Coldcard-Firmware-Fehler: Diebstahl von 100M+ BTC bestätigt, mögliche 4. Welle

| unchainedcrypto.com
Laut Galaxy Research sind Diebstähle, die auf einen Firmware-Fehler bei Coldcard zurückgehen, mittlerweile in Höhe von 1.596 BTC (rund 100 Mio. USD+) bestätigt. Betroffen waren etwa 7.300 Adressen über drei große Angriffs-Wellen und 14 kleinere Vorfälle. Eine vermutete vierte Welle ist mit mittlerem bis hohem Vertrauen möglich und könnte die Gesamtschäden auf 2.055 BTC (rund 130 Mio. USD) erhöhen. Galaxy hat die vierte Welle aus den „bestätigten“ Summen herausgehalten, weil die Opfer noch nicht zurückgemeldet haben: Bislang haben 73 Betroffene Kontakt aufgenommen und geholfen, die ersten drei Wellen zu verifizieren. On-Chain zufolge wurden etwa 90% der gestohlenen Bitcoins noch nicht bewegt. Angreifer-/Opferadressen wurden an US-Bundesbehörden, Börsen und Cyber-Ermittler weitergegeben; Ermittlungs-„Sweeps“ laufen laut Angaben noch. Galaxy verknüpft den Vorfall mit einem Fehler in einem Coldcard-Firmware-Build aus dem März 2021: Eine Konfigurationseinstellung übersprang den Hardware-Zufallszahlengenerator des Geräts, und die Schlüsselgenerierung fiel auf einen Software-Ersatz zurück, der aus Chip-Seriennummer-/Timer-Daten geseedet wurde. Eine korrigierte Firmware wurde am 31. Juli ausgeliefert, kann aber keine Seeds reparieren, die bereits mit der anfälligen Konfiguration generiert wurden. Für Trader dürfte die unmittelbare Marktreaktion bei BTC voraussichtlich begrenzt sein, doch Schlagzeilen zum Coldcard-Firmware-Fehler können das Risikobewusstsein gegenüber Self-Custody vorübergehend beeinflussen. Langfristig deutet das auf einen erhöhten Fokus auf Operational Security hin – insbesondere bei Nutzern, die die Coldcard-Firmware-Updates nach Bekanntwerden der Schwachstelle verzögert haben.
Neutral
Dies ist in erster Linie ein Vorfall mit einem Hardware-Wallet zur Selbstverwahrung (self-custody). Obwohl der bestätigte Coldcard-Firmwarefehler, der zum Diebstahl geführt hat, inzwischen über 100 Mio. USD liegt und eine mögliche vierte Welle die Verluste auf etwa 130 Mio. USD erhöhen könnte, weist Galaxy darauf hin, dass ungefähr 90 % der gestohlenen BTC noch nicht bewegt wurden. Das verringert den unmittelbaren Verkaufsdruck an Börsen durch genau diesen Hack. Kurzfristig: Händler könnten aufgrund von Schlagzeilen zu Self-Custody und Sicherheit vorübergehend eher „risk-off“-Stimmung sehen, aber die Preiswirkung auf BTC dürfte ohne Hinweise auf eine große, bevorstehende Verteilung an Liquiditäts- bzw. Handelsplätze gedämpft bleiben. Langfristig: Der Fokus auf operative Sicherheit könnte mehr Nutzer dazu bringen, die Firmware zu aktualisieren oder Seeds zu migrieren, doch das ist eher eine strukturelle Verhaltensänderung als ein direkter Nachfrage-Schock für BTC. Insgesamt erhöht der Informationsfluss zwar die Besorgnis, übersetzt sich aber nicht klar in kurzfristig bearishere BTC-Fundamentaldaten.