LONDON (IT BOLTWISE) – Aus Coldcard-Hardware-Wallets sollen laut Angaben aus der Forschung bereits rund 1.367 Bitcoin abgezogen worden sein. Betroffen sind mehrere Adressen, und die Attacke scheint in eine weitere koordinierte Runde überzugehen. CoinKite stellt sich darauf ein, dass Nutzer ihre Bestände aktiv migrieren müssen, während Coldcard den Versand gestoppt und betroffene Firmware-Einheiten vernichtet hat. Für Unternehmen und IT-Verantwortliche rückt damit die praktische Umsetzung von Self-Custody-Notfallprozessen wieder stärker in den Fokus.
Der Vorfall um die Coldcard-Hardware-Wallet zeigt, wie schnell sich bei Krypto-Infrastrukturen eine Sicherheitslücke in unmittelbare finanzielle Schäden übersetzen kann. Laut Research-Angaben von Alex Thorn (Galaxy Research) sollen Angreifer bereits rund 1.367 Bitcoin aus Wallets abgezogen haben, die mit Coldcard verknüpft waren. In einer weiteren Meldung heißt es zudem, Hacker könnten eine vierte koordinierte Angriffswelle auf das kompromittierte Wallet-Konzept planen. Für Nutzer und Betreiber ist damit nicht nur die technische Schwachstelle relevant, sondern auch die Frage, wie rasch eine Migration bei laufenden Transaktionen und möglichen Folgeangriffen organisatorisch umgesetzt werden kann.
Die konkrete Dimension wird mit 1.367,59 BTC beziffert, was bei aktuellen Kursen rund 86,62 Mio. USD entspreche. Zusätzlich wurde ein Zwischenstand genannt: In einer Welle seien 388,93 BTC im Wert von 24,53 Mio. USD aus 462 Adressen über 218 Transaktionen abgeflossen. Entscheidend ist dabei weniger das einzelne Zeitfenster als die Logik dahinter: Cold-Storage gilt als besonders robust, weil private Schlüssel offline verwahrt werden, doch ein Kompromiss auf Anwendungsebene, in der Firmware oder in der Generierungs-/Exportkette kann die Schutzannahme aushebeln. Hinzu kommt die operative Komponente: Thorn riet, Gelder sofort von der Coldcard zu verschieben und dabei hohe Transaktionsgebühren zu wählen, damit die eigene „Rettungs“-Transaktion zeitlich vor Transaktionen der Angreifer priorisiert wird.
Coldcard selbst bestätigt den Vorfall und stellt mehrere mitigierende Maßnahmen in den Vordergrund. Das Unternehmen habe den Versand gestoppt und zudem alle verbleibenden Geräte bzw. Einheiten mit der betroffenen Firmware bei sich vor Ort vernichtet. Kunden, die bereits Bestellungen erhalten hatten, seien demnach direkt mit einem Advisory und konkreten Migrationsschritten kontaktiert worden. Technisch betrachtet ist das ein klassischer „Containment“-Ansatz: Man unterbindet die weitere Verbreitung der problematischen Softwarebasis und zwingt betroffene Nutzer zu einer kontrollierten Umstellung, bevor weitere Angriffsversuche durch eine größere Angriffsfläche überhaupt profitieren können.
Damit verschiebt sich die Diskussion unweigerlich auf Self-Custody-Risiken und die Grenzen von Bug Fixes. Changpeng „CZ“ Zhao von Binance äußerte sich zur Grundfrage, ob und wie Self-Custody im Ernstfall ohne zusätzlichen Prozessschutz zuverlässig funktioniert. Seine Aussage („I’m a believer in self-custody, but it puts the burden on you.“) adressiert genau den Punkt: Ein Fix verhindert nicht automatisch, dass bereits generierte oder in Benutzung befindliche Zustände nachträglich sicher werden. Für IT-Verantwortliche bedeutet das, dass die Erwartung „Firmware aktualisieren und fertig“ in der Praxis durch eine Sicherheitskette ersetzt werden muss, die auch Daten-/Schlüsselzustände, Transfer-Reihenfolgen, Monitoring und die Behandlung von Zwischenständen in der Blockchain umfasst.
Der Vorfall ist zudem keine Einzelsichtung in der Hardware-Wallet-Welt. Zwar wird bei solchen Geräten typischerweise mit der Offline-Speicherung privater Schlüssel argumentiert, aber die Vergangenheit zeigt, dass auch etablierte Hersteller Ziel hochqualifizierter Angriffe werden können. 2023 etwa soll Ledger von einem derart anspruchsvollen Sicherheitsereignis betroffen gewesen sein, bei dem es laut Berichten zu einem Diebstahl von Vermögenswerten im sechsstelligen US-Dollar-Bereich kam. Für die Branche folgt daraus weniger ein pauschales Misstrauen gegenüber Hardware-Wallets, sondern die klare Einsicht, dass Sicherheit durch mehrere unabhängige Mechanismen entstehen muss: sichere Zufallsquellen, unveränderter Umgang mit Seed- und Schlüsselmaterial, robuste Firmware-Update-Prozesse sowie saubere Interaktionen zwischen Gerät und Host-Software.
Für den Markt und die Umsetzung in Unternehmen liegt die größte operative Lehre in der „Time-to-Migrate“. Wenn Angreifer Transaktionen priorisieren können, reicht eine nachträgliche Mitteilung an Nutzer nicht aus; es braucht verlässliche Handlungsanweisungen, klare Priorisierungshinweise (z. B. Gebührenstrategie) und nachvollziehbare Migrationspfade. Gerade im Unternehmenskontext sollten Verfahren für Notfall-Transfers, Rollenfreigaben, Protokollierung und die Abkopplung von betroffenen Wallet-Konten vorab getestet werden, damit im Ernstfall keine produktionsnahen Entscheidungen unter Druck getroffen werden müssen. Damit wird aus einem einzelnen Sicherheitsvorfall eine Blaupause dafür, wie KI-gestützte Monitoring- und Anomalieerkennung künftig ergänzend wirken kann – nicht als Ersatz für Kryptografie, sondern als Frühwarnschicht gegen Muster, die auf koordinierte Angriffe hindeuten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Coldcard-Kompromittierung: 86,62 Mio. USD Bitcoin aus Hardware-Wallets abgezogen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Coldcard-Kompromittierung: 86,62 Mio. USD Bitcoin aus Hardware-Wallets abgezogen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Coldcard-Kompromittierung: 86,62 Mio. USD Bitcoin aus Hardware-Wallets abgezogen« bei Google Deutschland suchen, bei Bing oder Google News!