken zwingen wird, die Geldmenge kontinuierlich auszuweiten, was Bitcoin letztlich zu solchen Bewertungen treiben wird.