Ermittler verfolgen aktiv gestohlene Bitcoin, die mit dem Coldcard-Hack in Verbindung stehen. Der Exploit gilt als der größte Hardware-Wallet-Einbruch des Jahres 2026 und hat betroffenen Nutzern rund 116 Millionen US-Dollar entzogen. Der Fokus liegt nun darauf, die Geldbewegungen on-chain nachzuvollziehen und einzuschätzen, welche Rückgewinnung für die Opfer gegebenenfalls realistisch ist.

On-Chain-Tracking als zentrale Spur

Die eigentliche Entwicklung ist die Verfolgung selbst. Analysten kartieren, wie sich die beim Einbruch entwendeten Bitcoin über das Netzwerk bewegt haben, und behandeln die On-Chain-Spur als wichtigste Spur in einem Fall, dessen technische Ursache bereits dokumentiert ist.

Das Blockchain-Intelligence-Unternehmen TRM Labs hat den Vorfall als größten Hardware-Wallet-Exploit des Jahres 2026 eingestuft und die Untersuchung damit auf den Fluss der gestohlenen Gelder statt auf eine einzelne Wallet-Adresse ausgerichtet.

Firmware-Schwachstelle als Ursache der Verluste

Die gestohlenen Bitcoin stehen in direktem Zusammenhang mit den Coldcard-Hack-Verlusten, die auf eine Firmware-Schwachstelle und nicht auf Phishing oder einen Börsenhack zurückgehen. Hardware-Wallets wie Coldcard sind darauf ausgelegt, private Schlüssel von internetverbundenen Systemen zu isolieren. Daher ist die Integrität der Firmware grundlegend für ihr Sicherheitsversprechen; ein Kompromiss auf Firmware-Ebene kann diese Isolation an der Quelle untergraben.

Ingenieure bei Block dokumentierten einen vorhersehbaren RNG-Fallback und ein 32-Bit-Reseeding in der Coldcard-Firmware, eine Schwachstelle, die die Zufälligkeit beeinträchtigen kann, welche die privaten Schlüssel der Nutzer schützt. Wenn die Zufallszahlen zur Erzeugung von Seed-Phrasen vorhersehbar sind, können diese Seeds rekonstruierbar werden und damit die kryptografischen Annahmen, auf denen Hardware-Wallets beruhen, unterlaufen.

Der Gerätehersteller hatte zuvor in seiner eigenen Coldcard MK3 seed generation warning ein verwandtes Risiko benannt, das die Erzeugung von Seed-Werten auf der Hardware betrifft. Diese Mitteilung liefert den primären Kontext dafür, wie die Verluste möglich wurden.

Es wurden keine verifizierten Wallet-Adressen, Verdächtige oder Verlustbeträge pro Opfer festgestellt, und daraus sollte nichts abgeleitet werden. Die hier beschriebene Zuordnung spiegelt die berichtete Einordnung wider und keinen neu bewiesenen Nachweis.

Gelder über Verschleierungsdienste geleitet

Frühe On-Chain-Berichte verfolgen, wie gestohlene Gelder in Richtung Verschleierungsdienste bewegt wurden. In einem dokumentierten Fall verschoben Coldcard-Hacker 64 BTC und 200 ETH in Krypto-Mixer, ein Muster, das die Nachverfolgung erheblich erschwert. Mixer bündeln und verteilen Kryptowährungen aus mehreren Quellen neu und trennen so die Verbindung zwischen bestimmten Eingaben und Ausgaben – eine Taktik, die bei groß angelegtem Krypto-Diebstahl häufig eingesetzt wird, um die On-Chain-Spur zu verwischen.

Auswirkungen auf betroffene Nutzer und Marktreaktion

Für betroffene Nutzer stehen vor allem Transparenz und die Wahrscheinlichkeit einer Rückgewinnung der Gelder im Vordergrund. Wenn gestohlene Vermögenswerte durch Mixer laufen, wird die Transaktionsspur deutlich schwerer nachzuverfolgen, was unmittelbar beeinflusst, wie viel Ermittler den Opfern realistischerweise zurückgeben können.

Der Einbruch wirkte sich auch auf die Märkte aus. Bitcoin fiel unter 63.000 US-Dollar, als die Coldcard-Verluste die breitere Marktstimmung belasteten. Das zeigt, dass ein Sicherheitsvorfall bei einer Hardware-Wallet die Kurse über die direkt betroffenen Halter hinaus beeinflussen kann.

Die Sicherheitsfolgen reichen über dieses einzelne Gerät hinaus. Kompromittierungen von Hardware-Wallets auf Firmware-Ebene sind im Vergleich zu den häufigeren Börsenhacks und Smart-Contract-Exploits, die Krypto-Verluste dominieren, weiterhin selten. Genau das macht diesen Vorfall für das breitere Self-Custody-Ökosystem bemerkenswert. Schnellreaktionsfähige Einfrierungen von Geldern haben in anderen Fällen Schäden begrenzt, etwa als Arbitrum 30,000 ETH im Zusammenhang mit dem Kelp-Exploit einfrohr, und auch Zusagen zu Erstattungen auf Plattformebene folgten auf andere Angriffe.

Was als Nächstes zu beobachten ist

Die entscheidenden offenen Fragen sind, ob Ermittler die verfolgten Bitcoin eindeutig zu identifizierbaren Endpunkten zuordnen können und ob ein Teil der Gelder eingefroren werden kann, bevor sie vollständig gewaschen werden. Das Ergebnis wird sowohl die Aussichten auf Wiedererlangung für die Opfer als auch das breitere Vertrauen in die Sicherheit von Hardware-Wallets prägen.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowerte- und Digital-Asset-Märkte sind mit erheblichen Risiken verbunden. Führen Sie vor Entscheidungen stets Ihre eigene Recherche durch.