Coldcard-Firmware-Bug im Zusammenhang mit einem Diebstahl von ~1.816 BTC; ein Zusammenbruch der Seed-Entropie löst eine Self-Custody-Warnung aus
Ein Bug in der Coldcard-Firmware (v4.0.1, veröffentlicht im März 2021) wurde mit dem Diebstahl von etwa 1.816 BTC aus über 5.200 Adressen in Verbindung gebracht; zeitweise lauteten Schätzungen, dass die Verluste 130 Mio. US-Dollar übersteigen könnten, während die Sweeps weiterlaufen.
Laut Berichten schwächte der Coldcard-Firmware-Bug die Zufälligkeit (Randomness) ab, die zur Generierung von Wallet-Seeds verwendet wird. Da Seeds die Grundlage für Bitcoin-Private-Keys bilden, könnte die Entropie von einem idealen Wert von ~128 Bit bis auf etwa ~40 Bit gesunken sein. Das würde Brute-Force-Schlüsselwiederherstellungen mit moderner Hardware deutlich wahrscheinlicher machen.
Frühere Forschungen lagen niedriger (z. B. ~1.367 BTC über 4.585 Adressen), doch spätere „Wellen“ von Adress-Sweeps haben die Zahl nach oben getrieben. Coinkite hat keine endgültige Gesamtsumme veröffentlicht und sagt, sie führen eine Post-Mortem-Analyse durch. Der Exploit brauchte keine Internetverbindung, d. h. jede Wallet, die mit der kompromittierten Firmware geseedet wurde, war bereits ab dem Zeitpunkt der Erstellung verwundbar.
Für Trader und Inhaber: Prüfen Sie, ob Ihr Coldcard-Seed mit Firmware v4.0.1 erstellt wurde. Falls ja, sollten Sie die Mittel in eine Wallet verschieben, die auf einem anderen, verifizierten Gerät generiert wurde. Fortgesetzte Sweeps könnten das Sentiment gegenüber nicht verifizierten Self-Custody-Setups belasten. Gleichzeitig meint Galaxy Research, dass der Vorfall auch die Nachfrage nach regulierten Bitcoin-Investmentprodukten mit auditierter Verwahrung (Custody) steigern könnte.
Kontext zum Bitcoin-Preis: Die Diebstahlsnachricht wurde bekannt, als BTC bei etwa 63.000 US-Dollar lag. Daher könnte die kurzfristige Volatilität stärker durch das Risiko- und Sentiment rund um Self-Custody getrieben werden als durch grundlegende Krypto-Makroeffekte.
Neutral
Dies ist ein Self-Custody-Sicherheitsvorfall im Zusammenhang mit einem Firmware-Bug von Coldcard, nicht ein Bitcoin-Fehler auf Protokoll-Ebene. Die unmittelbare Auswirkung konzentriert sich auf die betroffenen Nutzer, die Seeds mit kompromittierter Firmware generiert haben, sodass die direkten BTC-Grundlagen vermutlich unverändert bleiben.
Kurzfristig könnten Trader sentimentgetriebene Volatilität rund um Self-Custody und das Risiko von Hardware-Wallets sehen, insbesondere wenn mehr betroffene Adressen und Wallet-Anzahlen gemeldet werden. Allerdings deuten die neuesten Berichte darauf hin, dass die Angriffsszenarien technisch sind und durch Address-Sweeps getrieben werden, was eine stärkere Ausbreitung in breitere Markterzählungen begrenzt.
Mittelfristig könnte der Vorfall die Nachfrage leicht in Richtung regulierter Bitcoin-Investmentvehikel mit geprüftem Custody und Compliance verschieben – ein unterstützender (wenn auch indirekter) Marktfaktor. Unter Berücksichtigung beider Effekte dürfte die erwartete Auswirkung auf den Bitcoin-Preis größtenteils neutral sein, eher nicht klar bullish oder bearish.