Mit dem Coldcard-Hardware-Wallet-Exploit verknüpfte Wallets haben Berichten zufolge 64 BTC und 200 ETH an Krypto-Mixing-Services transferiert – ein Schritt, der typischerweise den Versuch signalisiert, die Spur gestohlener Gelder vor der Auszahlung zu verschleiern. Coldcard, hergestellt von Coinkite, ist ein Bitcoin-only-Hardware-Wallet, das von Befürwortern der Selbstverwahrung wegen seines Air-Gap-Designs geschätzt wird, bei dem private Schlüssel niemals mit einem internetverbundenen Gerät in Berührung kommen sollen. Die Bewegung stimmt mit den Geldflüssen überein, die in der Analyse des Coldcard-Hacks von TRM Labs beschrieben werden, welche das Unternehmen als den größten Hardware-Wallet-Exploit des Jahres 2026 einstufte.

Umfang des Coldcard-Vorfalls

Das Ausmaß des zugrunde liegenden Vorfalls wurde in separaten Berichten dokumentiert. Galaxy hat über 100 Millionen US-Dollar an Bitcoin-Diebstählen drei bestätigten Angriffswellen zugeordnet. Eine frühere Galaxy-Analyse hatte den Coldcard-Verlust zunächst auf rund 70 Millionen US-Dollar geschätzt, bevor spätere Überarbeitungen den Betrag nach oben korrigierten. Diese Zahlen reihen den Coldcard-Vorfall unter die größten dokumentierten Kompromittierungen von Hardware-Wallets ein.

Warum gestohlene Kryptowährungen über Mixer geleitet werden

Kryptowährungs-Mixer bündeln und verteilen gleichzeitig Gelder vieler Nutzer, wodurch die direkte On-Chain-Verknüpfung zwischen einer Einzahlungsadresse und der letztendlichen Auszahlung aufgehoben wird. Dies reduziert erheblich die Rückverfolgbarkeit, auf die Ermittler und Börsen angewiesen sind, um gestohlene Vermögenswerte über die Blockchain zu verfolgen. Mixing-Services sehen sich zunehmend regulatorischen Maßnahmen ausgesetzt, insbesondere als das Office of Foreign Assets Control des US-Finanzministeriums im August 2022 den auf Ethereum basierenden Mixer Tornado Cash wegen seiner Rolle bei der Verarbeitung illegaler Gelder sanktionierte.

Es ist wichtig, zwischen dem, was die Blockchain öffentlich zeigt, und dem, was daraus abgeleitet werden kann, zu unterscheiden. Die gemeldeten Transfers sind on-chain beobachtbar, jedoch bleibt die Bewertung der Nutzung von Mixern als endgültiger Beweis für Geldwäsche eine Schlussfolgerung rather als eine feststehende Tatsache. Die Zuschreibung sollte nicht überbetont werden, solange die Rückverfolgungsmaßnahmen noch laufen.

Reaktion von Coldcard und weiterreichende Implikationen

Der Hersteller von Coldcard hat über sein offizielles Konto auf X mit den Nutzern kommuniziert und veröffentlicht weiterhin Firmware über seine Downloads-Seite. Betroffene Nutzer sollten diese offiziellen Kanäle auf Sicherheitsupdates überwachen.

Analysten haben auch die weiterreichenden Folgen des Exploits bewertet. CoinDesk berichtete, dass der Vorfall die Nachfrage nach reguliertem Bitcoin-Exposure steigern könnte, da einige Kryptowährungsinhaber die Risiken von Selbstverwahrungsarrangements überdenken. Die Attraktivität der Selbstverwahrung ist seit dem Zusammenbruch der Börse FTX im November 2022 gestiegen, der Kunden daran hinderte, Vermögenswerte abzuheben, und das Argument verstärkte, private Schlüssel außerhalb von Plattformen Dritter zu verwahren.

Laufende Überwachung

Zu den wichtigsten Prioritäten gehören die fortlaufende On-Chain-Überwachung der markierten Wallets und ob zusätzliche Gelder denselben Weg in Mixer nehmen. Bis die Rückverfolgungsbemühungen den vollständigen Umfang der Transfers aufklären, bleibt das Ausmaß etwaiger Rückgewinnungen oder Einfrierungen auf Börsenebene eine offene Frage. Bei früheren groß angelegten Kryptowährungsdiebstählen reichten die Ergebnisse von teilweisen Rückgewinnungen – ermöglicht durch die Kooperation von Börsen und Strafverfolgungsbehörden – bis hin zu Totalverlusten, bei denen Gelder nach dem Durchlauf durch Mixing-Services unauffindbar blieben.