Coldcard-Exploit übersteigt 100 Mio. US-Dollar: 1.596 BTC entwendet

Was zunächst wie ein einzelner schwerer Vorfall rund um eine Hardware-Wallet wirkte, hat sich zu einer deutlich größeren forensischen Untersuchung ausgeweitet. Erste Auswertungen brachten den Coldcard-Exploit mit 4.585 Adressen in drei Angriffswellen in Verbindung. Dabei wurden rund 1.367 Bitcoin (BTC) entwendet, damals etwa 88,6 Mio. US-Dollar. Später identifizierten Ermittler weitere 1.912 betroffene Adressen. Das erhöhte den Schaden um 207,73 BTC und zeigte zugleich: Alle gestohlenen Coins blieben zunächst unangetastet. Dieses Muster deutete darauf hin, dass der Angreifer Mittel eher konsolidierte, statt sie schnell zu veräußern. Inzwischen wurden Verluste von mehr als 1.596 BTC bestätigt, bewertet mit über 100 Mio. US-Dollar, verteilt auf rund 7.300 Adressen. Galaxy Research nennt zudem 14 kleinere, verwandte Vorfälle, die die vermuteten Gesamtschäden in Richtung 2.000 BTC treiben könnten, nahezu 130 Mio. US-Dollar. Der Fall zählt damit zu den gravierendsten Bitcoin-Vorfällen im Bereich Custody-Sicherheit und wirft neue Fragen zur Robustheit von Hardware-Wallets auf. Blockchain-Daten untermauern die Spur Mit dem wachsenden Umfang der Untersuchung liefern On-Chain-Analysen zusätzliche Hinweise darauf, wie die gestohlenen BTC nach den Angriffen gehandhabt wurden. Die drei bestätigten Wellen bilden weiterhin den Kern des Falls. Eine vierte, bislang nur vermutete Welle könnte die Gesamtsumme auf 2.055 BTC (rund 130 Mio. US-Dollar) erhöhen, sofern Betroffene die Zuordnung bestätigen. Auffällig ist die Konstanz bei den Bewegungsmustern. Rund 90% der gestohlenen Bitcoin wurden bislang nicht bewegt. Zudem liegen die Coins aus Welle 1, Welle 2 und Welle 3 weiterhin in den jeweiligen Empfangsadressen. Diese Inaktivität erleichtert es den Ermittlern, attacker-kontrollierte Wallets zu kartieren und zusätzliche verknüpfte Adressen zu identifizieren. Neu entdeckte kleinere Diebstähle sprechen außerdem dafür, dass auch opportunistische Akteure nach der ersten Kompromittierung ähnliche Bedingungen ausgenutzt haben. Mit besserer Attribution werden verifizierte Adressen an Strafverfolgungsbehörden, Börsen und Compliance-Dienstleister weitergegeben. Ziel ist, spätere Bewegungen schneller nachzuverfolgen und Auszahlungswege einzuschränken. Erschütterung des Vertrauens in Self-Custody Der Vorfall stellt weniger das Prinzip der Selbstverwahrung infrage als die Umsetzung. Er zeigt den Bedarf an sauber konzipierten Wallets und unabhängigen Entropie-Quellen für die Seed-Erzeugung. Gleichzeitig rückt er bewährte Schutzmaßnahmen in den Fokus, darunter Multisig-Setups und robustere Backup-Methoden. Coinkite reagierte mit einer Notfall-Firmware, stoppte Auslieferungen und riet Nutzern, vollständig neue Seeds zu erzeugen, bevor Guthaben transferiert wird. Software-Updates können bereits erzeugte schwache Seeds allerdings nicht nachträglich reparieren. Ob das Vertrauen zurückkehrt, dürfte von transparenten Sicherheitsprüfungen, nachweisbarer Zufälligkeit und klareren Industriestandards abhängen. Der Exploit könnte damit langfristig prägen, wie Nutzer Bitcoin absichern, statt Self-Custody grundsätzlich zu entmutigen. Zusammenfassung Der Coldcard-Exploit hat die Marke von 100 Mio. US-Dollar überschritten; bestätigt sind bislang mehr als 1.596 BTC. Der Vorfall beschleunigt die Debatte um höhere Standards bei Self-Custody, Wallet-Design und Schutzmechanismen.