Coldcard-Hack erschüttert Self-Custody – und treibt Kapital in Bitcoin-ETFs

Ein Firmware-Fehler in Coldcard-Hardware-Wallets

Ein Firmware-Fehler in Coldcard-Hardware-Wallets hat Angreifern Zugang zu mehr als 2.000 Bitcoin ermöglicht. Gleichzeitig verzeichnen US-Spot-ETFs kräftige Zuflüsse. Der zeitliche Zusammenfall nährt eine Grundsatzdebatte.

Der Exploit: Wie ein Zufallsgenerator zur Schwachstelle wurde

Am 30. Juli 2026 begann der bislang größte dokumentierte Angriff auf eine Hardware-Wallet. Ein Fehler im Zufallszahlengenerator der Coldcard-Firmware erlaubte es, private Schlüssel vollständig offline zu rekonstruieren – ohne Netzwerkzugang und ohne Zutun der Nutzer.

Was ist ein Zufallszahlengenerator (RNG)?

Ein RNG erzeugt zufällige Zahlenfolgen, die bei Krypto-Wallets als Grundlage für private Schlüssel dienen. Ist der Generator fehlerhaft, lassen sich die erzeugten Schlüssel unter Umständen vorhersagen oder rekonstruieren.

Laut Hersteller Coinkite waren die Firmware-Versionen 4.0.1 bis 4.1.9 betroffen, also Geräte der Modellreihen Mk2 bis Q. In der ersten Angriffswelle flossen innerhalb von 41 Minuten mehr als 1.000 Bitcoin ab. Bis zum 3. August bezifferten unabhängige Forscher den Gesamtschaden auf rund 2.055 BTC im Wert von etwa 130 Millionen Dollar, verteilt auf über 7.300 kompromittierte Adressen.

TRM Labs, eine Blockchain-Analysefirma, identifizierte mehr als 5.200 betroffene Wallet-Adressen. Coinkite hat einen Patch veröffentlicht und empfiehlt dringend die Erstellung neuer Seed-Phrasen, kündigte jedoch weder Entschädigung noch einen Versicherungsmechanismus an. Galaxy Research trackt den Vorfall unabhängig und hat bislang 73 Betroffenenberichte erfasst.

ETF-Zuflüsse im Schatten des Exploits

Während der Coldcard-Hack die Grenzen der Eigenverwahrung offenlegte, floss parallel frisches Kapital in regulierte Bitcoin-Produkte. Seit Bekanntwerden des Exploits verzeichneten US-Spot-Bitcoin-ETFs an jedem Handelstag Zuflüsse, kumuliert rund 620 Millionen Dollar. Die Fonds IBIT, FBTC, BITB, ARKB und MSBT profitierten allesamt.

Was ist ein Spot-Bitcoin-ETF?

Ein börsengehandelter Fonds, der direkt in Bitcoin investiert und dessen Anteile an regulierten Börsen handelbar sind. Die Verwahrung der Bitcoin übernehmen dabei institutionelle Dienstleister.

Bloomberg-ETF-Analyst Eric Balchunas ordnete die Bewegung vorsichtig ein: Einen kausalen Zusammenhang zwischen Exploit und ETF-Zuflüssen sieht er nicht als bestätigt, hält eine langfristige Verlagerung von Self-Custody-Nutzern zu institutionell verwahrten Produkten jedoch für plausibel. Binance-Mitgründer Changpeng Zhao ging weiter und verwies auf Daten von Analyst Willy Woo, wonach kumulative Bitcoin-Verluste durch Eigenverwahrungsvorfälle inzwischen jene durch Börsenhacks übersteigen sollen – eine bislang nicht unabhängig verifizierte Einschätzung. Zusätzlich hat der Swap-Dienst Boltz seine nicht-verwahrende Bridge wegen zunehmender KI-gestützter Angriffe vorübergehend deaktiviert, was den Druck auf Self-Custody-Infrastruktur weiter erhöht.

Warum das jetzt zählt

Der Coldcard-Vorfall trifft einen Nerv. Seit Jahren gilt Eigenverwahrung in der Bitcoin-Gemeinschaft als Goldstandard der Sicherheit. Dass ein Firmware-Fehler ausreicht, um Tausende Wallets zu kompromittieren, stellt dieses Narrativ auf die Probe. Auf der Gegenseite stehen ETFs mit regulierter Verwahrung durch Institutionen wie Coinbase Custody oder die Bank of New York Mellon, die ihrerseits Gegenparteirisiken mit sich bringen.

Für die Branche ergeben sich zwei unmittelbare Konsequenzen. Erstens dürfte die Debatte um regulatorische Mindeststandards für Hardware-Wallet-Hersteller an Fahrt gewinnen. Bislang existiert kein verpflichtender Audit-Rahmen für Firmware-Sicherheit. Zweitens könnten die gestohlenen Bitcoin über Mixer oder Bridges auf den Markt gelangen und kurzfristigen Verkaufsdruck erzeugen.

Einordnung / Ausblick

Ob der Exploit tatsächlich einen dauerhaften Vertrauenstransfer von Eigenverwahrung zu institutionellen Produkten auslöst, bleibt offen.

• Bullisches Szenario: Die ETF-Zuflüsse setzen sich fort, regulatorische Klarheit für Hardware-Wallets stärkt langfristig das Vertrauen in das gesamte Bitcoin-Ökosystem, und die gestohlenen BTC werden durch Strafverfolgung teilweise sichergestellt.
• Bärisches Szenario: Weitere Firmware-Schwachstellen bei anderen Herstellern werden bekannt, die gestohlenen Bitcoin gelangen über Mixer auf den Markt und erzeugen Verkaufsdruck, während das Vertrauen in Eigenverwahrung nachhaltig beschädigt wird.

Die ETF-Zuflüsse sind stark, doch sie folgten einem Trend, der bereits vor dem Hack bestand. Der Vorfall zwingt Anleger, die Risikoverteilung zwischen Eigenverantwortung und regulierter Verwahrung neu zu bewerten.

Hinweis: Dieser Artikel stellt keine Anlageberatung dar. Jede Investition in digitale Assets birgt Risiken. Bitte eigene Recherche durchführen.