Wöchentliche Übersicht: Coldcard-Hack trifft Bitcoin-Hardware-Wallets
Wichtige Erkenntnisse
- •Eine Coldcard-Hardware-Wallet-Schwachstelle, ausgelöst durch einen deaktivierten Zufallszahlengenerator, ermöglichte es Angreifern, rund 1,816 BTC im Wert von etwa USD 116 million von mehr als 4,500 Adressen zu stehlen.
- •Der US-Senat hat den Digital Asset Market Clarity Act bis mindestens September verschoben, da dem Gesetzentwurf weiterhin etwa zehn Stimmen bis zur erforderlichen Mehrheit fehlen und Streit über Interessenkonflikte, Geldwäsche-Regeln und die Zuständigkeit des Agriculture Committee anhält.
- •Forscher der Ethereum Foundation schlugen einen Tapered Issuance Burn vor, der die Nettoemission von Staking-Belohnungen auf null senken würde, sobald etwa 50% des ETH-Angebots gestakt sind; aus Validator- und DeFi-Kreisen kamen jedoch Einwände.
- •Strategy verkaufte weitere 1,638 BTC für rund USD 104,73 million und hält nun 842,138 BTC mit einem nicht realisierten Verlust von etwa USD 11 billion, während das Unternehmen von aggressiver Bitcoin-Akkumulation zu einer Umstrukturierung der Bilanz übergeht.
- •Mastercard schloss die Übernahme von BVNK für bis zu USD 1,8 billion einschließlich Earn-outs ab, die bislang größte Übernahme im Bereich der Stablecoin-Infrastruktur, und stärkt damit die eigene Stablecoin-Abwicklung für B2B-Zahlungen, Überweisungen und Treasury-Flows.

Ein Überblick über die wichtigsten Entwicklungen der Woche in Blockchain und Kryptowährungen – von Sicherheitsvorfällen und regulatorischen Verzögerungen über Protokollvorschläge und Unternehmensfinanzierung bis hin zu einer großen Übernahme im Stablecoin-Bereich.
Coldcard-Schwachstelle legt Risiko bei Bitcoin-Hardware-Wallets offen
Hardware-Wallets gelten weithin als die sicherste Methode zur Aufbewahrung von Bitcoin, da die Geräte per Design offline bleiben. Diese Woche zeigte jedoch, dass reine Offline-Speicherung allein nicht ausreicht.
Bei von Coinkite hergestellten Coldcard-Geräten wurde eine kritische Schwachstelle entdeckt. Der Fehler lag direkt im Prozess der Schlüsselgenerierung: Ein deaktivierter Hardware-Zufallszahlengenerator zwang die Firmware dazu, auf schwache Ersatzquellen für Entropie zurückzugreifen, nämlich die Seriennummer des Mikrocontrollers, einen Systemzähler und Register der Echtzeituhr. Diese Werte sind nicht geheim, wodurch die erzeugten privaten Schlüssel vorhersehbar wurden. Fehler bei der Zufälligkeit während der Schlüsselgenerierung gehören zu den schwerwiegendsten Defekten überhaupt bei einer Hardware-Wallet, da sie die grundlegende Annahme untergraben, dass private Schlüssel nicht erraten oder reproduziert werden können.
Betroffen sind Seeds, die seit März 2021 auf Modellen von Mk2 bis Q erstellt wurden. Angreifer zogen in mehreren Wellen rund 1,816 BTC (etwa USD 116 million) von mehr als 4,500 Adressen ab. Unabhängig davon berichten Meldungen, dass bislang rund 1,367 BTC abgeflossen sind.
Coinkite hat korrigierte Firmware veröffentlicht, Lieferungen gestoppt und verwundbares Inventar vernichtet. Der Reputationsschaden reicht über das Unternehmen hinaus und betrifft den Markt für Hardware-Wallets insgesamt. Nutzern, die Seeds auf betroffenen Geräten erzeugt haben, wird geraten, diese Wallets als kompromittiert zu behandeln und Gelder auf neu erzeugte Adressen mit gepatchter Firmware zu übertragen.
US-Senat verschiebt Krypto-Marktgesetz bis in den Herbst
Der Digital Asset Market Clarity Act wird vor der Sommerpause nicht zur Abstimmung kommen. Mehrheitsführer John Thune hat keine Cloture-Abstimmung angesetzt, und dem Gesetzentwurf fehlen weiterhin etwa zehn Stimmen bis zu den erforderlichen 60. Die anhaltende Verzögerung lässt die USA ohne umfassende Gesetzgebung für digitale Vermögenswerte zurück – eine Lücke, die fortbesteht, obwohl andere Jurisdiktionen, darunter die Europäische Union mit ihrem MiCA-Rahmen, bereits spezifische Krypto-Regeln eingeführt haben.
Der Weg des Gesetzes war lang. Das Repräsentantenhaus billigte den Text im Juli 2025 mit 294 zu 134 Stimmen. Die zuständigen Senatsausschüsse folgten erst im Januar und Mai 2026 nach zahlreichen Verzögerungen. Inhaltlich würde die CFTC die primäre Zuständigkeit für digitale Rohstoffe übernehmen, während Wertpapiere unter der Aufsicht der SEC blieben.
Drei Punkte blockieren den Text. Die Senatoren Ruben Gallego und Thom Tillis wollen Bundesbeamten und ihren Ehepartnern verbieten, eigene Token zu halten. Senatorin Catherine Cortez Masto hält die Vorschriften zur Geldwäsche für zu durchlässig. Cory Booker verhandelt außerdem über den Text des Landwirtschaftsausschusses.
Mitarbeiter des Senats sprechen von einer Pattsituation und nennen September als realistischen Termin. Bis dahin gilt nur eine interpretierende Leitlinie von SEC und CFTC, die jede künftige Regierung wieder zurückziehen kann.
Justin Drake will die Ethereum-Staking-Rate auf null senken
Während in Washington über Zuständigkeiten gestritten wird, verändert Ethereum seine Regeln innerhalb des Protokolls selbst. Forscher um Justin Drake von der Ethereum Foundation schlagen vor, Staking-Belohnungen schrittweise zu verbrennen.
Der Entwurf trägt den Namen Tapered Issuance Burn und steht seit Mitte Juli zur Diskussion; die Forendebatte läuft seit Anfang August. Die Nettoemission würde auf null fallen, sobald rund 50% des ETH-Angebots gestakt sind, also etwa 60,25 million ETH. Derzeit sind rund 40 million ETH hinterlegt, und die Rendite auf der Konsensschicht liegt bei etwa 2,62% pro Jahr. Nach einer Einführung über 18 Monate würden davon nur noch rund 1,2% verbleiben.
Wer erst eingreift, nachdem die Schwelle überschritten wurde, müsste ein deutlich größeres Ungleichgewicht korrigieren, argumentiert Mitautor Jérôme de Tychey.
Aus der Branche kommen Einwände aus mehreren Richtungen. Zum einen ignoriere die Ethereum Foundation die gesamte Bandbreite an Sekundäreffekten im DeFi-Sektor. Zum anderen werde der ohnehin erhebliche Aufwand bei einer Staking-Rendite von 2,62% pro Jahr noch geringer vergütet.
Ethereum-Forscher wollen Staking-Belohnungen schrittweise verbrennen
Ein EIP-Entwurf würde Staking-Belohnungen auf Ethereum verbrennen und die Nettoemission auf null senken, sobald 60,25 million ETH im Validator-Set liegen.
Strategy stützt die eigene Kapitalstruktur mit Bitcoin-Verkäufen
Der größte börsennotierte Bitcoin-Halter reduziert seine Bestände weiter. Strategy, früher MicroStrategy, verkaufte in der Woche bis Anfang August 1,638 BTC für rund USD 104,73 million. Der Durchschnittspreis lag bei USD 63,957 pro Bitcoin. Die Bestände belaufen sich auf 842,138 BTC im Wert von rund USD 52,6 billion. Sie wurden für etwa USD 63,5 billion erworben, was einen nicht realisierten Verlust von rund USD 11 billion bedeutet.
Die Erlöse fließen in die Umstrukturierung der Bilanz: Das Unternehmen erhöhte seine Dollarreserve auf USD 4 billion und kaufte STRC-Vorzugsaktien 11% unter dem Nennwert zurück. Grundlage ist das im Juni angekündigte Digital Credit Capital Framework im Umfang von insgesamt USD 2 billion. Der Druck ist sichtbar: Im zweiten Quartal fiel ein Nettoverlust von USD 8,22 billion an, und die Aktie verlor über zwölf Monate 75% an Wert. CEO Phong Le beschreibt den Schritt als Übergang von Kapitalakkumulation zu einer laufenden Steuerung der Kapitalstruktur.
Strategy verkauft Bitcoin im Wert von USD 104 million zur Kapitalumstrukturierung
Strategy verkauft Bitcoin im Wert von rund USD 104,73 million, gibt 3,01 million neue Aktien aus und kauft STRC-Vorzugsaktien mit Abschlag zurück.
Mastercard holt Stablecoin-Abwicklung ins Haus
Darüber hinaus schloss Mastercard Anfang August die Übernahme des Stablecoin-Zahlungsanbieters BVNK ab. Der Kaufpreis beträgt USD 1,5 billion zuzüglich leistungsabhängiger Earn-outs von bis zu USD 300 million. Damit ist es bislang die größte Übernahme in diesem Segment und liegt vor Stripes Kauf von Bridge für USD 1,1 billion. BVNK wurde 2021 in London gegründet und wickelte bis Ende 2025 Zahlungen im Umfang von rund USD 30 billion pro Jahr in mehr als 130 Ländern ab. Zu den Kunden zählen Worldpay, Deel und dLocal.
Für Mastercard zählt neben dem Volumen auch die Regulierung: BVNK verfügt über eine EU-E-Geld-Lizenz und eine MiCA-Autorisierung aus Februar. Die Technologie soll in vier Bereiche einfließen, darunter B2B-Zahlungen, Überweisungen und Corporate-Treasury-Ströme. Der Schritt ergänzt das im März gestartete Krypto-Partnerprogramm sowie die kürzlich eingeführte Kartenabwicklung in USDC, PYUSD und RLUSD.
Mastercard schließt BVNK-Übernahme im Wert von bis zu USD 1,8 billion ab
Die BVNK-Übernahme durch Mastercard im Wert von bis zu USD 1,8 billion erweitert die Stablecoin-Infrastruktur des Kartennetzwerks für B2B-Zahlungen.