Bestätigte Verluste aus dem anhaltenden Diebstahl, der verwundbare, von Coldcard erzeugte Bitcoin-Wallets betrifft, haben laut Blockchain-Forschern die Marke von 100 Millionen US-Dollar überschritten. Die Forschenden identifizierten drei koordinierte Angriffswellen und 14 kleinere Vorfälle, bei denen rund 1.596 bitcoin von etwa 7.300 Adressen abgezogen wurden.

Galaxy Research sagte, die Diebstähle beruhten auf einem Fehler im Seed-Erzeugungsprozess von Coldcard, der die Zufälligkeit verringerte, die zur Erstellung von Wallet-Wiederherstellungsphrasen verwendet wird. Dadurch konnten Angreifer private Schlüssel rekonstruieren, ohne die Hardwaregeräte selbst zu kompromittieren. Das Unternehmen erklärte, es habe „hohes Vertrauen“ in die bestätigten Verluste, während eine vermutete vierte Welle die insgesamt gestohlenen Mittel auf etwa 2.055 bitcoin oder rund 130 Millionen US-Dollar erhöhen könnte.

Der Angriff hat sich seit seiner ersten Entdeckung am 30. Juli 2026, als mutmaßlich etwa 38 Millionen US-Dollar gestohlen worden waren, rasch entwickelt.

BITCOIN | ~500 Bitcoin Hardware Wallet Addresses Get Drained of ~$40 Million

Die Schätzungen stiegen später nach dem ersten größeren Sweep auf rund 70 Millionen US-Dollar, kletterten nach einer dritten Welle am Wochenende auf fast 89 Millionen US-Dollar und haben nun die Marke von 100 Millionen US-Dollar überschritten, nachdem zusätzliche Opfer und kleinere Angriffskluster identifiziert wurden.

CASE STUDY | Bitcoin Cold Wallet Exploit Spreads to Over 4,500 Addresses as Losses Climb to ~$90 Million

Im Gegensatz zu den meisten Kompromittierungen von Krypto-Wallets beruhte der Vorfall nicht auf Phishing, Malware oder darauf, dass Nutzer ihre Wiederherstellungsphrasen preisgaben. Stattdessen nutzten die Angreifer einen Firmware-Fehler aus, der die zur Erzeugung von Wallet-Seeds verwendete Entropie verringerte und bestimmte auf betroffenen Coldcard-Geräten erstellte Wallets Jahre nach ihrer Erstellung mathematisch vorhersagbar machte. Das hat die Sicherheitsprüfung von Hardware-Wallets neu angefacht, da Geräte, die private Schlüssel schützen sollen, bei fehlerhafter Seed-Erzeugung dennoch angreifbar sein können, und es hat dringende Warnungen an betroffene Nutzer ausgelöst, ihre Mittel in neu erzeugte Wallets zu verschieben.

CASE STUDY | Why This Cold Wallet Exploit Exposes a Big Bitcoin Hardware Security Vulnerability

Der Vorfall stellt eine der zentralen Sicherheitsannahmen von Bitcoin infrage: dass Hardware-Wallets einen starken Schutz bieten, solange Nutzer ihre Wiederherstellungsphrasen offline aufbewahren. In diesem Fall erzeugten die Wallets selbst schwache Seed-Phrasen, wodurch selbst ordnungsgemäß aufbewahrte Geräte Jahre nach ihrer Erstellung verwundbar wurden.

Galaxy Research erklärte, dass 90% des gestohlenen bitcoin zum Zeitpunkt der Veröffentlichung noch nicht bewegt worden seien. Das Unternehmen überwacht die Blockchain-Aktivitäten weiter und warnte, dass der Exploit weiterhin aktiv sei und weitere verwundbare Wallets noch ins Visier geraten könnten.

MILESTONE | ColdCard Hack Triggers Largest Small Bitcoin Transfer Surge Since FTX Collapse