Coldcard-Exploit verdoppelt die kurzfristig bewegte Bitcoin-Menge binnen einer Woche

Der Coldcard-Exploit hat eine ungewöhnlich starke Bewegung im Bitcoin-Netzwerk ausgelöst: Bislang ruhende Bestände wandern in Börsen, Multisignatur-Wallets und neue Adressen, während der Kurs kaum reagiert. K33 beziffert die in den Tagen rund um die Attacke bewegte Menge auf etwa 890.000 BTC. Betroffen waren laut der Analyse rund 7.300 Adressen; zum Zeitpunkt der Berichtserstellung seien daraus rund 1.596 BTC entwendet worden. Newhedge.io meldete parallel einen sprunghaften Anstieg der sogenannten "Hot Supply": Der Wert kletterte von 403.101,95 BTC am 28. Juli auf 797.407,72 BTC am 4. August. Das Plus von rund 394.306 BTC entspricht einem Wochenanstieg von 98%. Demgegenüber fiel der Bitcoin-Preis im gleichen Zeitraum nur um etwa 0,5% von rund 64.000 US-Dollar in den unteren 63.000er-Bereich; aktuell notiert BTC wieder über 64.000 US-Dollar und liegt in den vergangenen 24 Stunden um rund 0,5% im Plus. K33-Research-Chef Vetle Lunde spricht von "onchain sichtbarer Panik". In einem Markt, der im Sommer sonst von niedrigen Handelsvolumina, geringen Ausschlägen, verhaltener Open Interest-Entwicklung und schwachen ETF-Flows geprägt sei, steche die Onchain-Aktivität deutlich heraus. Die sieben Tage aktive Umlaufmenge markierte laut K33 den höchsten Sieben-Tage-Wert des Jahres 2026. Die Kennzahl misst, wie viele Coins innerhalb eines definierten Zeitfensters bewegt wurden, und gilt als Indikator dafür, wie stark Bestände plötzlich wieder in Bewegung geraten. Ursache ist nach Einschätzung von K33 sehr wahrscheinlich die Coldcard-Angriffswelle. Der Vorfall geht auf einen Firmware-Fehler zurück, der im März 2021 in Coinkites Coldcard-Hardware-Wallets eingeführt wurde. Betroffen war die Erzeugung der Wallet-Seeds: Die zugrunde liegende Zufälligkeit war unzureichend, wodurch Angreifer vorhersagbare Private Keys offline rekonstruieren und Single-Signature-Adressen aus der Ferne leerräumen konnten, ohne Zugriff auf das Gerät zu benötigen. Ab dem 30. Juli wurden in koordinierten "Sweeps" rund 1.600 BTC im Wert von über 100 Mio. US-Dollar aus Tausenden Adressen abgezogen; eine mögliche vierte Welle soll die Summe auf nahe 2.000 BTC erhöht haben. Coinkite stellte Notfall-Firmware-Updates bereit und rief potenziell Betroffene zum Transfer ihrer Bestände auf. Ein Update kann allerdings keinen Seed reparieren, der bereits mit schwacher Zufälligkeit erzeugt wurde: Nutzer müssen eine neue, sichere Wallet erstellen und die Coins rechtzeitig übertragen. Die starke Aktivität spiegelt sich nicht nur in der Hot Supply, sondern auch in Mittelzuflüssen zu zentralen Verwahrern. Sani von Timechainindex.com schrieb auf X, Börsen hätten seit dem Coldcard-Hack am Freitag netto 22.052 BTC erhalten. Das kann auf vorübergehende Sicherheitsparker hindeuten, während Wallets ersetzt werden. Gleichzeitig gelten hohe Börsen-Zuflüsse als potenzieller Angebotsfaktor, falls die Coins auf Handelsplattformen verbleiben. Auch die Netzwerk-Nutzung blieb erhöht. Blockchair.com-Daten, ausgewertet von Bitcoin.com News, zeigen für die beiden vollständigen Wochen vom 22. Juli bis 4. August insgesamt 9,28 Mio. Transaktionen, im Schnitt rund 662.577 pro Tag. Der Tagesdurchschnitt stieg von 650.417 in Woche eins auf 674.738 in Woche zwei, ein Plus von 3,7%. Der 26. Juli war mit 758.094 Transaktionen der aktivste Tag in diesem Zeitraum, gefolgt vom 24. Juli (736.287) und dem 1. August (734.264). An 11 von 14 Tagen lag die Aktivität über 600.000 Transaktionen, was eher auf anhaltende Nutzung als auf einen kurzen Peak hindeutet. Auffällig: Kurz vor dem jüngsten Coldcard-Exploit setzte Bitcoin bereits am 19. Juli einen Transaktionsrekord. Der Wert von 898.862 Transaktionen rangiert als dritthöchster Tag hinter dem 23. April 2024 (927.010) und dem 8. September 2024 (910.083). Auf Platz vier folgt der 23. Juni 2026 mit 862.979, anschließend der 21. Juli 2024 mit 859.629. Dass der dritthöchste Transaktionstag weniger als zwei Wochen vor der Coldcard-Attacke lag, deutet darauf hin, dass die Netzwerkauslastung schon vor den Notfall-Migrationen hoch war. Zusätzlich wurden ältere, lange inaktive Bestände wieder bewegt. Daten von Btcparser.com zu sogenannten "Vintage"-Aktivierungen weisen zwischen dem 30. Juli und dem jüngsten Eintrag vom 5. August 39 ruhende Adressen aus, die zusammen 1.486,09044782 BTC im Wert von über 95 Mio. US-Dollar transferierten. Eine 2010 erstellte Adresse bewegte 50 BTC in einer Transaktion. Zwei Adressen aus 2011 transferierten 125,00004374 BTC. Fünf Adressen aus 2013 verschoben 620,00100547 BTC, fünf aus 2014 weitere 285,51923857 BTC. Hinzu kamen 19,0395 BTC aus zwei 2015er-Adressen, 102,19357827 BTC aus zehn 2016er-Adressen und 284,33708177 BTC aus 14 Adressen aus 2017. Die 2017er-Gruppe lieferte die meisten Einzeltransfers, die größte BTC-Summe kam aus 2013, vor allem weil eine Adresse am 3. August 500 BTC bewegte. Nicht jede Reaktivierung ruhender Wallets lässt sich direkt dem Coldcard-Firmware-Problem zuordnen; die Onchain-Daten belegen nicht, dass jeder Transfer eine Reaktion auf die Attacke war. In der Gesamtschau verdichten Timing und Muster das Bild: gestohlene Coins, defensive Wallet-Migrationen, steigende Börsenbestände und eine nahezu verdoppelte kurzfristig aktive Umlaufmenge bei gleichzeitig außergewöhnlich enger Handelsspanne. K33 betonte, Bitcoin bewege sich in der engsten 30-Tage-High-to-Low-Range seit 2023, auch die realisierte Volatilität liege niedrig. Die Sieben-Tage-Active-Supply landete dennoch unter den höchsten 10% der Werte im rollierenden 365-Tage-Vergleich. Entscheidend dürfte sein, ob weitere "Sweeps" der gestohlenen Bestände folgen, ob sich die Börsen-Zuflüsse umkehren und ob der Anstieg der aktiven Umlaufmenge den Kurs aus der ungewöhnlich engen Spanne löst.