Coldcard-Bitcoin-Wallet-Exploit: 70 Mio. $ BTC gestohlen, CZ warnt

| decrypt.co
Laut Berichten hat sich ein Exploit in einem Coldcard-Bitcoin-Wallet auf etwa 1.082,65 BTC (rund 70,2 Mio. USD) ausgeweitet, die am 30. Juli innerhalb von 41 Minuten aus 1.196 Adressen gestohlen wurden. Binance-Gründer CZ Zhao sagte, selbst etablierte Hardware-Wallets könnten Bugs haben, betonte „Nichts ist zu 100% sicher“ und forderte Trader und Inhaber dazu auf, nicht von Single-Custody-Annahmen auszugehen. Neue Details führen das Problem auf einen Firmware-Build-Fehler im März 2021 zurück. Ein Fallback bei der Seed-Generierung zog Zufallswerte aus einem Software-Pfad statt aus dem Coldcard-Hardware-RNG, wodurch private Schlüssel leichter zu erraten waren. Die Verlustschätzungen lagen zuvor nahe bei 594 BTC, doch Galaxy Research revidierte den Umfang später nach oben, gestützt auf ein von Block-Ingenieuren identifiziertes Fund-Flow-Muster. Galaxy Research meldete außerdem ein konsistentes Sweep-Verhalten (feste Gebühr, keine Change-Outputs). Coinkite lieferte Notfall-Hotfixes aus und riet betroffenen Nutzern, zu neu generierten Seeds zu migrieren. Für die Märkte stärkt dieser Coldcard-Bitcoin-Wallet-Exploit die Risiko-Preisbildung bei „Custody und Key Hygiene“, was das kurzfristige Sentiment rund um BTC belasten kann, obwohl der direkte Protokolleffekt begrenzt ist.
Bearish
Der ausgeweitete Umfang des Coldcard-Bitcoin-Wallet-Exploits und die Warnung von CZ können das wahrgenommene Custody-Niveau und das operationale Risiko für BTC-Inhaber erhöhen. Auch wenn der Vorfall gerätespezifisch ist, reagieren Trader oft, indem sie „Wallet-Sicherheit“ neu bepreisen, und senken kurzfristig möglicherweise die Risikobereitschaft im Zusammenhang mit Self-Custody-Narrativen. Laut dem Bericht deutet sich jedoch eine schnelle Konsolidierung und ein gezielter Minderungsweg an (Hotfix + Seed-Migration), der eine längerfristige Ansteckung auf den breiteren BTC-Markt begrenzen kann. Nettoeffekt: kurzfristig wahrscheinlich bearishes Sentiment für BTC, mit potenzieller Stabilisierung, wenn nachgelagerte Audits und Fixes die Nutzer wieder überzeugen.