Kleine Bitcoin-Halter bewegten am 31. Juli Coins in einem Ausmaß, das seit dem Zusammenbruch von FTX nicht mehr zu sehen war, wie CryptoQuant mitteilte, nachdem bekannt geworden war, dass ColdCard – eine nur auf Bitcoin ausgerichtete Hardware-Wallet des in Toronto ansässigen Unternehmens Coinkite – seit fünf Jahren erratbare Keys erzeugte.

Transfers von weniger als 1 BTC summierten sich an diesem Tag auf 39.600 BTC (rund 2,5 Milliarden Dollar), wie Julio Moreno, Head of Research des Unternehmens, tweetete. Der letzte vergleichbare Wert lag bei 39.900 BTC am 16. November 2022, wenige Tage nach dem Scheitern von FTX.

The Bitcoin plebs had not move this amount of BTC in a day since the FTX collapse.

39.6K BTC transferred on July 31st after the coldcard hack, 39.9K BTC transferred on November 16 2022, a few days after the FTX collapse.

These are Bitcoin transfers < 1 BTC.

I like to see that… pic.twitter.com/c7Qzx7za6M

— Julio Moreno (@jjcmoreno) August 2, 2026

Die täglich aktiven Adressen stiegen vom 30. Juli mit 645.000 auf am 31. Juli fast eine Million, den höchsten Stand seit Dezember 2024, wobei sich der Anstieg stärker auf sendende als auf empfangende Adressen konzentrierte.

Anstieg der Exchange-Einzahlungen

Ein Teil der bewegten Coins wurde an Börsen transferiert. Einzahlungen aus Überweisungen von unter 10 BTC erreichten am 31. Juli 7.300 BTC (459 Millionen Dollar), den höchsten Wert seit dem 6. Februar, teilte CryptoQuant mit. Moreno brachte die Bewegung mit dem ColdCard-Einbruch in Verbindung und sagte, die Menschen schienen Bestände „looking for safety“ zu verschieben, betonte jedoch, dass der Zusammenhang nicht sicher sei.

Bemerkenswert ist, dass sich der Bitcoin-Preis während der Welle von Exchange-Einzahlungen kaum bewegte, was darauf hindeutet, dass Nutzer ihre Coins eher zur Sicherung als zum Verkauf verschoben. Bitcoin wird derzeit bei 62.724 Dollar gehandelt, ein Minus von 0,7 % gegenüber dem Vortag, laut CoinGecko-Daten.

Der ColdCard-Exploit

Der ColdCard-Fehler geht auf einen Firmware-Build-Fehler aus dem März 2021 zurück, der dazu führte, dass Seed-Phrasen aus einem viel zu kleinen Pool gezogen wurden. Nach dem BIP39-Standard, der Bitcoin-Wiederherstellungsphrasen regelt, sollten Seeds mindestens 128 Bit Entropie aufweisen – genug, um Brute-Force-Versuche rechnerisch unpraktikabel zu machen. Galaxy Research verzeichnete bis Samstag drei Diebstahlwellen mit insgesamt 1.367 BTC über 4.585 Adressen – nach $38 Millionen bei Bekanntwerden der Schwachstelle und $70 Millionen, als Binance-Gründer Changpeng Zhao Warnungen an Halter ausgab.

Eine vierte Welle ist vermutlich im Gange. Galaxy-Research-Analyst Alex Thorn meldete am Montag Sweeps über 15 aufeinanderfolgende Blöcke, die rund 45-mal schneller als üblich liefen. Nach der Korrektur eines Sets, das fälschlicherweise Multisig-Adressen enthalten hatte, bezifferte Thorn die Welle auf 709 Adressen und 448,73 BTC (28 Millionen Dollar). Damit würde sich die Gesamtsumme auf etwa 1.816 BTC erhöhen, nahe $114 Millionen. Thorn fügte den Vorbehalt hinzu, dass bisher kein Opfer die vierte Welle bestätigt habe und die Einschätzung auf Mustererkennung beruhe.

🚨 LIKELY 4TH ORGANIZED WAVE COLDCARD ATTACK OCCURRING RIGHT NOW

THERE ARE STILL SIMILAR TXS IN THE MEMPOOL WAITING TO BE CONFIRMED AND THE PREVIOUSLY-CONFIRMED TXS SIGNAL RBF OPT-IN, CHECK YOUR FUNDS AND YOU MAY BE ABLE TO RBF YOUR WAY OUT OF THIS

pattern identified: blocks…

— Alex Thorn (@intangiblecoins) August 3, 2026

Einige Sweeps befanden sich noch unbestätigt im Mempool und hatten Replace-by-Fee (RBF) aktiviert, eine Bitcoin-Funktion, mit der ein Sender eine unbestätigte Transaktion durch eine mit höherer Gebühr ersetzen kann. Das bedeutet, dass Halter, die schnell handeln und eine hohe Gebühr zahlen, den Angreifer womöglich überbieten können. Keine der in den ersten drei Wellen betroffenen Adressen war Multisig.

„Ein Weckruf“

Nick Percoco, Chief Security Officer bei Kraken, bezeichnete den Vorfall als „wake-up call for the entire hardware wallet industry“. ColdCard-Modelle Mk4, Mk5 und Q werden mit zertifizierten Secure Elements ausgeliefert, sagte er, dennoch kamen ihre Seeds weiterhin auf rund 72 Bit Entropie – deutlich unter dem 128-Bit-BIP39-Mindestwert –, weil die Zertifizierung nur die Komponente selbst abdeckte, ohne zu prüfen, welcher Codepfad tatsächlich ausgeführt wurde. Hardware-Wallets gelten weithin als eine der sichersten Optionen für die Selbstverwahrung von Kryptowährungen, wodurch die Entropie-Lücke in den Mittelpunkt breiterer Fragen rückt, wie die Branche die Sicherheitsversprechen hinter solchen Geräten validiert.

— Nick Percoco (@c7five) August 2, 2026

Percoco forderte eine unabhängige Laborvalidierung der Entropiequellen, gebunden an bestimmte Firmware-Versionen und in einem öffentlichen Register aufgeführt, wie es bei Zahlungsterminals bereits erforderlich ist. Er fügte hinzu, dass Coinkite's hotfix den Build nun fehlschlagen lässt, sofern der korrekte Generator nicht eingebunden ist – eine Kontrolle, deren Umsetzung er nach Kenntnis der richtigen Fehlerquelle in etwa 48 Stunden geschrieben habe. Betroffene Nutzer, die ihre Firmware aktualisieren, sollten eine neue Wallet mit einer frisch erzeugten Seed-Phrase anlegen und alle verbleibenden Mittel übertragen, bevor sie die kompromittierten Wiederherstellungswörter außer Betrieb nehmen.