Den neuen Zahlen von Galaxy Research zufolge haben die Verluste durch den Diebstahl bei der Hardware-Wallet Coldcard 115 Millionen US-Dollar an Bitcoin überstiegen.

Galaxy Research erklärte am Sonntag auf X, dass das Unternehmen mit mehr als 200 Geschädigten gesprochen habe, um sie zu unterstützen und Informationen über die Angreifer zu sammeln. Das Unternehmen betonte, dass die Verlustzzahlen auf dem Bitcoin-Kurs zum Zeitpunkt des Angriffs basieren.

Coldcard losses have exceeded $115M (based on the price when coins were stolen)

Galaxy Research has spoken with 200+ victims to support them and gather intelligence on the attackers

This thread contains additional charts and info pic.twitter.com/H2K141mugF

— Galaxy Research (@glxyresearch) August 16, 2026

Am 31. Juli begannen Hacker, Bitcoin zu stehlen, die auf der beliebten Coldcard-Hardware-Wallet von Coinkite gelagert waren. Das kanadische Unternehmen erklärte, ein Firmware-Fehler in Coldcard-Mk3-Geräten – eingeführt mit Version 4.0.1 im März 2021 – habe bewirkt, dass die Seed-Erzeugung auf einen schwachen softwarebasierten Pseudozufallszahlengenerator anstelle des hardwareseitigen echten Zufallszahlengenerators zurückfiel, wodurch Angreifer die Seed-Phrasen von Anlegern im Grunde erraten konnten – jene Wiederherstellungswörter, die den Zugriff auf ein Bitcoin-Wallet kontrollieren. Starke Zufälligkeit ist eine Grundlage der Sicherheit von Hardware-Wallets: Geräte wie die Coldcard sind dafür konzipiert, private Schlüssel offline zu erzeugen und zu speichern; ein vorhersagbarer Seed macht die sichere Schlüsselerzeugung zunichte, auf der das Gerät aufbaut. Zufallsfehler haben Bitcoin-Inhaber bereits früher getroffen – 2013 machte eine Schwäche im Zufallszahlengenerator von Android die Schlüssel in einigen Android-Wallet-Apps vorhersagbar, was Warnungen auslöste, Nutzer sollten ihre Coins verschieben.

Die Gesamtverluste sind stetig gestiegen, da die Täter zunehmend neuere Geräte ins Visier genommen haben, während Coinkite und andere Bitcoiner Coldcard-Nutzer dringend aufgefordert haben, ihre Guthaben sofort zu verschieben.

Letzte Woche schätzte Galaxy Research, dass mindestens 15 voneinander unabhängige Angreifer den Fehler ausnutzten. Frühere Untersuchungen des Unternehmens ergaben, dass der typische gestohlene Coin 3,5 Jahre unberührt gelegen hatte und dass beachtliche 88 Prozent der entwendeten Gelder mindestens ein Jahr alt waren – eine Erinnerung daran, dass ein schwach erzeugter Seed sein Risiko nicht mit der Zeit verliert; er bleibt so lange erratbar, wie die Gelder darauf liegen. Galaxy Research prüft noch, wie viel insgesamt gestohlen wurde, und hat erklärt, dass die Gesamtverluste 130 Millionen US-Dollar übersteigen könnten.

Seit dem Angriff verlagern vorsichtige Anleger ihre Coins auf andere Aufbewahrungslösungen, darunter auch Börsen – ein bemerkenswerter Wandel für Inhaber eines Geräts, dessen Kernzweck die Selbstverwahrung ist: Bitcoin unter der eigenen Kontrolle der Nutzer zu halten statt bei einem Dritten.

In einer Erklärung in dieser Woche sagte Coinkite, der Fehler in seiner Software sei „stillschweigend unbemerkt geblieben“, und sein potenzieller Impact sei „mit jedem Release“ seiner Produkte gewachsen. Tage nach dem ersten Hack forderte das Unternehmen Anleger auf, ihre Software zu aktualisieren oder ihre Guthaben von der beliebten Hardware-Wallet wegzubewegen.

Dieser Artikel erschien zuerst auf Bitcoin Magazine und wurde von Mathew Di Salvo verfasst. Quelle: Bitcoin Magazine