Coldcard-Exploit erschüttert Bitcoin-Sicherheit

Rund 1.367 Bitcoin im Wert von etwa 88,6 Millionen Dollar wurden laut Galaxy-Digital-Researcher Alex Thorn aus Coldcard-Adressen abgezogen. Der Exploit nutzt einen Fehler im Seed-Generierungsprozess und dauert nach Angaben von Thorn noch an.

Wie der Exploit funktioniert und warum er so brisant ist

Der Angriffsvektor nutzt einen Fehler im Seed-Generierungsprozess der betroffenen Coldcard-Geräte. Konkret fehlte ein echter Zufallszahlengenerator, wodurch die kryptografische Grundlage der privaten Schlüssel geschwächt wurde.

Was ist Seed-Generierung?

Bei der Einrichtung einer Hardware-Wallet wird eine zufällige Zahlenfolge erzeugt, aus der die privaten Schlüssel abgeleitet werden. Ist dieser Zufallsprozess fehlerhaft, lassen sich die Schlüssel potenziell rekonstruieren.

Das macht den Fall besonders heikel: Hardware-Wallets gelten als sicherste Verwahrungsmethode für Bitcoin, weil sie private Schlüssel offline halten. Wenn aber die Erzeugung dieser Schlüssel selbst fehlerhaft ist, wird das gesamte Sicherheitsversprechen untergraben. Insgesamt sind laut Thorn 4.585 Wallets betroffen.

Thorn forderte Nutzer betroffener Adressen auf, ihre Bestände sofort auf neue Wallets zu transferieren. Die Nervosität im Markt zeigte sich bereits am Freitag: Bitcoin-Transfers unter einem BTC stiegen laut CryptoQuant-Daten auf 39.600 BTC an einem einzigen Tag. Das war der höchste Tageswert seit November 2022, als nach der FTX-Insolvenz ein ähnlicher Anstieg einsetzte. Julio Moreno, Head of Research bei CryptoQuant, ordnete den Anstieg als klares Panikindiz ein.

Vertrauenskrise in einem ohnehin belasteten Markt

Der Exploit trifft auf ein Umfeld, das bereits unter Druck steht. Bitcoin schloss die Woche bei rund 63.350 Dollar, ein Minus von drei Prozent. Die Gesamtmarktkapitalisierung aller Kryptowährungen sank auf 2,18 Billionen Dollar.

Gleichzeitig lieferten die Quartalszahlen großer Kryptounternehmen wenig Ermutigung. Coinbase meldete einen Nettoverlust von 359 Millionen Dollar im zweiten Quartal, dreimal schlechter als von Analysten erwartet. Robinhoods Krypto-Transaktionserlöse brachen um 38 Prozent gegenüber dem Vorjahr ein. Trump Media verkaufte weitere 2.628 Bitcoin mit Verlust – Teil eines Abbauprogramms, das dem Unternehmen laut On-Chain-Daten von Lookonchain bereits rund 555 Millionen Dollar an realisierten Verlusten beschert hat.

Hinzu kommt politische Unsicherheit. Die Abstimmung über den Clarity Act im US-Senat steht unter extremem Zeitdruck. Fünf Tage bleiben, drei separate Abstimmungen sind nötig, und offene Streitpunkte von Durchsetzungszuständigkeiten bis zur Stablecoin-Regulierung machen einen Erfolg nach aktuellem Stand unwahrscheinlich. White-House-Crypto-Advisor Patrick Witt wies Änderungsvorschläge der Staatsanwälte-Verbände zurück.

Was ist der Clarity Act?

Ein US-Gesetzentwurf, der klare Zuständigkeiten für die Regulierung von Kryptowährungen zwischen den Bundesbehörden schaffen soll. Der Status des Gesetzes ist bislang offen.

Warum das jetzt zählt

Der Coldcard-Exploit stellt eine grundsätzliche Frage: Wie sicher ist Selbstverwahrung wirklich? Für eine Branche, die Eigenverantwortung als Kernwert propagiert, ist das ein Glaubwürdigkeitstest. Sollte sich der Angriffsvektor auf weitere Geräteserien oder Hersteller ausweiten, könnte das institutionelle Vertrauen in Self-Custody-Lösungen nachhaltig Schaden nehmen.

Einordnung / Ausblick

Bear-Szenario:

Kurzfristig dürfte der Druck auf Bitcoin anhalten. Die Kombination aus aktivem Exploit, schwachen Unternehmensbilanzen und stockender Regulierung belastet das Sentiment. Sollten weitere Wallets betroffen sein, drohen zusätzliche Abverkäufe.

Bull-Szenario:

Grayscale-Researcher Zach Pandl hält es für möglich, dass Bitcoin sein zyklisches Tief bereits erreicht hat – früher als im historischen Vier-Jahres-Muster üblich. Sein Argument: Makrofaktoren, nicht der Halbierungszyklus, bestimmen inzwischen den Takt.

Ob das zutrifft, werden die kommenden Wochen zeigen. Bis dahin bleibt der Markt in einem Zustand erhöhter Wachsamkeit, in dem ein Firmware-Bug mehr bewegt als manches Makrosignal.

Hinweis: Dieser Artikel stellt keine Anlageberatung dar. Jede Investition ist mit Risiken verbunden. Bitte informieren Sie sich eigenständig.