Bitcoin-Hack: Coldcard-Nutzer verlieren 1.300 BTC durch Softwarefehler
Ein fataler Software-Fehler in Coldcard-Hardware-Wallets hat zum Diebstahl von über 1.300 Bitcoin geführt.
In der vergangenen Woche erschütterte ein folgenschwerer Hack die Bitcoin-Community. Durch eine Schwachstelle in den beliebten Coldcard-Hardware-Wallets konnten Angreifer schätzungsweise 1.300 bis 2.000 BTC entwenden. Der Vorfall löste eine intensive Debatte über die Sicherheit der Eigenverwahrung, der sogenannten Self-Custody, aus.
Entropie-Fehler kompromittiert private Schlüssel
Der Hersteller Coinkite war bisher für seine extrem strengen Sicherheitsvorkehrungen bekannt. Die Coldcard-Modelle setzten auf Airgapping, verzichteten auf Touchscreens und nutzten komplexe Übertragungsprotokolle, um Malware-Angriffe zu verhindern.
Dennoch gelang den Hackern der Diebstahl nicht durch aufwendige Spionage-Methoden, sondern durch einen fundamentalen Software-Bug. Die Firmware generierte die privaten Schlüssel nicht mit ausreichend hoher Zufälligkeit, der sogenannten Entropie.
Dadurch waren die kryptografischen Geheimnisse mathematisch leicht zu erraten. Dieser Fehler blieb über Jahre unentdeckt, während das Gerät stetig an Beliebtheit gewann.
Milliarden-Abfluss in Richtung Krypto-Börsen
Die Unsicherheit unter Anlegern ist nach dem Vorfall immens. Jüngste Berichte gehen davon aus, dass Nutzer als Panikreaktion über 11.000 Bitcoin von ihren Hardware-Wallets auf Verwahrkonten zentraler Krypto-Börsen transferiert haben.
Dieser Trend zur Verwahrung durch Dritte befeuert auch die Nachfrage nach regulierten Finanzprodukten. Für viele Investoren scheint der Kauf von Spot-ETFs aktuell die komfortablere Alternative zur fehleranfälligen Eigenverwahrung zu sein.
Warum Self-Custody für die Kryptowährung unverzichtbar bleibt
Trotz des schmerzhaften Rückschlags warnen Branchenexperten davor, die Kernprinzipien des Netzwerks aufzugeben. Das Whitepaper von Satoshi Nakamoto konzipierte das digitale Gold explizit als Lösung gegen das Vertrauen in zentrale Drittparteien.
Die Finanzkrise von 2008 und historische Präzedenzfälle wie das US-Goldverbot von 1933 unterstreichen die systemischen Risiken einer zentralisierten Verwahrung. Um die Integrität von Bitcoin zu wahren, muss die Branche laut Analysten nun resilientere Lösungen für die private Schlüsselverwaltung entwickeln, anstatt auf Verwahrer zurückzugreifen.
