Coldcard-Wallet-Exploit zieht Bitcoin im Wert von 38 Millionen Dollar ab und erschüttert das Vertrauen in Self-Custody unter dem Druck des Gesamtmarkts
Wichtige Erkenntnisse
- •Eine Schwachstelle in der Zufalls-Seed-Generierung von Coldcard ermöglichte Angreifern, die privaten Schlüssel von Nutzern ohne physischen Gerätezugriff mathematisch zu rekonstruieren, und führte zum Abzug von rund 600 BTC im Wert von etwa 38 Millionen Dollar.
- •Coinkite veröffentlichte einen Hotfix, der neue Seeds künftig schützt, aber bereits auf verwundbarer Firmware erzeugte Seeds bleiben gefährdet; der CEO rief deshalb dazu auf, Mittel sofort zu verschieben.
- •Präsident Trump verschärfte bei einer Kabinettssitzung in Camp David seinen Ton gegenüber Iran, kehrte damit von seiner zuvor versöhnlicheren Rhetorik ab und trug zu einem Anstieg von WTI-Rohöl um 1,4 % auf 84,77 Dollar je Barrel bei.
- •Der vom Fed bevorzugte Kern-PCE-Inflationsindikator stieg im Juni im Jahresvergleich um 3,3 % und lag damit im 64. Monat in Folge über dem 2%-Ziel, was den Aufwärtsdruck auf die Renditen von US-Staatsanleihen aufrechterhält.
- •Die Bank of Japan beließ ihren Leitzins bei 1 %, wobei Gouverneur Ueda auf KI-Nachfrage und den schwachen Yen als Faktoren verwies, die die Inflation später in diesem Fiskaljahr über 2 % treiben dürften.
Präsident Trump verschärft bei Kabinettssitzung den Ton gegenüber Iran
„Wir werden sie sehr hart treffen“, sagte Präsident Trump bei einer Kabinettssitzung in Camp David. „Und Sie wissen, irgendwann werden sie sagen: ‚Wir können das einfach nicht mehr ertragen.‘“
Die Äußerungen stehen im deutlichen Gegensatz zu Trumps Bemerkungen früher in dieser Woche, als er von „sehr freundlichen Verhandlungen“ sprach.
WTI-Rohöl liegt heute 1,4 % höher bei 84,77 Dollar und erholt sich damit von einem Rückgang zur Wochenmitte auf 76 Dollar; im Vergleich zum vergangenen Freitag liegt es nun etwa unverändert.
Die Renditen von Staatsanleihen steigen weiter, die Rendite der 10-jährigen US-Staatsanleihe legte heute um weitere sieben Basispunkte auf 4,73 % zu und erreichte damit den höchsten Stand seit Ende 2024.
„Verschiebt eure Mittel jetzt“, sagt NVK, Mitgründer und CEO von Coinkite (Coldcard)
„Es tut mir leid, und ich bin am Boden zerstört“, schrieb Rodolfo Novak (@nvk), Mitgründer und CEO von Coinkite, dem Unternehmen hinter der Coldcard-Wallet. „Unser Team ist zutiefst betroffen von den Nachrichten von gestern.“
„Wenn ihr mit einer Coldcard-Wallet einen Seed erzeugt habt, verschiebt eure Mittel jetzt, unter Verwendung unserer aktualisierten Best Practices, bevor ihr weiterlest“, schrieb er weiter.
Coinkite habe einen Hotfix ausgeliefert, der neue Seeds künftig schützen werde, sagte NVK, aber dies behebe nicht bereits auf verwundbarer Firmware erzeugte Seeds.
„Wir glauben, dass dies eine nüchterne Realität des neuen KI-Paradigmas ist. KI-gestützte Code-Reviews können inzwischen latente Fehler mit einer Geschwindigkeit finden, die sogar die erfahrensten Experten der Branche übertrifft. Wenn eure Firmware Open Source ist oder jemals öffentlich war, geht davon aus, dass sie bereits von Angreifern und Verteidigern gleichermaßen gelesen wird.“
Mt.-Gox-Vergleiche werden nach Coldcard-Exploit diskutiert
Die bislang verlorene Menge an bitcoin (BTC) ist relativ klein — etwa 600 Coins im Wert von rund 38 Millionen Dollar — doch der psychologische Schaden für die Bitcoin-(großes B)-Branche zieht deutlich größere Vergleiche nach sich.
Mt Gox, bei dem 2014 850.000 bitcoin verloren gingen, war ein Börsen-Hack und diente jahrelang als Paradebeispiel für Bitcoin-Maximalisten, die dafür warben, Coins von Börsen abzuziehen und in Cold Storage bzw. Self-Custody zu halten.
Da nun eine Schwachstelle in Coldcard gefunden und ausgenutzt wurde — einem der angesehensten Angebote für Cold Storage — sehen zumindest einige darin einen weiteren Mt.-Gox-Moment für die Branche.
„Nicht übertrieben: Dieses Ereignis ist schlimmer als Mt. Gox und trifft die verantwortungsvollsten und aufmerksamsten unter uns“, schrieb Jessy Gilger .
„Was FTX und Mt Gox zur Förderung von Self-Custody bewirkt haben, wurde durch Coinkite und Coldcard wieder zunichtegemacht“, schrieb Taylor Distler . „Ich fürchte, diese Coldcard-Schwachstelle wird der Self-Custody mehr schaden als alles andere, was wir erlebt haben … ETFs und versicherte Verwahrungslösungen werden stark wachsen, und für technisch weniger versierte Menschen schadet das Bitcoins Ruf.“
Das Mt.-Gox-Ereignis war der Auslöser für einen anschließenden Kurssturz von rund 80 % bei bitcoin.
Bitcoin hat im Zuge der klar werdenden Folgen des Coldcard-Exploits in den vergangenen 12 Stunden 3 % nachgegeben, doch ob dies tatsächlich auf dieses Ereignis zurückzuführen ist, bleibt unklar.
KI beschleunigt Wallet-Schwachstellen: Trezor-CTO zum Coldcard-Exploit
„Zufälligkeit ist das Fundament, auf dem alles andere in einer Hardware-Wallet steht“, schrieb Tomas Susanka, CTO von Trezor . „Macht man das falsch, ist alles andere egal. Weder das Secure Element noch der Air-Gap noch das Metall-Backup.“
„Schwache Entropie während der Initialisierung = Mittel werden ‚aus der Ferne‘ abgezogen“, fuhr er fort. „Kein Gerätezugriff nötig, der Angreifer berechnet einfach eure Schlüssel neu.“
„Viele denken, ihre Wallet habe etwas wirklich Zufälliges erzeugt, aber das war nicht so. Jeder, der das Muster kennt, kann rückwärts rechnen und die privaten Schlüssel wiederherstellen, und KI beschleunigt das definitiv. Wir setzen spezielle Schutzmechanismen ein, um sicherzustellen, dass so etwas in unseren Builds niemals passieren kann.“
Bitcoin fällt wieder unter 63.000 Dollar, während US-Aktien frühe Gewinne wieder abgeben
US-Aktien hatten im vorbörslichen Handel deutlich im Plus gelegen, drehten aber am frühen Freitagmorgen, wobei der Nasdaq von etwa 1 % Gewinn auf ein Minus von 0,4 % fiel.
Bitcoin (BTC), bereits unter Druck, fiel auf sein schwächstes Niveau der Woche zurück und liegt nun in den vergangenen 24 Stunden 3,2 % tiefer bei 62.600 Dollar.
Nach einer kurzen Atempause am Donnerstag steigen die Zinsen wieder, wobei die 30-jährige US-Staatsanleihe um fünf Basispunkte auf fast ein Zwei-Jahreszehnthoch von 5,26 % zulegt.
Die Rendite der 2-jährigen Anleihe steigt um sechs Basispunkte auf 4,29 %.
„Lethargie im Bärenmarkt“: Bitcoin-Volatilität nähert sich historischen Tiefstständen
„Die implizite Volatilität von bitcoin nähert sich den niedrigsten jemals gemessenen Werten“, schrieb Will Clemente am Freitagmorgen.
Die Wochenvolatilität nähere sich 30 %, also etwa einem Drittel des Niveaus „heißer“ Vermögenswerte wie des südkoreanischen Kospi, der über Nacht um 18 % zulegte, im Wochenverlauf aber weiter im Minus liegt.
Gleichzeitig, so Clemente, befinde sich das Handelsvolumen auf Mehrjahrestiefs.
„Lethargie im Bärenmarkt, eben.“
„Schlimmster Treffer in der Bitcoin-Geschichte“: Reaktionen nach entdecktem Coldcard-Fehler
„Das ist der schlimmste Treffer in der Bitcoin-Geschichte für die sachkundigsten und ‚ordnungsgemäß gesicherten‘ Bitcoin-Nutzer“, sagte Guy Swann . „Hier wird nicht eine Börse wegen kompromittierter Schlüssel gehackt. Hier werden Tausenden von Einzelpersonen ihre persönlichen privaten Schlüssel unter ihren Füßen neu erzeugt.“
„Das tut anders weh.“
Mehr dazu: Major bitcoin wallet flaw drains $38 million worth of BTC in 25-minute sweep
„Die Betroffenen haben alles richtig gemacht — Bitcoin studiert, die richtigen Vorsichtsmaßnahmen getroffen, ihr Geld vom Staat getrennt, in eine Hardware-Wallet investiert und wachen nun mit der Realität auf, dass ihre Ersparnisse verschwunden sind“, schrieb David Lawrence .
„Das ist enorm schädlich für die Menschen, die glauben, dass 8 Milliarden Menschen ihre bitcoin in Zukunft in Cold Storage halten werden“, fuhr er fort. „Dieser Traum ist vorbei. Erledigt.“
„Kein Maß an Entropie oder mathematischer Zufälligkeit kann die Zukunft verschlüsseln“, sagte Charlie Shrem .
„Ein bedauerlicher Aspekt im Sicherheitsgeschäft ist, dass eure ‚paranoiden‘ Warnungen oft auf taube Ohren stoßen, bis die Katastrophe eintritt“, sagte Jameson Lopp . „Über einen ausreichend langen Zeitraum passieren schlechte Dinge nun einmal. Wenn eure Lebensersparnisse auf dem Spiel stehen, ist es am besten, jeden Sonderfall abzusichern.“
„Der Angreifer scheint ein Anfänger zu sein“, schrieb Miles Suter von Block . „Es überrascht mich, dass nicht schon mehr ausgefeilte Angriffe angelaufen sind, da der Umfang der Schwachstellen nun öffentlich ist.“
„Aus meiner Sicht bleiben Dringlichkeit und äußerste Vorsicht geboten.“
Bitcoin gibt die gestrigen kleinen Gewinne wieder ab, obwohl der Nasdaq weiter zulegt
Trotz eines Rückgangs von Apple um 8 % nach den Quartalszahlen scheint der Nasdaq seine fast 3%ige Rally vom Donnerstag fortzusetzen.
Den starken Rückgang von Apple kompensiert Amazon mit einem Plus von 11,6 %, nachdem das Unternehmen die Gewinnerwartungen übertroffen und einen besser als erwarteten Ausblick geliefert hat.
Die Futures auf den Nasdaq 100 liegen etwa zwei Stunden vor der Eröffnung der US-Börsen 1,2 % höher.
Die Kryptomärkte geben dagegen breit nach: bitcoin liegt in den vergangenen 24 Stunden 1 % tiefer bei 63.900 Dollar, ether (ETH) 1,7 % niedriger bei 1.884 Dollar.
WTI-Rohöl hat wieder nahezu das Wochenhoch erreicht und liegt knapp unter 85 Dollar je Barrel, da Händler vor dem Wochenende und möglichen Eskalationen im Nahen Osten Long-Positionen aufbauen.
Auch die Renditen von Staatsanleihen steigen wieder, die 30-jährige US-Staatsanleihe liegt erneut nahe einem 19-Jahreshoch bei 5,22 %.
Der bevorzugte Inflationsindikator der Fed bleibt im 64. Monat in Folge über dem 2%-Ziel
Die Fed betont auf jeder Sitzung weiterhin ihr Bekenntnis, die Inflation auf ihr 2%-Ziel zu senken, doch der Fortschritt bleibt aus.
Am Donnerstag veröffentlichte Daten zeigten, dass der bevorzugte Inflationsindikator der Fed, der Kern-PCE, im Juni im Jahresvergleich um 3,3 % gestiegen ist. Das ist zwar ein leichter Rückgang gegenüber 3,4 % im Mai, aber weiterhin deutlich über dem 2%-Ziel.
Diese lange Phase von Inflation über dem Ziel erklärt, warum die Renditen von Staatsanleihen erhöht bleiben, was die bullische Argumentation für Risikoanlagen, einschließlich Kryptowährungen, schwächt.
Bitcoin stabilisiert sich nahe 64.000 Dollar, während die BOJ die Zinsen unverändert lässt und einen hawkischen Ton nicht durchsetzt
Bitcoin notierte am Freitag nahe 63.900 Dollar und damit weitgehend unverändert, nachdem die Bank of Japan ihren Leitzins bei 1 % belassen hatte und Gouverneur Kazuo Uedas Versuch, hawkisch zu klingen, bei den Märkten nur schwach ankam.
Der Yen gab seinen vorherigen Kursausschlag während Uedas Pressekonferenz wieder ab, und das Dollar-Yen-Paar kehrte zum Ausgangsniveau zurück, da Händler eine hohe Wahrscheinlichkeit für eine Zinserhöhung im Oktober bereits eingepreist hatten.
Ueda sagte, die Inflation solle später in diesem Fiskaljahr über 2 % steigen, und verwies auf die KI-Nachfrage sowie den schwachen Yen als Kräfte, die die Preise nach oben treiben — dieselben beiden Faktoren, die das makroökonomische Umfeld für Krypto in diesem Monat geprägt haben.
Ein schwacher Yen hat den Carry Trade gestützt, der Geld in Risikoanlagen lenkt, und der KI-Kapitalzyklus ist der Trade, dem bitcoin eng folgt.
Der breitere Markt blieb ruhig. Ether hielt sich nahe 1.885 Dollar, während BNB seine Entwicklung als herausragender großer Token ausbaute, mit einem Plus von 3,5 % am Tag und 4,4 % in der Woche auf rund 591 Dollar, wie CoinDesk-Daten zeigen.