LONDON (IT BOLTWISE) – Am Coldcard-Täter-Wallet tauchen seit dem 30. Juli wiederholt Transaktionen mit eingebetteten OP_RETURN-Nachrichten auf. Darin bitten manche Absender um Rückgabe, andere nutzen die Sichtbarkeit für opportunistische Angebote bis hin zu einer 10%-Launder-Pitch. Technisch zeigt der Fall, wie OP_RETURN echte Daten dauerhaft mit Geldbewegungen auf der Bitcoin-Blockchain verknüpft. Für Selbstverwahrer wird damit sichtbar: Exploits hören nicht bei der Auszahlung auf, sondern prägen auch die öffentliche Nachverfolgbarkeit.
Seit dem 30. Juli häufen sich bei einer Adresse, die mit dem Coldcard-Hardware-Wallet-Exploit in Verbindung gebracht wird, auffällige Einzahlungen. Das Wallet mit der Kennung „bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r“ soll laut Blockchain-Recherchen zu den attacker-controlled Adressen gehören; gleichzeitig wird ihm ein Vermögen von rund 36 Millionen US-Dollar zugeschrieben. Was daran sofort mehr als nur eine klassische Verlustgeschichte ist: Viele der nachfolgenden Transaktionen tragen nicht nur Wert, sondern auch Text. Diese Botschaften werden mit jeder Zahlung dauerhaft in die Blockchain geschrieben – als eine Art öffentlicher Knotenpunkt aus Emotion, Betrugsversuch und „Hoffentlich trifft es die richtige Person“.
Der technische Schlüssel dahinter heißt OP_RETURN. In Bitcoin erlaubt diese Funktion, innerhalb einer Transaktion eine kleine Textzeichenkette zu hinterlegen, die anschließend mit Zeitstempel und Transaktionskontext dauerhaft im Ledger landet. OP_RETURN ist ursprünglich für legitime Zwecke gedacht, etwa um Dokument-Hashes zu verankern oder kleine Beweise zu embedden. In der Praxis lässt sich die Funktion aber auch als „Notizzettel auf dem Geld“ missbrauchen: Wer den Payment-Kanal ohnehin nutzt, kann eine Nachricht mitgeben und damit die Empfängerseite öffentlich anspielen. Im Coldcard-Fall wirkt das wie eine permanente Litfaßsäule: Einzahlungen kommen an und ein Text bleibt lesbar mit genau dieser Transaktion verbunden.
Die Inhalte der Nachrichten sind dabei nicht einheitlich, sondern spiegeln unterschiedliche Motive. Laut On-Chain-Trackern taucht unter anderem eine Bitte um Rückgabe auf, etwa in der Form „You stole, please return some.“ und in weiteren Varianten wie „Please Please Please“. Daneben gibt es Forderungen, die deutlich konkreter wirken, beispielsweise die Aufforderung nach „80% of my 5 BTC“ zurück. Ob solche Schreiben wirklich von Geschädigten stammen oder ob Opportunisten die Aufmerksamkeit ausnutzen, lässt sich aus den Einträgen allein nicht sauber verifizieren. Genau diese Unschärfe ist für den Markt wichtig: Die Blockchain beweist nicht die Identität des Absenders, sie protokolliert nur, dass eine Zahlung mit einem bestimmten Text verknüpft wurde.
Besonders sichtbar wird die wirtschaftliche Zweckentfremdung bei opportunistischen Angeboten. Eine der Nachrichten lautet sinngemäß „I clean btc, do kyc and cashout. I take 10%“, inklusive eines Telegram-Handles. Solche Formulierungen zielen erkennbar auf die Täteradresse als Kontaktmöglichkeit: Nicht „bitten“ um Rückgabe, sondern ein Geschäftsmodell gegenüber dem Spotlight aufzubauen. Andere Botschaften wirken sogar wie allgemeine Geldgesuche, etwa „1 BTC for my Bitcoin journey“, ohne erkennbaren Bezug zum Coldcard-Vorfall. Damit zeigt der Fall eine zweite Ebene: OP_RETURN wird nicht nur als emotionaler Kanal missbraucht, sondern als Werbefläche, auf der Dritte versuchen, die Reputation und Sichtbarkeit der gestohlenen Wallet auszuschlachten.
Aus historischer Perspektive ist diese Art von „Kommunikation über Transaktionen“ nicht völlig neu. Beim Diebstahl im Jahr 2020, bei dem einer Mining-Pool-Operation nach Angaben zufolge über 127.000 BTC abhandenkamen, sollen Betreiber OP_RETURN-Nachrichten genutzt haben, um Kontakt aufzunehmen und eine Rückführung auszuhandeln. Später wurden die Inhalte und zugehörigen Signaturen als ein Datenpunkt verwendet, um zuzuordnen, welche Wallets dem Pool versus dem Angreifer zuzurechnen waren. Der Coldcard-Fall unterscheidet sich jedoch darin, dass hier kein einzelner Akteur die Kommunikation orchestriert. Stattdessen entsteht eine „Crowd“ aus Absendern: Geschädigte, Trittbrettfahrer und schlicht Mitlesende, die ihren Text über Zahlungen verewigen.
Damit rückt eine Frage in den Fokus, die für Unternehmen und Selbstverwahrer gleichermaßen relevant ist: Wie gehen Wallet- und Security-Teams mit der Tatsache um, dass ein Exploit nicht nur Gelder verschiebt, sondern auch öffentlich verwertbare Metadaten erzeugt? In dem Moment, in dem Transaktionen mit OP_RETURN-Texten erscheinen, wird aus dem Angriff eine fortlaufende Kommunikationsspur, die Analytics-Systeme, Ermittlungsansätze und auch Social-Media-ähnliche Narrative befeuert. Zugleich ist es technisch plausibel, warum das funktioniert: Wer ohnehin die Blockchain nutzen muss, kann mit minimalem Zusatzaufwand Text einbetten und erhält damit eine persistent lesbare Nachricht, ohne zusätzliche Infrastruktur.
Für die weitere Bewertung gilt: Der Fall bleibt trotz der vielen sichtbaren Botschaften in Bezug auf Authentizität offen. Wenn eine Nachricht „poetisch“ anmutet, etwa mit Zeilen wie „Monday owns my day / five plus ten bitcoin stranger / let me call in free“, dann ist sie zwar unverkennbar Teil der On-Chain-Historie, sagt aber nicht automatisch etwas über den Absender oder sein Recht auf die behaupteten Forderungen. Entscheidend ist weniger die literarische Qualität als die Mechanik: OP_RETURN verknüpft Geld und Text so eng, dass beide zusammen repliziert, überwacht und später ausgewertet werden können. Genau deshalb verschiebt sich die Debatte von „Wer hat schuld?“ hin zu „Wie prägt die Blockchain die Nachgeschichte eines Vorfalls?“
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Coldcard-Wallet: OP_RETURN macht aus Geldwäsche-Spotlights eine „Bitte zurück“-Wand" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Coldcard-Wallet: OP_RETURN macht aus Geldwäsche-Spotlights eine „Bitte zurück“-Wand" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Coldcard-Wallet: OP_RETURN macht aus Geldwäsche-Spotlights eine „Bitte zurück“-Wand« bei Google Deutschland suchen, bei Bing oder Google News!