Coldcard-Kältespeicher betroffen: Bitcoin-Flaw und Abfluss von 86 Mio. US-$

CANADA / LONDON (IT BOLTWISE) – Eine Schwachstelle in einem als „Cold“-Bitcoin-Wallet geltenden Gerät soll den Schutz von privaten Schlüsseln kompromittiert haben. Nach Angaben von Galaxy Research wurden bis. . .

Von IT-Boltwise · 3. August 2026 · 7 min Lesezeit

CANADA / LONDON (IT BOLTWISE) – Eine Schwachstelle in einem als „Cold“-Bitcoin-Wallet geltenden Gerät soll den Schutz von privaten Schlüsseln kompromittiert haben. Nach Angaben von Galaxy Research wurden bis Montag rund 1. 367Bitcoinim Gegenwert von etwa 86 Millionen US-Dollar aus mehr als 4. 500 Wallets abgezogen. Coinkite hat betroffene Nutzer seiner Coldcard-Geräte laut Meldung informiert. Damit rückt einmal mehr die Frage in den Fokus, wie robust Key-Management in Offline-Wallets gegen Implementierungsfehler bleibt. Coldcard-Kältespeicher betroffen: Bitcoin-Flaw und Abfluss von 86 Mio. US-$ (Foto: IT BOLTWISE)🧠 KI & Robotik auf Google News abonnierenDie besten Bücher rund um KI & Robotikpräsentiert vonAmazon!Unsere täglichen KI-News von IT Boltwise® beiLinkedInabonnieren!KI-Meldungen bequem viaTelegramoder perNewslettererhalten!IT Boltwise® beiFacyoderInstaals Fan markieren und abonnieren!RSS-Feed 2. 0von IT Boltwise für KI-News speichern!Der Fall zeigt, wie verwundbar selbst „kalte“ Aufbewahrung sein kann: Eine Software-Schwachstelle in einem Coldcard-Produkt von Coinkite soll den Schutz der privaten Schlüssel zeitweise ausgehebelt haben. Cold-Wallets gelten in der Praxis oft als eine der letzten Bastionen gegen großskalierte Diebstähle, weil sieKryptowährungstransaktionen nicht in einem permanent ans Netz angeschlossenen System vorbereiten. Wenn aber eine Lücke direkt die Schlüsselumgebung betrifft, wandelt sich der Vorteil der Offline-Strategie in eine Angriffsfläche, die nicht über Netzwerkkontrolle, sondern über Softwarelogik adressiert wird. Genau darauf deutet die laufende Abflussmeldung hin. Wie aus den vorliegenden Angaben hervorgeht, startete die Eskalation mit einer Benachrichtigung von Coinkite an Nutzer seiner Coldcard-Geräte. In dieser Mitteilung heißt es, dass ein Sicherheitsproblem in den Schlüsseln, die dieKryptowährungschützen, einige Wallets kompromittiert habe. Entscheidend ist dabei weniger die Frage, ob ein Wallet „offline“ ist, sondern ob die kritischen Abläufe im Umgang mit den privaten Schlüsseln fehlerfrei sind: Schon kleine Abweichungen bei Speicherbereichen, Signaturvorbereitung oder Schutzmechanismen können Angreifern die Möglichkeit geben, Werte umzulenken. Der Mechanismus hinter so einem Angriff bleibt in der Meldung bewusst nicht bis ins letzte Detail offen, aber das Ziel – das Umleiten von Wallet-Ausgaben – ist in der Kette vom Schlüssel bis zur Transaktion grundsätzlich nachvollziehbar. Bis zum Montag wurden laut Galaxy Research rund 1. 367Bitcoinim Wert von etwa 86 Millionen US-Dollar aus mehr als 4. 500 Wallets abgezogen. Damit ist die Größenordnung klar: Eshandelt sich nicht um einen vereinzelten Fehlversuch, sondern um einen Angriff mit ausreichend Reichweite und Automatisierung, um innerhalb kurzer Zeit viele Besitzstände zu erreichen. Aus technischer Sicht spricht das für eine Ausnutzung, die entweder viele Gerätevarianten umfasst oder für die eine bereits vorhandene Werkstückkette existiert – etwa durch die Verteilung typischer Konfigurationen oder durch die Ausnutzung eines wiederkehrenden Artefakts im Software-Stack. Für Nutzer bedeutet das, dass sich das Risiko nicht auf „ein Gerät im Labor“ reduzieren lässt, sondern sich über die betroffenen Nutzer- und Gerätepopulation verteilt haben kann. Der interessante Punkt für Sicherheitsteams und Wallet-Entwickler ist: Coldcard wird oft als Beispiel für durchdachtes Key-Management gelesen, bei dem private Schlüssel das Gerät nie verlassen. Dennoch kann ein Fehler im Programmcode oder in der Firmware-Logik dafür sorgen, dass die Umgebung, in der Schlüssel verwendet werden, nicht mehr zuverlässig „abgesperrt“ bleibt. In der Praxis ist die Angriffsfläche bei Hardware-Wallets typischerweise dort, wo Annahmen über Integrität, Update-Pfade, Zufallsquellen oder Übergaben an kryptografische Routinen greifen. Gerade bei laufenden Angriffen wird deutlich, dass „Offline“ keine Sicherheitsgarantie gegen alle Fehlerklassen liefert, sondern vor allem gegen bestimmte Bedrohungsmodelle schützt – etwa gegen Malware, die im laufenden Betrieb Daten aus einem vernetzten System abgreift. Markt- und Ökosystemeffekte lassen sich ebenfalls nicht wegdiskutieren. Wenn ein Wallet-Anbieter eine Schwachstelle öffentlich adressiert und gleichzeitig im Markt messbar Wallet-Abflüsse auftreten, wird die Vertrauensbildung neu gewichtet: Nicht nur der Produktname, sondern auch der Umgang mit Incident-Response, Firmware-Updates und der Kommunikation über konkrete Schutzmaßnahmen entscheidet über die Glaubwürdigkeit. Gleichzeitig verändert so ein Ereignis den Blick auf Research- undAnalyseanbieter, die Abflüsse datenbasiert einordnen: Galaxy Research liefert hier eine Momentaufnahme, die für die technische Gegenwehr und für die Risikoplanung anderer Wallet-Anbieter wichtig ist. Denn Abflüsse in dieser Größenordnung wirken als „Live-Datenleck“, an dem sich Muster erkennen lassen – etwa ob Transfers bestimmte Pfade nutzen, ob Consolidation-Mechanismen eingesetzt werden oder ob es zeitliche Korrelationen zu bestimmten Gerätelosen gibt. Historisch betrachtet passen solche Vorfälle in eine bekannte Entwicklung: Sicherheit in Krypto-Wallets begann stark auf „Perimeter“-Denken zu setzen (online/offline, isolierte Rechner), wechselte dann aber zunehmend zu „Component“-Modellen (Integrität der Software, Schutz der Schlüssel, saubere Kryptografie-Implementierungen, robuste Update-Ketten). Hardware-Wallets waren dabei eine entscheidende Brücke, weil sie private Schlüssel physisch vom Host trennen. Aber die Firmware selbst bleibt ein hochsensibles Softwareprodukt. Wenn sich dann zeigt, dass ein Fehler in der Schlüssel-Schutzhülle ausgenutzt wird, entsteht ein Spannungsfeld: Einerseits muss die Hardware möglichst „starr“ und überprüfbar bleiben, andererseits brauchen Nutzer Mechanismen, um in Notfällen schnell zu reagieren und die Firmware bzw. Konfiguration konsistent zu aktualisieren. Genau hier entscheiden Updates, Validierungsschritte und die Fähigkeit, kompromittierte Zustände eindeutig zu erkennen. Für Unternehmen und sicherheitsorientierte Krypto-Anwender folgt daraus vor allem Handlungsbedarf im Operational Security-Teil: Wer Cold-Storage-Lösungen produktiv einsetzt, sollte Incident-Prozesse nicht erst im Alarmfall starten. Dazu gehören klare Kriterien, wann ein Wallet als kompromittiert gilt, wie schnell neue Firmwarestände verteilt werden, und wie man die eigene Schlüsselverwaltung so aufstellt, dass ein einzelnes Gerät nicht zum Single Point of Failure wird. In der Community wird außerdem häufig der Ansatz diskutiert, Best Practices wie Adress-Strukturierung, regelmäßige Kontostandskontrollen und mehrschichtige Freigabeprozesse mit mehreren Signatoren zu kombinieren. Auch wenn Coldcard-Geräte für den Schutz privater Schlüssel entwickelt sind, zeigt der Abflussbericht, dass eine „kompromittiert“-Klassifizierung in wenigen Tagen darüber entscheidet, wie viel Zeit Angreifer für anschließende Bewegungen haben. Unklar bleibt in den vorliegenden Informationen vor allem das genaue Ausmaß der betroffenen Geräteversionen und der präzise Pfad vom Softwarefehler zur Kompromittierung einzelner Wallets. Gerade deshalb sollten Nutzer die Hinweise des Herstellers und die daraus abgeleiteten Schritte eng verfolgen, statt sich allein auf das generelle Sicherheitsversprechen „Cold“ zu verlassen. Für die weitere Bewertung wird entscheidend sein, ob es gelingt, kompromittierte Wallets zu identifizieren, zu begrenzen und den Angriff zu stoppen – und ob die Schwachstelle so dokumentiert wird, dass unabhängige Prüfstellen die Fix-Strategie nachvollziehen können. Bis dahin bleibt die zentrale Erkenntnis bestehen: Krypto-Sicherheit ist ein End-to-End-Thema, in dem Key-Management, Firmware-Qualität und schnelle Incident-Response zusammenarbeiten müssen, damit der Schutz nicht an einer einzigen Softwarestelle bricht. 💳Amazon-Kreditkarte mit 2. 000 Euro Limit bestellen!🔥Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!🎉Amazon Haul-Store für absolute Schnäppchenjäger!53 BewertungenPlantbot Upgraded Large Smart Flower Pot Pet Planter Robot with Artificial Intelligence, Time Temperature Display, and Numerous Expressive Animations Based, for Indoor Decoration, Gifts (White)【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g. Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»Die besten Bücher rund um KI & Robotik!Die besten KI-News kostenlos per eMail erhalten!Zur Startseite von IT BOLTWISE® für aktuelle KI-News!IT BOLTWISE® kostenlos auf Patreon unterstützen!Aktuelle KI-Jobs auf StepStone finden und bewerben!Folgen Sie aktuellen Beiträge über KI & Robotik aufTwitter,Telegram,FacebookoderLinkedIn!Hinweis:Teile dieses Textes könnten mithilfe Künstlicher Intelligenz generiert worden sein. Die auf dieser Website bereitgestellten Informationen stellen keine Finanzberatung dar und sind nicht als solche gedacht. Die Informationen sind allgemeiner Natur und dienen nur zu Informationszwecken. Wenn Sie Finanzberatung für Ihre individuelle Situation benötigen, sollten Sie den Rat von einem qualifizierten Finanzberater einholen. IT BOLTWISE® schließt jegliche Regressansprüche aus. Ergänzungen und Infos bitte an die Redaktion per eMail an de-info[at]it-boltwise. de. Da wir bei KI-erzeugten News und Inhalten selten auftretende KI-Halluzinationen nicht ausschließen können, bitten wir Sie bei Falschangaben und Fehlinformationen uns via eMail zu kontaktieren und zu informieren. Bitte vergessen Sie nicht in der eMail die Artikel-Headline zu nennen:"Coldcard-Kältespeicher betroffen: Bitcoin-Flaw und Abfluss von 86 Mio. US-

Quelle: it-boltwise.de