Ein Firmware-Fehler in Coldcard, der weit verbreiteten Bitcoin-Hardware-Wallet von Coinkite, die von reinen Bitcoin-Befürwortern wegen ihres Air-Gap-Designs seit Langem geschätzt wird, hat Angreifern ermöglicht, fast 600 bitcoin im Wert von rund 38 Millionen US-Dollar zu stehlen. Damit handelt es sich um einen der bislang schwerwiegendsten Fälle gescheiterter Bitcoin-Selbstverwahrung und um eine drängende Frage, ob die Verwaltung privater Schlüssel für gewöhnliche Anleger zu komplex geworden ist.

Die Schwachstelle, die inzwischen behoben wurde, erlaubte es Angreifern, Wiederherstellungsphrasen aus Seeds zu rekonstruieren, die auf betroffenen Firmware-Versionen erzeugt worden waren. Sicherheitsforscher stellten fest, dass bestimmte Firmware-Releases Wallet-Seeds mit deutlich weniger Zufälligkeit als beabsichtigt erzeugten, wodurch sie anfällig für Brute-Force-Angriffe wurden. Nach dem BIP39-Standard, der Wiederherstellungsphrasen regelt, ist ausreichende Entropie das, was eine Seed-Phrase praktisch nicht erratbar macht; wenn diese Zufälligkeit verringert wird, bricht das gesamte Sicherheitsmodell zusammen. Obwohl der Patch neu erzeugte Seeds künftig schützt, kann er Seeds, die bereits auf verwundbarer Firmware erstellt wurden, nicht absichern – betroffene Nutzer müssen daher vollständig neue Wallets anlegen und ihre Mittel übertragen.

'Move your funds now'

In einem offenen Brief richtete Coinkite-CEO NVK eine unmissverständliche Anweisung an die Nutzer: "If you generated a seed using a Coldcard wallet, move your funds now, using our updated best practices, before reading further." Er betonte, dass die Korrektur zwar neue Seeds absichert, Seeds, die bereits auf kompromittierter Firmware erzeugt wurden, jedoch nicht behebt.

Die Folgen haben das Vertrauen in ein Prinzip erschüttert, das lange im Zentrum der Bitcoin-Attraktivität stand: die Vorstellung, Anleger müssten sich nicht auf Banken oder Börsen verlassen, um ihr Vermögen zu sichern. Der Bitcoin-Kommentator Guy Swann bezeichnete den Vorfall als einzigartig schädlich für die sicherheitsbewusstesten Mitglieder der Community.

"This is the worst hit in bitcoin history to the most knowledgeable and 'properly secured' bitcoiners," sagte Swann. "This isn't an exchange getting hacked because of hot keys. This is thousands of individuals having their personal private keys recreated out from underneath them."

Trading One Risk for Another

Seit Jahren werben Bitcoin-Befürworter mit Selbstverwahrung als Mittel, das Kontrahentenrisiko zentralisierter Börsen zu beseitigen – eine Haltung, die durch Zusammenbrüche wie FTX zusätzlich gestützt wurde. Analysten argumentieren nun, dass Nutzer im Grunde eine Risikokategorie gegen eine andere eingetauscht haben. Der Coldcard-Vorfall ist nicht der erste Test für das Vertrauen in Hardware-Wallets; 2023 sah sich Ledger wegen seines optionalen Seed-Recovery-Abonnementdienstes mit einer Gegenreaktion aus der Community konfrontiert, da Kritiker befürchteten, dies könne eine Hintertür zu privaten Schlüsseln eröffnen – eine Kontroverse, die zwar technisch anders gelagert war, aber ebenfalls das Vertrauen in die Annahme untergrub, dass Hardware-Geräte Geheimnisse wirklich offline halten.

"The self-custodial hardware space is a disaster at this point and creates more bad rep for the industry than anything else," sagte Lorenzo Valente, Director of Digital Asset Research bei ARK Invest (post on X).

"In practice, consumers have traded counterparty risk for software risk, hardware risk, supply-chain risk, phishing risk, backup risk, and the possibility of losing everything through one mistake," sagte Valente. "Frankly, you are better off today holding funds across several publicly-traded exchanges or ETFs."

Selbst die empfohlene Abhilfe stieß auf Kritik. Coinkite empfahl Nutzern, die von der Wallet erzeugte Zufälligkeit durch physische Würfelwürfe zu ergänzen – ein Vorschlag, den Casa-CEO Nick Neuman als unpraktikabel bezeichnete.

"You just can't ask people to roll dice to be secure with your self custody," sagte Neuman. "It's a non-starter for 99% of people."

Security Is No Longer Passive

Der Vorfall verdeutlicht auch, wie rasant sich die Cybersicherheitslage verändert, insbesondere weil künstliche Intelligenz die Kosten und den Aufwand für das Auffinden von Software-Schwachstellen senkt.

"The idea of your bitcoin resting easy in some secret location while you enjoy life not worrying about it is currently unrealistic," schrieb der viel beachtete Taproot-Entwickler Udi Wertheimer auf X. Er argumentierte, dass Bitcoin-Inhaber entweder neue Bedrohungen ständig selbst überwachen oder sich auf professionelle Verwahrer mit spezialisierten Sicherheitsteams verlassen müssten.

"If you don't want to worry yourself you need to pay someone else to be worried," sagte er.

Der Coldcard-Exploit passt auch zu einem breiteren Muster von Krypto-Angriffen. Nach Angaben des Blockchain-Sicherheitsunternehmens Blockaid stammte der Großteil der Verluste in der ersten Hälfte des Jahres 2026 nicht aus Smart-Contract-Hacks, sondern aus kompromittierten Schlüsseln und Sicherheitsfehlern im operativen Bereich.

"Coldcard fits that pattern, with the exposure originating at the key generation stage," sagte Ido Ben-Natan, Mitgründer und CEO von Blockaid. Er sagte, der Vorfall zeige, wie stark Nutzer auf Sicherheitssysteme angewiesen seien, mit denen sie nie direkt interagieren.

"A hardware wallet's security ultimately comes down to the firmware and systems users interact with but never see," sagte Ben-Natan. "That means safeguards have to be built in upstream, before a user ever takes control of their assets." Hardware-Wallet-Hersteller argumentieren, der Vorfall zeige die Bedeutung sicherer Entwicklung und nicht einen grundsätzlichen Fehler der Selbstverwahrung.

"This incident is a good example of why open-source firmware should not automatically be equated with better security," sagte Andrew Lazutkin, Chief Technology Officer bei Tangem. "Ultimately, security comes from strong architecture, thorough testing and independent verification."

Ein Schub für institutionelles Bitcoin

Der Exploit könnte auch die Argumente für institutionelle Verwahrung stärken, zu einem Zeitpunkt, an dem Spot-Bitcoin-ETFs Mainstream-Anleger anziehen. David Lawrence, Mitgründer von Amicus, sagte, Vorfälle wie bei Coldcard dürften neue Investoren eher zu regulierten Produkten wie BlackRocks iShares Bitcoin Trust (IBIT) lenken, statt private Schlüssel selbst zu verwalten.

"This is also another win for 'Big Bitcoin,'" sagte Lawrence und fügte hinzu, dass neue Anleger nach solchen Vorfällen möglicherweise sagen: "I'm safer to just buy IBIT.'"

Er argumentierte, der Vorfall könne einen Wendepunkt für eines der ältesten Ideale von Bitcoin markieren.

"This is hugely damaging to the people who believe that 8 billion people will hold their Bitcoin in cold storage in the future," sagte Lawrence. "That dream is over. Done."

1 Counting down the days: State of Crypto 7 minutes ago
2 Why a DeFi platform ditched its consumer app to become the secret backend for tech giants 1 hour ago
3 The future of crypto payments won't include on-ramps or bridges, Fun CEO says 2 hours ago
4 The reverse bridge: Crypto meets Wall Street using perps 5 hours ago
5 Unlike the FTX collapse, the $89 million Coldcard exploit has investors sending bitcoin back to exchanges 6 hours ago
6 Strategy holds STRC dividend at 12% 20 hours ago
7 Bitcoin cold-wallet attack spreads to 4,500 addresses as losses near $89 million 22 hours ago
8 Tokenized stock trading surged 288% in July, but one QQQ token drove most of it Aug 1, 2026
9 Bank of Italy research suggests stablecoins aren't necessarily cheaper for remittances Aug 1, 2026
10 SEC to review Nasdaq bitcoin options approval after CME challenge Aug 1, 2026

The Evolution of the Crypto CEX Landscape: A Case Study on Binance

The Evolution of the Crypto CEX Landscape: A Case Study on Binance

Binance remains crypto’s leading exchange, expanding from spot and derivatives into RWAs, payments, savings, yield, and broader financial services.

Binance remains crypto’s leading exchange, expanding from spot and derivatives into RWAs, payments, savings, yield, and broader financial services.

Why it matters :

Binance remains crypto’s leading exchange, expanding from spot and derivatives into RWAs, payments, savings, yield, and broader financial services.