LONDON (IT BOLTWISE) – Ein gemeldeter Coldcard-Hack mit Schäden von über 100 Millionen US-Dollar verlagert den Fokus im institutionellen Bitcoin-Custody weg vom „Offline speichern“ hin zur Frage, wie Zugriffe auf Schlüssel geregelt sind. Der Angriff nutzte eine Schwäche bei älteren Firmware-Versionen, wodurch Teile der Wiederherstellungslogik die Zufallserzeugung schwächen konnten. Für Unternehmen rückt damit die Praxis von unabhängiger Key-Generierung, Multi-Party-Freigaben und nachvollziehbaren Audit-Trails in den Mittelpunkt. Gleichzeitig steigt das Interesse an regulierten Bitcoin-ETFs, weil Anleger damit operativ weniger Kontrolle, aber auch weniger Governance-Risiko tragen.
Der Coldcard-Vorfall wirkt auf den ersten Blick wie ein weiteres Kapitel aus der langen Historie von Hardware-Wallet-Hacks. Doch die eigentliche Tragweite liegt weniger darin, dass es „offline“ gelagerte Schlüssel betroffen haben soll, sondern darin, dass sich das Sicherheitsmodell an der Schnittstelle zwischen Firmware, Schlüsselherleitung und Organisationskontrollen als angreifbar erwiesen hat. Laut dem Bericht zu dem Vorfall wurden Schwächen in älteren Coldcard-Firmware-Versionen ausgenutzt. Dadurch soll die Zufallsquelle, die für die Erstellung bestimmter Wiederherstellungsphrasen genutzt wird, beeinträchtigt worden sein. Wenn aus solchen Phrasen abgeleitete private Schlüssel potenziell auffindbar werden, verschiebt sich der Risikokern vom Lagerort der Hardware hin zur Qualität der Kryptografie- und Prozesskette, die bis zur eindeutigen Signatur reicht.
Technisch ist dabei wichtig: Der Angriff soll die Funktionsweise von Bitcoin selbst nicht „umdrehen“ oder die Blockchain-Verschlüsselung kompromittiert haben. Der Bericht stellt klar, dass es weder um eine Manipulation der Blockchain-Mechanik ging noch um einen Reverse-Transaktions-Impuls. Stattdessen präsentierten die Angreifer gültige Schlüssel, und die Netzwerkregeln akzeptierten die daraus erzeugten Signaturen, wie sie es bei korrekten kryptografischen Nachweisen tun. Diese Unnachgiebigkeit ist ein Charakteristikum von Bitcoin: Transaktionen sind nach der Autorisierung grundsätzlich irreversibel, und in der Praxis ist die Frage nach dem „wer darf signieren?“ nicht verhandelbar. Genau deshalb wird Custody in Unternehmen zu einer Governance-Aufgabe, nicht nur zu einer Standortfrage („Vault“ versus „nicht online“).
Für institutionelle Investoren ist diese Erkenntnis besonders unbequem, weil sie an mehreren Stellen gleichzeitig ansetzt: Wiederherstellungsphrasen, die durch schwache Zufälligkeit beeinflusst sein könnten, betreffen nicht nur ein einzelnes Gerät, sondern potenziell den Prozess, mit dem Wallets für die Nutzung innerhalb einer Organisation vorbereitet werden. Der Bericht beschreibt einen Schaden, dessen Größenordnung weiter angestiegen sein soll, während zusätzliche betroffene Adressen identifiziert wurden; die Gesamtsumme wird dabei mit „nord of 100 Millionen US-Dollar“ beziffert und mit mehr als 5.000 einzelnen Wallets in Verbindung gebracht. Selbst wenn ein Wallet-Computer offline bleibt, kann die Schwachstelle bereits beim Erzeugen eines Schlüssels im Raum stehen. Dazu kommt das organisatorische Problem: Wer in einem Prozess nur schwer prüfen kann, ob der kryptografische Ablauf wirklich in der erwarteten Qualität umgesetzt wurde, trägt später die Folgen, obwohl nicht jede beteiligte Person eine echte Prüfmöglichkeit hat.
Historisch kennen viele Unternehmen dieses Muster aus benachbarten Bereichen: Früher glaubten Entscheider oft, dass das größte Risiko dort liege, wo man „eingreifen“ müsse, zum Beispiel in der Online-Komponente. Der Coldcard-Fall legt dagegen nahe, dass „offline“ zwar Angriffsfläche reduziert, aber nicht jede Klasse von Fehlern eliminiert. Der Bericht ordnet deshalb den Custody-Anspruch anders ein: Wahre Redundanz erfordere unabhängige Hardware-Komponenten, getrennt generierte Schlüssel, unterschiedliche Software-Implementierungen sowie dokumentierte Wiederherstellungsprozeduren. Das klingt nicht nach einem simplen technischen Update, sondern nach einem teuren Betriebskonzept. Entsprechend konkurrieren Custody-Anbieter nicht primär über das Versprechen, Assets „aus dem Internet herauszuhalten“, sondern über Policy-Engines, Audit-Trails, Versicherungsmodelle und kontrollierte Governance, die verhindern sollen, dass einzelne Geräte, Mitarbeitende oder Systeme Transaktionen allein ausführen.
In dieselbe Richtung weist auch die durch mehrere Unternehmenszusammenbrüche geschärfte Lektion, dass „Custody“ ohne klare Kontrolle schnell zu einem strukturellen Risiko wird. Der Bericht verweist auf Beispiele wie FTX und Celsius und argumentiert, dass das Prinzip „not your keys, not your coins“ nicht nur als Slogan, sondern als Reaktion auf echte Kontrollausfälle entstand. Ergänzend nennt der Bericht weitere Vorfälle in der Krypto-Ökonomie: Ein Angriff, der das Eigentum an einem WEMIX$-Stablecoin kompromittiert haben soll, sowie eine Wallet-Schließung nach einer Sicherheitslücke, die laut Angaben zu einem Abfluss von 2,4 Millionen US-Dollar führte. Für CFOs und Risikoabteilungen bedeutet das: Es reicht nicht, einen sicheren Schlüsselbehälter zu besitzen. Entscheidend wird, ob die Organisation die Bedingungen, unter denen Schlüssel Aktionen auslösen, so gestaltet, dass einzelne Fehler nicht sofort in reale Abflüsse übersetzen.
Aus Markt- und Produktperspektive könnte der Vorfall zudem den regulatorisch begleiteten Kapitalmarktpfad stärken. Der Bericht nennt die Möglichkeit, dass der Fall mehr Investoren in Richtung von regulierten Bitcoin-ETFs und qualifizierten Custodians schiebt. Ein ETF nimmt Anlegern zwar die operative Möglichkeit, Bitcoin eigenständig on-chain zu transferieren oder als Sicherheiten zu verwenden, reduziert aber gleichzeitig das Governance-Problem: Der Investor hält eine Besicherung über einen Fonds, dessen Wert die Entwicklung des Bitcoins abbildet, statt dass persönliche Schlüssel in den Alltag eines Sicherheits- und Wiederherstellungsprozesses eingreifen müssen. Damit verändert sich auch die Risikoverteilung zwischen „Wertentwicklung“ und „Operative Kontrolle“.
Auch Stimmen aus der Finanzindustrie ordnen die Entwicklung in einen größeren Kontext ein. Ryan Rugg, Citi Global Head of Digital Assets, Treasury and Trade Solutions, sagte in einem Gespräch: „It’s very reminiscent of what happened in the early 2000s with payment innovators.“ Im selben Kontext führte er aus: „Initially, people thought they were going to put banks out of business. Instead, they ended up running on bank rails.“ Der Bericht ergänzt dazu eine weitere Einordnung in Bezug auf die Geschwindigkeit und die Fiat-Abwicklung, und betont zugleich den Bedarf an Klarheit darüber, wie Konten- und Aufsichtslogiken im neuen Modell funktionieren. Für Unternehmen heißt das praktisch: KI-gestützte Automatisierung und moderne Datensysteme können Prüfprozesse beschleunigen, aber sie ersetzen nicht das Kernprinzip, dass ein System allein keinen Bewegungsberechtigungsauslöser darstellen darf. Genau diese Lücke zeigt der Coldcard-Fall besonders deutlich.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Coldcard-Hack zeigt: Bei KI gestützter KI-Custody entscheidet Governance" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Coldcard-Hack zeigt: Bei KI gestützter KI-Custody entscheidet Governance" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Coldcard-Hack zeigt: Bei KI gestützter KI-Custody entscheidet Governance« bei Google Deutschland suchen, bei Bing oder Google News!