Nach 130-Mio.-Dollar-Hack bei Coldcard: Bitcoin-ETFs verzeichnen beste Woche seit April

Hacker haben eine fünf Jahre alte Firmware-Schwachstelle in Coldcard-Hardware-Wallets ausgenutzt, um Bitcoin im Wert von mehr als 130 Millionen US-Dollar aus Tausenden vermeintlich sicheren Offline-Konten zu entwenden. Es handelt sich um den drittgrößten Krypto-Diebstahl des Jahres 2026. Der Angriff, der am 29. Juli begann, hat Befürworter der Eigenverwahrung erschüttert und scheint eine Investitionswelle in Spot-Bitcoin-ETFs ausgelöst zu haben.

Der Exploit

Der Angriff geht auf einen Fehler bei der Firmware-Integration im März 2021 bei Coldcard-Geräten des in Toronto ansässigen Herstellers Coinkite zurück. Der Fehler leitete die Generierung der Wallet-Seed-Phrase an einen deterministischen Software-Pseudozufallszahlengenerator statt an den Hardware-Zufallszahlengenerator des Geräts weiter. Dadurch wurden die resultierenden Seed-Phrasen vorhersehbar und anfällig für eine Brute-Force-Rekonstruktion.thehackernews+1

Laut Galaxy Research scheinen mindestens ein Dutzend verschiedener Hackergruppen die Schwachstelle auszunutzen. Die erste bestätigte Welle am 30. Juli entzog 1.196 Adressen innerhalb von nur 41 Minuten insgesamt 1.082 BTC. Bis Anfang August identifizierte Galaxy Research über mehrere Angriffswellen hinweg rund 130 Millionen US-Dollar, die von etwa 7.300 Adressen gestohlen wurden. TRM Labs beziffert die Summe auf mehr als 116 Millionen US-Dollar aus über 5.200 Adressen.techcrunch+3

„Zwischen 21:36 Uhr und 21:43 Uhr am 29. Juli wurden alle meine drei Wallets vollständig leergeräumt“, sagte das Opfer Johnathan Goodman gegenüber Bloomberg.futurism+1

Coinkite fordert Nutzer dringend auf, die Firmware zu aktualisieren und auf neue Seed-Phrasen zu migrieren. Das Unternehmen lehnte es jedoch ab, die Gesamtschäden zu bestätigen, und erklärte gegenüber Bloomberg, man werde „nicht über eine Zahl spekulieren, die wir nicht direkt verifizieren können“.futurism

853 Millionen US-Dollar fließen in Bitcoin-ETFs

In der Woche bis zum 7. August verzeichneten US-amerikanische Spot-Bitcoin-ETFs an fünf aufeinanderfolgenden positiven Handelstagen Nettozuflüsse von 853,5 Millionen US-Dollar, was laut SoSoValue die stärkste Woche seit April war. Auf den iShares Bitcoin Trust von BlackRock ↗ 0.63% entfielen mehr als 693 Millionen US-Dollar und damit über 80 Prozent der Gesamtsumme.crypto+1

Eric Balchunas, leitender ETF-Analyst bei Bloomberg Intelligence, argumentierte am 2. August, dass der Hack für die Verwahrung über ETFs spreche. Er wies darauf hin, dass ein ETF-Inhaber niemals mit einer Seed-Phrase in Berührung komme, da eine Verwahrstelle die Bitcoin halte. On-Chain-Daten zeigten, dass in den Tagen nach dem Vorfall rund 210.000 BTC von privaten Wallets auf Börsen verlagert wurden, was den zweijährigen Trend zum Aufbau von Eigenverwahrung umkehrte.247wallst

Zusammenhang umstritten

Der zeitliche Zusammenhang ist plausibel, aber nicht eindeutig. Rund 88 Prozent der ETF-Zuflüsse der Woche erfolgten vor dem schwachen US-Arbeitsmarktbericht für Juli am Freitag, der einen Rückgang der Beschäftigtenzahlen um 23.000 gegenüber den erwarteten 80.000 Neustellen auswies. Diese Makrodaten erklären die Kursrallye am Freitag besser als die vorausgegangenen ETF-Zuflüsse.247wallst

QCP Capital merkte jedoch an, dass der Hack an den Optionsmärkten nur für geringe Verunsicherung sorgte. Zudem verzeichneten Ethereum-ETFs im selben Zeitraum an vier Tagen in Folge Zuflüsse: eine Anomalie, falls die Käufe ausschließlich auf Bitcoin-Anleger zurückzuführen wären, die aus Hardware-Wallets flüchten. Ob das Argument der sicheren ETF-Verwahrung bestand hat, wird davon abhängen, ob Bitcoin-ETFs auch in den kommenden Wochen stärker zulegen als Ethereum-Fonds.247wallst