20,5 BTC aus dem Coldcard-Diebstahl wurden über THORChain auf Ethereum verschoben
Wichtige Erkenntnisse
- •Berichten zufolge wurden rund 20,5 BTC, die mit dem Coldcard-Diebstahl verbunden sind, über THORChain vom Bitcoin-Netzwerk auf Ethereum übertragen.
- •Die Verbindung zwischen den Mitteln und dem Diebstahl beruht auf Blockchain-Rückverfolgung, nicht auf einem Gerichtsurteil.
- •Da THORChain-Swaps über Smart Contracts und Liquiditätspools laufen, gibt es keinen Börsenbetreiber, der die Transaktionen einfrieren oder rückgängig machen könnte.
- •Die Cross-Chain-Bewegung zwingt Ermittler, die Mittel auf einer zweiten Blockchain zu verfolgen, was Überwachung und Wiederbeschaffung erschwert.
- •Coldcard forderte Mk3-Nutzer auf, ihre Mittel zu verlagern, und veröffentlichte als Reaktion auf die Untersuchung der Abflüsse die Firmware 5.6.1.

Berichten zufolge wurden rund 20,5 BTC, die mit dem Coldcard-Diebstahl in Verbindung stehen, über THORChain auf Ethereum verschoben – ein Cross-Chain-Sprung, der die gestohlenen Bitcoin von ihrem ursprünglichen Netzwerk entfernt und die Bemühungen zur Rückverfolgung der Mittel erschwert.
Die Bewegung wurde von On-Chain-Beobachtern gemeldet, die mit dem Diebstahl verbundene Wallets überwachen. Laut einem Beitrag auf X des On-Chain-Forschers intangiblecoins wurden die mit dem Vorfall verbundenen Mittel auf Ethereum umgeleitet, anstatt auf Bitcoin zu verbleiben. Zur verwandten Berichterstattung siehe Bitcoin-ETFs erholen sich, während die Gewinnserien von Ethereum- und XRP-ETFs enden .
Was berichteten zufolge bewegt wurde
Es geht um etwa 20,5 BTC, die als mit dem Coldcard-Diebstahl verbunden beschrieben werden, nicht jedoch durch eine gerichtliche Entscheidung bestätigt. Diese Unterscheidung ist wichtig: „verbunden“ reflects – im Deutschen: „verbunden“ spiegelt Blockchain-Rückverfolgung wider, kein Gerichtsurteil. Zur verwandten Berichterstattung siehe ASIC-Krypto-Frist: 30. September für australische Firmen .
Die betroffenen Adressen sind auf öffentlichen Explorern einsehbar, darunter eine Bitcoin-Adresse, die auf Mempool.space verfolgt wird . Eine separate, von der Community gepflegte Zeitleiste des Coldcard-Vorfalls dokumentiert den Geldfluss bei jeder Bewegung.
Der breitere Vorfall hat bereits Warnungen des Hardware-Wallet-Herstellers ausgelöst. Coldcard forderte Mk3-Nutzer auf , ihre Mittel während der Untersuchung der Abflüsse zu verlagern, und veröffentlichte später die Firmware 5.6.1, wobei betroffene Nutzer erneut aufgefordert wurden , ihre Bitcoin zu bewegen.
Warum die Route von THORChain zu Ethereum hervorsticht
THORChain ist ein dezentrales Protokoll, das Nutzern erlaubt, eine Kryptowährung ohne zentrale Börse gegen eine andere über verschiedene Blockchains hinweg zu tauschen. Damit lässt sich natives Bitcoin in einen auf Ethereum beheimateten Asset umwandeln. Da Swaps über Smart Contracts und Liquiditätspools statt über einen Intermediär ausgeführt werden, gibt es keinen Börsenbetreiber, der Mittel einfrieren oder zur Rückgängigmachung einer Transaktion gezwungen werden könnte – ein Kontrast zu zentralisierten Börsen, bei denen Strafverfolgungsbehörden gestohlene Krypto-Assets bisweilen wiedererlangt haben.
Das ist die entscheidende analytische Erkenntnis: Die Mittel wurden nicht nur zwischen Bitcoin-Wallets bewegt; sie wechselten vom Bitcoin-Netzwerk in das Ethereum-Ökosystem.
Solche Cross-Chain-Sprünge können die Überwachung erschweren. Wenn Wert zwischen Netzwerken wechselt, müssen Ermittler die Spur auf einer zweiten Blockchain aufnehmen, statt einer einzigen Kette von Bitcoin-Transaktionen zu folgen. Chain-Hopping über Cross-Chain-Bridges und Swap-Protokolle war in früheren spektakulären Krypto-Diebstählen ein wiederkehrendes Muster – weshalb On-Chain-Analysten diese Routen genau beobachten.
Was das für Krypto-Inhaber bedeutet
Für alltägliche Inhaber ist die Erkenntnis einfach: Gestohlene Mittel bleiben selten unbewegt, und ihre Verlagerung über verschiedene Chains ist ein gängiger Weg, die Spur für jeden zu verwischen, der sie zurückverfolgen oder wiedererlangen will.
Der Fall richtet zudem den Blick auf die Sicherheit von Hardware-Wallets. Der Coldcard-Vorfall reiht sich in andere krypto-bezogene Strafverfolgungsgeschichten ein, etwa als das FBI die Krypto-Fundraising-Infrastruktur der Hamas beschlagnahmte , wo die Rückverfolgung von On-Chain-Bewegungen zentral für die Reaktion war.
Wer eine Hardware-Wallet nutzt, sollte die Firmware aktuell halten und den offiziellen Anweisungen des Herstellers folgen. Das Verfolgen von Geldflüssen mit öffentlichen Block-Explorern bleibt eines der wenigen Werkzeuge, die der Öffentlichkeit nach einem Diebstahl zur Verfügung stehen.
Hinweis: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Krypto- und digitale Asset-Märkte bergen erhebliche Risiken. Treffen Sie Entscheidungen erst nach eigener Recherche.