Trezor, der Anbieter von Hardware-Wallets, hat einen deutlichen Anstieg von Phishing-E-Mail-Kampagnen festgestellt, die sich gegen Self-Custody-Kryptoanleger nach dem COLDCARD-Exploit vom 31. Juli richten. Das Unternehmen rät Nutzern, unaufgeforderte Migrationsanweisungen zu ignorieren und ihre privaten Seed-Phrases nicht weiterzugeben, da Betrüger voraussichtlich die Panik unter betroffenen Nutzern ausnutzen werden.

Was den Alarm ausgelöst hat

Am 31. Juli nutzte ein böswilliger Akteur eine fünf Jahre alte Schwachstelle im Schlüsselgenerierungsprozess von COLDCARD-Hardware-Wallets – reinen Bitcoin-Geräten des Herstellers Coinkite –, um approximately 594 BTC – im Wert von rund 38 Millionen Dollar – aus etwa 500 Self-Custody-Wallets zu stehlen.

Während die Diebstähle im Vergleich zu den täglichen Bitcoin-Transaktionsvolumina relativ bescheiden ausfielen, zeigen Glassnode-Daten, dass die Revived Supply 1y+-Kennzahl innerhalb von drei Tagen auf 119.423 BTC anstieg, als Nutzer eilig ihre Vermögenswerte umlagerten.

Phishing-Welle folgt auf On-Chain-Vorfälle

Phishing-Angriffe ereignen sich häufig im Anschluss an walletbezogene Vorfälle. Der Ledger-Kundendatenleck von 2020, bei dem personenbezogene Daten von rund 270.000 Kunden offengelegt wurden, veranschaulicht, wie ein einzelner Vorfall jahrelang anhaltende Phishing-Kampagnen befeuern kann. Im aktuellen Fall geben sich Angreifer als Support-Teams von Unternehmen wie Trezor, Ledger und anderen aus und versenden E-Mails sowie Direktnachrichten, in denen „dringende Migration" oder „Seed-Verifizierung" gefordert werden.

LATEST: 🚨 Trezor says it is seeing an increase in phishing attempts amid the ongoing COLDCARD hack, reminding users to never share their recovery seed or follow unsolicited wallet migration instructions. pic.twitter.com/ki0P18uBhQ — CoinMarketCap (@CoinMarketCap) August 5, 2026

Trezors Warnung steht im Einklang mit langjährigen Branchenempfehlungen: Seed-Phrases sollten niemals auf einer Website eingegeben werden, und Firmware-Updates sollten ausschließlich über offizielle Kanäle installiert werden. Self-Custody-Nutzer, Institutionen, die auf Multi-Signature-Setups setzen, und Entwickler, die Krypto-Retail-Tools entwickeln, gehören zu den am stärksten gefährdeten Gruppen.

Wallet-Sicherheit — Ein breiterer Blickwinkel

Der Vorfall unterstreicht ein anhaltendes Dilemma in der Krypto-Sicherheitsbranche. Hardware-Wallets bleiben eine entscheidende Verteidigung gegen das Kontrahentenrisiko von Börsen, doch die Schlüsselgenerierungs-Schwachstelle, die im Zentrum des COLDCARD-Falls steht – fünf Jahre lang unentdeckt, bevor sie ausgenutzt wurde –, zeigt, dass selbst allgemein vertrauenswürdige Hardware nicht gegen tief eingebettete Defekte immun ist. Menschliche Fehler und Social Engineering gehören weiterhin zu den bedeutsamsten Sicherheitsbedrohungen.

Vor dem Hintergrund groß angelegter Bitcoin-ETF-Abflüsse vom US-Spotmarkt und einer deutlichen Zunahme der On-Chain-Aktivität werden Aufklärung und Verifizierung zu zwei grundlegenden Säulen eines widerstandsfähigeren Ökosystems. Galaxy hat geschätzt, dass die Verluste durch den COLDCARD-Exploit letztendlich bis zu 2.055 BTC erreichen könnten, und der Angriff hat Berichten zufolge seine vierte Welle erreicht, wobei 448 Bitcoin über Wallets bewegt wurden.