Coldcard-Exploit treibt Krypto-Diebstähle im Juli auf 247 Mio. US-Dollar
Wichtige Erkenntnisse
- •Im Juli 2026 wurden Kryptowährungen im Wert von 247,4 Millionen US-Dollar gestohlen; damit war der Monat nach April mit 644 Millionen US-Dollar der zweitgrößte Diebstahlmonat des Jahres.
- •Der Coldcard-Hardware-Wallet-Exploit betraf rund 7.300 Wallets und führte in drei bestätigten Angriffswellen zu mindestens 100 Millionen US-Dollar an gestohlenem Bitcoin.
- •Galaxy Digital identifizierte eine vermutete vierte Coldcard-Angriffswelle, die die Gesamtschäden auf etwa 130 Millionen US-Dollar erhöhen könnte.
- •Zu den weiteren Juli-Exploits gehörten ein Angriff über 24 Millionen US-Dollar auf AFX, ein Hack über 9 Millionen US-Dollar auf Bonzo Lend sowie kleinere Diebstähle über die Verus Ethereum Bridge und SecondFi.
- •Die Vielfalt der Angriffe über Layer-2-Plattformen, Cross-Chain-Bridges und Nicht-EVM-Ökosysteme hinweg zeigt, dass kein Netzwerk und kein Verwahrungsansatz sich in diesem Jahr als vollständig widerstandsfähig gegen Ausnutzung erwiesen hat.
Der Coldcard-Hardware-Wallet-Exploit war der Hauptgrund dafür, dass im Juli Kryptowährungen im Wert von 247,4 Millionen US-Dollar gestohlen wurden. Damit war der Monat 2026 der zweit-schlechteste für Krypto-Diebstähle, wie aus DefiLlama-Daten hervorgeht.
Die Verluste im Juli lagen nur hinter April zurück, als Hacker 644 Millionen US-Dollar entwendeten. Die Monatssumme war mehr als dreimal so hoch wie die 75 Millionen US-Dollar aus Juni und deutlich höher als die 60 Millionen US-Dollar aus Mai. In den ersten sieben Monaten des Jahres 2026 gab es damit bereits mehrere Monate mit dreistelligen Millionensummen an Diebstählen, was auf eine anhaltend hohe Angriffsdynamik hinweist, obwohl die Branche stark in Sicherheitsinfrastruktur investiert.
Coldcard-Exploit: Der größte Angriff des Monats
Der Coldcard-Exploit dominierte die Diebstähle im Juli. Laut Galaxy Digital wurden in drei bestätigten Angriffswellen mindestens 100 Millionen US-Dollar in Bitcoin (BTC) aus rund 7.300 Wallets gestohlen. Das Unternehmen identifizierte zudem eine vermutete vierte Angriffswelle, die die Gesamtschäden auf etwa 130 Millionen US-Dollar erhöhen könnte. DefiLlamas Hack-Tracker schätzt die mit Coldcard verbundenen Verluste unabhängig davon auf 115 Millionen US-Dollar.
Coldcard-Geräte werden speziell für die Offline-Aufbewahrung von Bitcoin vermarktet und von Verfechtern der Selbstverwahrung weithin als eine der sichereren Optionen für die Verwahrung privater Schlüssel empfohlen. Dass eine Hardware-Wallet, die Schlüssel offline halten soll, gleichzeitig über Tausende von Geräten kompromittiert wurde, stellt eine bemerkenswerte Verletzung eines Sicherheitsmodells dar, dem erfahrene Nutzer lange vertraut haben.
„July showed that even cold storage does not eliminate technological risks, which can put thousands of wallets at risk simultaneously“, sagte die Forschungsplattform CryptoRank in einem X-Post am Donnerstag.
Weitere bemerkenswerte Angriffe im Juli
Mehrere weitere Angriffe trugen zu den Verlusten im Juli bei und betrafen verschiedene Blockchains und Angriffspfade:
- Ein Exploit über 24 Millionen US-Dollar gegen die Arbitrum-basierte Perpetual-Exchange AFX
- Ein Hack über 9 Millionen US-Dollar gegen das DeFi-Protokoll Bonzo Lend
- 7,5 Millionen US-Dollar, die über die Verus Ethereum Bridge gestohlen wurden
- 2,6 Millionen US-Dollar, die aus der Cardano-basierten Wallet SecondFi entnommen wurden
Die geografische und protokollarische Vielfalt der Angriffe im Juli – von Layer-2-Derivateplattformen über Cross-Chain-Bridges bis hin zu Nicht-EVM-Ökosystemen wie Hedera und Cardano – zeigt, dass sich in diesem Jahr weder ein einzelnes Netzwerk noch ein einzelner Verwahrungsansatz als immun gegen Ausnutzung erwiesen hat.