PARIS / LONDON (IT BOLTWISE) – Nachdem Angreifer über eine über Jahre unerkannte Firmware-Schwachstelle Coldcard-Hardwarewallets ausgenutzt und über 100 Millionen US-Dollar abgezogen haben, rücken Bitcoin-Nutzer neue Sicherheitsentscheidungen in den Fokus. Swan-Chef Cory Klippsten beschreibt, wie sein Team betroffene Wallet-Inhaber aktiv beim Umzug ihrer Coins unterstützt hat – auch außerhalb der eigenen Kundschaft. Statt Selbstverwahrung aufzugeben, sieht er eine Migration hin zu Vaults mit kollaborativem Multisig, bei denen kein einzelnes kompromittiertes Gerät allein das Risiko für Gelder bestimmt. Die Kryptowelt diskutiert derweil erneut, ob für Anleger eher Custody-Modelle oder auch börsengehandelte Bitcoin-Produkte der praktische Weg sind.
Der Coldcard-Angriff hat in der Bitcoin-Welt nicht nur konkrete Bestände betroffen, sondern auch das Sicherheitsmodell hinter vielen Entscheidungen neu vermessen: Wer seine Schlüssel selbst verwaltet, trägt zwar die Kontrolle beim Nutzer – aber die Angriffsfläche verschiebt sich trotzdem auf Firmware-Updates, Geräte-Hygiene und die Frage, wie schnell ein Update oder ein Wechsel der Verwahrstrategie nach einem Fehler möglich ist. Laut Galaxy Research wurden im Zuge mehrerer Angriffswellen aus rund 7.300 Adressen fast 1.600 BTC im Wert von über 100 Millionen US-Dollar abgezogen. Der technische Kernpunkt: Angreifer nutzten eine Firmware-Schwachstelle aus, die nach Angaben der Berichterstattung fünf Jahre lang unentdeckt geblieben war und bereits in einem Update vom März 2021 angelegt wurde.
Bei Coldcard handelt es sich um Hardware-Wallets, deren Sicherheitsversprechen typischerweise auf der isolierten Verarbeitung privater Schlüssel und dem Schutz vor Online-Angriffen beruht. Genau hier setzt die Tragweite der Schwachstelle an: Ein Fehler im Rahmen eines March-2021-Firmware-Updates soll dazu geführt haben, dass private Schlüssel weniger robust waren als vorgesehen. Das bedeutet praktisch: Auch wenn das Gerät “offline” bleibt, kann eine fehlerhafte Schlüsselableitung oder -sicherung in der Firmware den Schutz umgehen. Für die Betroffenen ist deshalb nicht nur das Ereignis selbst entscheidend, sondern auch der Zeitverlauf – denn der Angriff lief über mehrere Wellen, während Nutzer ihre Hardwarewallets zunächst als zuverlässig einstufen konnten.
In dieser Lage beschreibt Cory Klippsten, CEO von Swan, dass sein Team nicht bei allgemeinen Hinweisen stehen geblieben ist, sondern betroffene Inhaber beim Umzug ihrer Coins “in den sicheren Bereich” unterstützt hat. Swan hatte dafür nach den Angaben zur Berichterstattung Auszahlungen für gefährdete Kunden pausiert, In-App-Warnungen verteilt und die Migrationsunterstützung über die eigene Kundschaft hinaus geöffnet. Auffällig ist dabei die operative Ausrichtung: Bei Self-Custody-Problemen lässt sich der Schaden nicht nur durch einmaliges “Empfohlenes Vorgehen” begrenzen, wenn eine unbekannte Schwachstelle auf tausende Geräte gleichzeitig wirkt. Klippsten zufolge reagierte Swan daher mit direkter Kontaktaufnahme, erst für eigene Kunden und danach auch für Nutzer, die keine Swan-Kunden waren.
Technisch und strategisch spannend wird die Debatte jedoch dort, wo Klippsten dem “Ende der Selbstverwahrung”-Narrativ widerspricht. Statt eine Rückkehr zu zentralen Verwahrern zu fordern, sieht er laut eigener Einschätzung eher einen Sicherheits-Upgrade-Zyklus: Viele Nutzer würden ihre Modelle härten, indem sie in Richtung Vaults wechseln, die als kollaboratives Multisig aufgebaut sind. Das Kernprinzip dieser Idee ist simpel und wirkt im Ernstfall stark: Wenn kein einzelnes kompromittiertes Gerät allein die Kontrolle über Gelder erhält, reduziert sich die Schadenswirkung eines einzelnen Hardwarefehlers drastisch. Anders gesagt: Selbstverwahrung bleibt, aber mit weniger “Single Point of Failure” im Setup.
Der Markt nimmt das Ereignis in mehreren Ebenen auf. Einerseits verstärkt der Fall die Stimmen, die Self-Custody zuletzt gegen Verwahrprodukte abgewogen haben – im Text wird sogar der Gedanke erwähnt, dass Anleger eher über börsengehandelte Bitcoin-Produkte statt über eigenes Halten nachdenken sollten. Andererseits liefern die nächsten Schritte konkrete Gegenargumente: Eine Woche später sollen nahezu 90% der gestohlenen Coins laut Onchain-Stand unverändert geblieben sein; zudem wurden bestätigte Angreifer-Adressen an US-Bundesbehörden weitergegeben. Parallel heißt es, dass der Gerätehersteller Coinkite die betroffenen Gerätelinien gepatcht hat und dass eine von OpenSats finanzierte Freiwilligengruppe über 150 Open-Source-Repositories geprüft habe – ohne Hinweise, dass sich das Problem über Coldcard hinaus ausdehnt.
Für Unternehmen und technische Entscheider ist das vor allem ein MLOps-ähnliches Denkmodell für Schlüsselmanagement: Nicht nur die “Mainline” der Software zählt, sondern auch die langfristige Robustheit von Update-Pipelines, die Validierung von Firmware-Änderungen und die Fähigkeit, Nutzer im Incident schnell in eine neue Sicherheitskonfiguration zu führen. Swan zeigt dabei, wie Custody-nahe Plattformen Self-Custody-fähig bleiben können, ohne das Sicherheitsproblem zu “verschleiern” – etwa durch Pausen bei riskanten Auszahlungen und durch Migrationspfade, die Nutzer aktiv handlungsfähig machen. Für die Praxis bedeutet das: Wer künftig Bitcoin selbst verwaltet, wird häufiger kombinierte Ansätze prüfen – etwa Multisig, klare Device-Upgrade-Regeln und automatisierte Alarmketten rund um Firmware-Hotfixes.
Klippstens Fazit bleibt daher bewusst gemischt: Es sei belastend, dass Menschen Coins verloren, obwohl sie sich nach den etablierten Regeln der Branche ausgerichtet hatten. Gleichzeitig beschreibt er Bitcoin als “antifragil” und deutet an, dass Tools mit jeder Krise schneller reifen. Für den nächsten Schritt heißt das aus Investorensicht: Die Frage verschiebt sich weniger von “selbst verwalten oder nicht” hin zu “wie verwalte ich Risiken strukturell?”. Genau hier dürften kollaborative Vault-Modelle und stärker abgestimmte Migrationsprozesse in den kommenden Monaten an Bedeutung gewinnen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Coldcard-Exploit: Swan-Chef Klippsten setzt auf stärkere Tresor-Modelle bei Selbstverwahrung" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Coldcard-Exploit: Swan-Chef Klippsten setzt auf stärkere Tresor-Modelle bei Selbstverwahrung" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Coldcard-Exploit: Swan-Chef Klippsten setzt auf stärkere Tresor-Modelle bei Selbstverwahrung« bei Google Deutschland suchen, bei Bing oder Google News!