Coldcard-Nutzer ziehen Gelder ab, nachdem eine Hardware-Wallet-Schwachstelle massive Abflüsse ausgelöst hat
Wichtige Erkenntnisse
- •CryptoQuant zufolge bewegten Bitcoin-Inhaber mit weniger als 1 BTC bis zum 31. Juli 39.600 BTC, nachdem die Schwachstelle bekannt geworden war.
- •Das Transfervolumen war die größte kurzfristige Bewegung kleinerer Inhaber seit dem Zusammenbruch von FTX im November 2022.
- •Sicherheitsforscher sagten, einige Coldcard-Wallets hätten aufgrund eines 2021 eingeführten Softwarefehlers vorhersehbare Seed-Phrasen erzeugt.
- •Galaxy Research sagte, es habe 1,596 BTC aus 7,300 Adressen über mehrere Angriffswellen hinweg bestätigt; die Verluste könnten 2,055 BTC erreichen.
- •Bloomberg-Analyst Eric Balchunas sagte, der Vorfall könnte dazu führen, dass einige Anleger Bitcoin-ETFs als sicherere Alternative ansehen.

Coldcard-Nutzer eilen dazu, Gelder zu bewegen, nachdem eine kritische Schwachstelle in der Hardware-Wallet bekannt wurde. Kleinere Inhaber verlagerten in den vergangenen Tagen 39.600 BTC, wie CryptoQuant mitteilte. Galaxy Research sagte, dass in den Vorfällen bereits mehr als $100 million gestohlen wurden, während Bloomberg-Analyst Eric Balchunas erklärte, der Vorfall könnte mehr Anleger zu Bitcoin-Exchange-Traded-Funds (ETFs) bewegen.
Bitcoin-Inhaber mit weniger als 1 BTC bewegten bis zum 31. Juli 39.600 BTC, berichtete CryptoQuant. Die Aktivität folgte öffentlichen Offenlegungen über eine schwere Schwachstelle in der Coldcard-Hardware-Wallet. Die Daten von CryptoQuant erfassen jedoch alle Inhaber mit weniger als 1 BTC und können nicht identifizieren, welche Transfers speziell von Coldcard-Nutzern stammten.
Das Volumen markierte die größte kurzfristige Bewegung kleinerer Inhaber seit dem Zusammenbruch von FTX im November 2022. In diesem früheren Zeitraum bewegten Inhaber mit weniger als 1 BTC laut dem Vergleich von CryptoQuant etwa 39.900 BTC. Beim aktuellen Bitcoin-Preis entsprach das jüngste Transfervolumen rund $3.2 billion.
Kleine Bitcoin-Inhaber bewegen 39.600 BTC
Der große Abfluss ist angesichts des Ausmaßes der Angriffe nicht überraschend. Hacker entdeckten eine Schwachstelle in der Cold-Wallet, die dazu führte, dass einige Coldcard-Wallets leicht vorhersehbare Seed-Phrasen erzeugten.
Coldcard-Entwickler CoinKite informierte Nutzer letzte Woche über die Schwachstelle, und Sicherheitsexperten erklärten, sie gehe auf einen 2021 eingeführten Softwarefehler zurück. Der Bug führte dazu, dass einige der Wallets einen nicht-kryptografischen Pseudozufallszahlengenerator verwendeten.
Bislang wurden mehr als $100 million gestohlen, und mehr als 7,000 Adressen waren betroffen. Galaxy Research berichtete, dass es 1,596 BTC als gestohlen aus 7,300 Adressen über drei bestätigte Angriffswellen und 14 kleinere Vorfälle hinweg verifiziert habe.
Das Unternehmen sagte zudem, es könne eine vierte Welle gegeben haben, auch wenn dafür noch keine vollständige Bestätigung vorliegt. Es schätzte, dass die gestohlenen Mittel bis zu 2,055 BTC oder etwa $130 million betragen könnten.
CoinKite hat zwar ein Firmware-Update veröffentlicht, um das Problem bei betroffenen Coldcard-Modellen zu beheben, doch die Art des Angriffs bedeutet, dass es für eine kompromittierte Wallet mit vorhersehbaren Seed-Phrasen keinen Software-Fix gibt.
Die einzige Lösung bestand darin, eine neue Adresse zu erstellen und die Gelder dorthin zu übertragen. Das bedeutet auch, dass der Angriff weiterhin andauert, obwohl CoinKite eine Warnung herausgegeben hat, in der Nutzer aufgefordert werden, Gelder zu migrieren, um sich vor dem Krypto-Betrug zu schützen. Berichten zufolge nutzen mehr als ein Dutzend Angreifer die Schwachstelle aus.
Experte sagt, Hack könnte ETF-Umschichtung auslösen, während Krypto-Betrugsverluste steigen
Der Vorfall hat in der Krypto-Community mehrere Reaktionen ausgelöst. Cold Wallets galten lange als sicherere Option im Vergleich zu Hot Wallets und sogar zentralisierten Börsen wie FTX, doch der Coldcard-Hack hat gezeigt, dass sie dennoch verwundbar sein können.
Bereits erwägen einige Opfer, CoinKite zu verklagen; zugleich gibt es Hinweise darauf, dass das Unternehmen früher über den Exploit gewarnt worden sein soll. Auch die Bemühungen, die gestohlenen Gelder zu identifizieren und zurückzuerlangen, dauern an.
Bloomberg-Analyst Eric Balchunas wies darauf hin, dass der Vorfall mehr Menschen dazu bewegen könnte, Bitcoin-Exchange-Traded-Funds (ETFs) zu nutzen. In einem Beitrag erklärte er, dass einige Anleger nach den jüngsten Krypto-Nachrichten Bitcoin-ETFs nun als sicherere Option ansehen könnten.
Laut Balchunas sind Bitcoin-ETF-Sponsoren große Finanzinstitute, die mit größeren Verwahrstellen wie Coinbase zusammenarbeiten, um die Vermögenswerte der Nutzer zu speichern. Daher verfügen sie in der Regel über zusätzliche Sicherheitsebenen.
Er merkte zwar an, dass auch ein ETF-Verwahrer kompromittiert werden könnte, fügte jedoch hinzu, dass ein solcher Vorfall wahrscheinlich zu stärkerer regulatorischer Prüfung und strengeren Ermittlungen durch die Strafverfolgungsbehörden führen würde als ein Krypto-Betrug gegen ein kleines Unternehmen.
Unterdessen trägt der Coldcard-Hack zu den in diesem Jahr wachsenden Verlusten durch Krypto-Betrug und Hacks bei. In der ersten Hälfte von 2026 wurden laut TRM Labs bei 207 Hacks $972 million gestohlen.
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Die Preise von Kryptowährungen bleiben hoch volatil.
Der Beitrag „Coldcard Users are Fleeing at FTX Collapse Speed“ erschien zuerst auf The Market Periodical .