LONDON (IT BOLTWISE) – Präsident Trump hat eine Anordnung unterzeichnet, die eine staatliche Reserve in Bitcoin vorsieht. Parallel dazu warnen Sicherheitsforscher vor einer Schwachstelle in einer weit genutzten Offline-Speicherlösung, bei der Angreifer große Summen in kurzer Zeit abgezogen haben sollen. Betroffen seien laut Auswertungen tausende Wallets, und für Nutzer gibt es konkrete Schritte zur Neu-Erzeugung von Recovery Phrases und Migration der Gelder. Gleichzeitig untersuchen andere Wallet-Teams eigene Meldungen zu möglichen Risiken und empfehlen vorerst keine generelle Abstinenz.
Die Entscheidung, Bitcoin auf Regierungsniveau als Reserve zu etablieren, wirkt wie ein politisches Signal – und sie fällt in eine Phase, in der Sicherheits-Teams zugleich sehr konkrete Gegenmaßnahmen in der Praxis verlangen. Während die Anordnung von Präsident Trump den Rahmen für eine staatliche Bitcoin-Reserve setzt, richten Sicherheitsforscher den Blick auf ein anderes, wesentlich technischeres Risiko: Schwachstellen in der Erstellung und Handhabung von Seed- beziehungsweise Recovery-Daten bei Wallets, also genau jenen Informationen, die im Normalfall den Zugriff auf Bitcoin ohne Online-Verbindung ermöglichen sollen. Damit prallen zwei Welten aufeinander: staatliche Verwahrung als strategischer Ansatz und die tägliche, oft unterschätzte Sicherheitsarbeit am Wallet-Setup.
Im Zentrum der Warnungen steht eine Coldcard genannte Hardware-Wallet, ein Handgerät, das Bitcoin offline verwalten soll. Der grundlegende Sicherheitsgedanke dieser Geräte ist simpel und zugleich wirkungsvoll: Wenn der private Schlüssel das Gerät nicht verlässt und kein direkter Online-Zugriff stattfindet, sinkt die Angriffsfläche gegenüber klassischen Exchange- oder Hot-Wallet-Ansätzen. Laut den Angaben, die auf Blockchain-Analysen beruhen, sollen Angreifer allerdings eine Softwarelücke in bestimmten Versionen ausgenutzt haben. Dabei wird beschrieben, dass die Recovery Phrases unter bestimmten Umständen vorhersagbarer geworden sein könnten, sodass ein spezialisierter Angreifer Zugriff erlangen kann, ohne das Gerät physisch zu kompromittieren. Für die Einordnung ist wichtig: Die Forschung betont, dass die Erkenntnisse auf Auswertung der On-Chain-Spuren basieren und nicht in jedem Einzelfall vollständig verifiziert sein sollen, wie exakt die jeweiligen Wallets entstanden sind.
Die zeitliche Dichte der vermuteten Angriffe ist ein weiterer Punkt, der Betreiber und Enterprise-Teams in der Kryptoszene besonders alarmiert. Berichten zufolge wurden am 30. Juli innerhalb von 41 Minuten mehr als 1.000 Bitcoin aus über 1.000 Wallets abgezogen, auf Basis von Auswertungen von knapp 1.200 betroffenen Digitaladressen. Später wurden zusätzliche verdächtige Aktivitätswellen identifiziert, sodass die geschätzten Verluste auf fast 89 Millionen US-Dollar ansteigen. Solche Summen sind nicht nur ein moralischer oder reputativer Schaden, sondern wirken unmittelbar auf die Sicherheits- und Betriebsprozesse vieler Organisationen, die Krypto-Tresore betreiben: Selbst wenn nur ein Teil des Bestands über betroffene Firmware-Versionen erstellt wurde, müssen Prüfungen auf Seed-Generierung, Migrationshistorie und die tatsächliche Bewegung der Gelder erfolgen.
Coinkite, der Hersteller der Coldcard, hat dazu einen Software-Update veröffentlicht, um die Schwachstelle bei neu erstellten Wallets zu verhindern. Entscheidend ist aber die technische Differenzierung zwischen „Firmware aktualisieren“ und „Sicherheitszustand herstellen“: Die Warnung lautet ausdrücklich, dass das reine Installieren des Updates bestehende Seeds nicht automatisch repariert. Stattdessen müsse ein neuer Seed erzeugt werden und das Guthaben in eine neu gesicherte Wallet migrieren. Ebenso wird davor gewarnt, lediglich dieselbe Recovery Phrase in eine andere Wallet zu verschieben, weil die Schwäche am Recovery-Mechanismus festgemacht wird und damit der eigentliche Angriffspfad nicht verschwindet. Für Nutzer bedeutet das eine operative Umstellung: Wer eine Recovery Phrase mit der betroffenen Firmware generiert hat, braucht eine gezielte Neu-Initialisierung und eine überprüfbare Migration der Bestände.
Auch die Herstelleraussagen liefern einen praktischen Leitfaden, der über das „Update installieren“ hinausgeht. Es wird kommuniziert, dass Anwender, deren Seed-Generierung durch mindestens 50 private Würfelwürfe (private dice rolls) erfolgt sei, nicht allein durch diesen konkreten Fehler betroffen sein sollen. Gleichzeitig empfiehlt Coinkite Nutzern, bei Unsicherheit aktiv eine neue Recovery Phrase zu erzeugen und die Gelder zu migrieren. Dass der CEO öffentlich um sofortiges Handeln gebeten hat, zeigt, wie stark die Zeitkomponente für Angreifer ist, insbesondere wenn Angriffe noch nicht abgeschlossen sind. Parallel dazu betont die Sicherheitsseite, dass Angriffe weiter untersucht werden und die genaue Ausnutzung im Detail noch nicht vollständig geklärt ist, was die Lage für Nutzer nicht entspannter macht, sondern eher zu noch konservativerem Verhalten zwingt.
Damit bekommt auch die politische Komponente rund um die Bitcoin-Reserve eine zusätzliche technische Note. Eine staatliche Reserve ist zwar kein Ersatz für individuelle Wallet-Hygiene, aber sie erhöht indirekt den Bedarf an verlässlichen Verfahren entlang der gesamten Krypto-Wertschöpfungskette: von Seed-Generierung über Schlüsselverwaltung bis zur nachweisbaren Migration im Ereignisfall. In der Praxis werden Organisationen, die Krypto verwahren, nun sehr wahrscheinlich ihre internen Playbooks schärfen: Welche Firmware-Versionen wurden eingesetzt, wie wird die Seed-Entstehung dokumentiert, wie schnell kann man Migrationen durchführen, und wie lässt sich im Betrieb feststellen, ob ein Bestand aus einem betroffenen Setup stammt? Selbst wenn die politische Reserve mittelfristig ausgehandelt und implementiert wird, bleibt die technische Angriffsfläche kurzfristig real – und sie hängt an Details, die oft nur in einem einzigen Schritt beim Wallet-Setup entstehen.
Die Lage ist zudem nicht auf eine einzige Wallet-Implementierung begrenzt. Entwickler einer weiteren Geldbörse, die dem Umfeld von Jack Dorsey zugeordnet wird, untersuchen Berichte über eine separate mögliche Schwachstelle und raten vorerst zur Fortführung der Nutzung, sofern keine „ausnahmsweisen Umstände“ gegeben sind. Diese Abgrenzung ist für die Marktkommunikation wichtig: Nicht jede Meldung bedeutet automatisch „Stoppen“, sondern häufig geht es darum, ob ein Angriff Remote-fähig ist, ob ein lokaler Setup-Schritt erforderlich ist oder ob der Angreifer an Informationen gelangt, die er sonst nicht bekommen könnte. Für Entscheider in Unternehmen und für sicherheitsorientierte Privatanleger wird genau diese Differenzierung zum zentralen Punkt: Risikoanalyse ist nur dann nützlich, wenn sie sich in konkrete Handlungsanweisungen übersetzen lässt.
Für die nächsten Tage und Wochen dürfte sich der Schwerpunkt daher auf zwei parallele Aufgaben verteilen. Erstens müssen betroffene Coldcard-Nutzer und alle, die Hardware-Wallets betreiben, ihre Bestände im Hinblick auf die Seed-Erzeugung überprüfen und gegebenenfalls in neue Wallets migrieren, statt sich mit Updates zufriedenzugeben. Zweitens lohnt sich auf Organisationsebene ein Blick auf die Prozesse rund um die operative Sicherheit: Wer verwaltet die Geräte, wer dokumentiert Firmware- und Setup-Details, und wie schnell kann ein Incident-Response-Team reagieren, wenn die On-Chain-Spuren auf ungewöhnliche Abflüsse hindeuten? Die Bitcoin-Reserve als politisches Ziel mag langfristig eine neue Normalität markieren, doch die technische Realität bleibt kurzfristig: In Krypto entscheidet oft nicht die große Strategie, sondern die saubere Ausführung im Setup- und Migrationsmoment.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Trump setzt Bitcoin-Reserve auf Regierungsniveau – parallel warnen Forscher vor Coldcard-Lücke" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Trump setzt Bitcoin-Reserve auf Regierungsniveau – parallel warnen Forscher vor Coldcard-Lücke" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Trump setzt Bitcoin-Reserve auf Regierungsniveau – parallel warnen Forscher vor Coldcard-Lücke« bei Google Deutschland suchen, bei Bing oder Google News!