Eine Sicherheitslücke in älterer Coldcard-Firmware löste am 30. Juli nach Beginn von Angriffen auf gefährdete Wallets einen starken Anstieg der Bitcoin-On-Chain-Aktivität aus. Santiment-Daten deuten darauf hin, dass es sich bei der Reaktion überwiegend um eine Migration zu neuen Adressen handelte und nicht um einen breiten Ansturm auf Kryptobörsen, was ein differenzierteres Bild der Marktbelastung zeichnet. Coldcard, hergestellt von Coinkite, ist eine reine Bitcoin-Hardwarewallet, die von Verfechtern der Self-Custody weit verbreitet verwendet wird, die großen Wert darauf legen, private Schlüssel vollständig offline zu halten.

Bitcoin-Aktivadressen steigen am 31. Juli auf 978.570

Die Bitcoin-Aktivadressen erreichten am 31. Juli laut Santiment-Daten 978.570, was etwa dem 1,6-Fachen des Julidurchschnitts und 43 % über dem bisher verkehrsreichsten Tag des Monats lag. Vom 1. bis zum 6. August verzeichnete Bitcoin durchschnittlich rund 720.000 tägliche Adressen.

Santiment definiert tägliche Aktivadressen als eindeutige Adressen, die an Transaktionen beteiligt sind. Der Anstieg spiegelt eine ungewöhnlich hohe Bitcoin-Transferaktivität während der Sicherheitspanik wider und keinen Indikator für Verkaufsdruck. On-Chain-Analytiker unterscheiden routinemäßig zwischen Adresszahlen und Transaktionsvolumen, da ein einzelner Nutzer, der neue Adressen zur Konsolidierung erstellt, den Wert aufblähen kann, ohne breitere Marktaktivität zu signalisieren.

Sentiment-Bilanz fällt auf -540

Die Sentiment-Bilanz von Santiment fiel am 1. August auf -540, ihren niedrigsten Wert seit Februar, bevor sie den Großteil des Rückgangs wieder aufholte. Die Kennzahl misst die Differenz zwischen positivem und negativem Sentiment und dient als Indikator für sozialen Pessimismus.

Die Reaktion ist beachtlich, da Coldcard für Bitcoin-Self-Custody konzipiert ist. Coinkite, der Hersteller des Geräts, erklärt, dass seine Hardwarewallets private Schlüssel offline halten und ohne Internetverbindung betrieben werden können. Der Vorfall unterstreicht, dass Offline-Speicherung weiterhin von sicherer Firmware und Schlüsselgenerierung abhängt. Sicherheitslücken bei Hardwarewallets sind in der Branche wiederholt aufgetaucht, wobei Forscher zuvor Schwachstellen in Geräten mehrerer Hersteller veröffentlicht haben – ein Beleg dafür, dass Air-Gapped-Designs die Angriffsfläche zwar verkleinern, aber nicht vollständig beseitigen.

Kein entsprechender Anstieg bei Börsenzuflüssen

Trotz des Aktivitätsanstiegs verzeichneten die Zuflüsse zu Kryptobörsen keine entsprechende Erhöhung. Santiment-Daten, die für diese Analyse bereitgestellt wurden, setzten die durchschnittlichen Bitcoin-Börsenzuflüsse vom 1. bis zum 6. August auf rund 1,55 Milliarden US-Dollar fest – unter dem Julidurchschnitt von etwa 1,67 Milliarden US-Dollar. Diese Lücke schwächt die These eines flächendeckenden Verkaufs.

Die Unterscheidung ist bedeutsam, da On-Chain-Bewegungen nicht synonym mit Verkäufen sind. Wenn Nutzer Coins in neu generierte Self-Custody-Adressen verschoben, stellt die Aktivität eine defensive Neupositionierung dar und keinen Versuch, Bestände zu liquidieren. Börsenzuflüsse sind daher aussagekräftiger als reine Adressaktivität zur Bewertung von Marktauswirkungen. Dieses Verhaltensmuster stimmt mit Trends überein, die seit dem Zusammenbruch großer Kryptobörsen im Jahr 2022 beobachtet wurden, woraufhin ein Teil der Bitcoin-Nutzer zunehmend Guthaben in Self-Custody-Lösungen migrierte.

Custody-Lektionen und nächste Signale

Ein wichtiges Signal für die weitere Entwicklung ist, ob die Aktivadressen sich normalisieren, wenn der Vorfall nachlässt. Ein anhaltender Anstieg der Börsenzuflüsse würde darauf hindeuten, dass mehr Nutzer Bitcoin in Richtung Handelsplattformen bewegen, während anhaltende Überweisungen zwischen Self-Custody-Adressen die Migrationsinterpretation stützen würden.

Der Vorfall wirft eine übergreifende Custody-Lektion auf: Self-Custody reduziert das Kontrahentenrisiko von Börsen, beseitigt jedoch keine Firmware- oder Schlüsselgenerierungsrisiken. Die aktuellen Richtlinien von Coinkite umfassen Verfahren zur Firmware-Verifizierung und Aktualisierung, was diese Schritte für Nutzer relevant macht, die ihre Geräte oder Seed-Phrases überprüfen. Das Ereignis verdeutlicht zudem, wie ein Firmware-Problem eines einzelnen Anbieters messbare On-Chain-Auswirkungen hervorrufen kann, wenn betroffene Nutzer Guthaben schneller umschichten, als Angreifer kompromittierte Schlüssel ausnutzen können.