Die Coldcard Sicherheitslücke 2026 betrifft tausende Bitcoin-Adressen und zwingt Nutzer zum Handeln. Galaxy Research bestätigt über 1.778 BTC an gestohlenen Mitteln und warnt, dass der Schaden auf bis zu 2.417 BTC steigen könnte. Wer noch Single-Signature-Coldcard-Wallets nutzt, sollte sofort auf frische Adressen umziehen. Ein groß angelegter Diebstahl erschüttert die Bitcoin-Community. Laut Galaxy Research verlangsamten sich die Abflüsse zuletzt, doch die Gesamtsumme steigt weiter. Seit dem 30. Juli 2026 rekonstruierten Angreifer Seeds von Coldcard-Geräten und leerten Wallets ohne Phishing oder Malware. Die Ermittler sprechen von „sehr hoher Zuversicht“ in ihre Zahlen. Nach drei klar abgegrenzten Angriffswellen und mehr als 30 kleineren Spuren gab es nach dem 6. August keine bestätigte neue Aktivität – was nicht heißt, dass die Methode gestoppt ist. Wahrscheinlicher ist: Die leicht angreifbaren Ziele sind bereits leer oder migriert.

Was hinter der Coldcard Sicherheitslücke 2026 steckt

Der Auslöser im Code

Der Hintergrund der Coldcard Sicherheitslücke 2026 liegt in einem Firmware-Wechsel aus dem Jahr 2021. Damals verlagerte Coldcard die Seed-Generierung still von einem Hardware-Zufallschip auf eine Software-Alternative. Dadurch schrumpfte die effektive Schlüssellänge von 128 Bit auf bis zu 40 Bit. Genau das öffnete die Tür für Angreifer mit ausreichend Know-how.

So wurde der Seed rekonstruiert

Die Täter nutzten Geräteseriennummer und Taktzustand, um die Seeds nachzubauen. Sie brauchten weder die Geräte noch die Seeds selbst. Kein Social Engineering, keine Schadsoftware: Der Angriff lief direkt auf der Chain ab. Sobald ein Seed stand, sweepte das Skript die betroffenen Adressen und leitete die Bitcoin weiter. Der Startschuss fiel früh am 30. Juli 2026. In kurzer Zeit entstand ein klares Muster aus Wellen und kleineren Spuren, die Galaxy Research bis heute dokumentiert.

Was die Blockchains verraten

Galaxy hat den ersten Großschlag (Wave 1) auf 1.082,65 BTC beziffert – abgezogen aus 1.195 Adressen in den ersten Minuten. Das entsprach damals etwa 70,5 Mio. Dollar. In einem der größten bestätigten Cluster, „Footprint E“, flossen 209,94 BTC über 2.148 Adressen ab. Wave 3 brachte weitere 208,24 BTC aus 1.912 Adressen. Über alle drei bestätigten Wellen und 41 kleinere Spuren summiert Galaxy mehr als 5.200 geleerte Adressen. Die meisten gestohlenen Coins blieben zunächst liegen. Von mindestens 1.778 BTC waren laut Galaxy 1.531 BTC in Angreifer-Wallets noch unberührt. Rund 246 BTC wurden weiterbewegt, davon etwa 65 % in Coinjoin-Transaktionen. In einer Auswertung zum Block 962.304 (Stand 13. August) wies Galaxy zudem 1.499,27 BTC als unspent in Täterhand aus. Von dem Teil, den man bis zum Ziel verfolgen konnte (174,97 BTC), landeten kleinere Beträge bei KuCoin und Jump Crypto – der Großteil durchlief jedoch Privacy-Runden.

Wer ist betroffen? Folgen der Coldcard Sicherheitslücke 2026

Galaxy Research hat mit mehr als 190 Betroffenen gesprochen und Verluste direkt zugeordnet. Die Angriffe zielten vor allem auf Nutzer, die Single-Signature-Coldcard-Wallets einsetzten und deren Seeds durch die beschriebene Schwächung leichter reproduzierbar waren. Das Team rät weiterhin: Wer noch Gelder auf einem solchen Setup hält, sollte sie auf neue, frische Adressen verschieben. Die Wucht der Vorfälle schob eine Gegenbewegung an. Schätzungsweise 15 Milliarden Dollar in Bitcoin wurden aus Vorsicht in sicherere Verwahrung verschoben. Parallel warnten andere Hardware-Anbieter vor einem Anstieg an Phishing-Versuchen, die die allgemeine Verunsicherung ausnutzen. Ledger mahnte zudem, dass Wallet-Sicherheit sich an KI-gestützte Methoden der Angreifer anpassen muss. Diese Mischung aus technischer Schwäche und Social-Engineering-Druck erhöht das Risiko für alle, die zögern.

Sofortmaßnahmen: Jetzt handeln, Risiken senken

Die Zeit spielt gegen langsame Entscheidungen. Auch wenn seit dem 6. August keine neue, klar zuordenbare Welle bestätigt ist, bleibt das Risiko bestehen. Empfohlene Schritte auf Basis der beobachteten Muster und Hinweise von Galaxy:

• Gelder umziehen: Wer noch ein Single-Signature-Coldcard-Wallet nutzt, verschiebt Coins auf neue, frische Adressen.
• Alte Seeds nicht wiederverwenden: Keine Wiederherstellung auf Basis vorheriger Seeds, die potenziell aus der schwächeren Generierung stammen.
• Adresse und Transaktionen prüfen: Nach dem Umzug Ein- und Ausgänge auf der Chain kontrollieren und beobachten.
• Phishing abwehren: Auf Warnungen der Hardware-Anbieter achten, Absender doppelt prüfen und keine Seed-Wörter preisgeben.
• Offizielle Updates verfolgen: Die fortlaufenden Analysen von Galaxy Research im Blick behalten, um neue Spuren rasch zu erkennen.

Diese Schritte adressieren genau das, was sich on-chain zeigt: gezielte Sweeps gegen angreifbare Seeds, gefolgt von Phishing-Wellen gegen verunsicherte Nutzer. Wer frische Adressen nutzt, neue Seeds generiert und Kommunikationskanäle sorgfältig prüft, reduziert die Angriffsfläche deutlich.

Zahlen und Dynamik: Der Stand heute

Die bestätigte Beute liegt bei über 1.778 BTC, etwa 112 Millionen Dollar. Galaxy führt zusätzlich eine mögliche, noch unbestätigte vierte Welle mit 638,5 BTC. Würde sie sich bestätigen, stiege der Gesamtverlust auf 2.417 BTC – mehr als 151,3 Millionen Dollar zu heutigen Preisen. Der sichtbare Rückgang neuer Angriffsaktivität dürfte zwei Gründe haben: Viele gefährdete Nutzer haben bereits migriert, oder die leicht auszunehmenden Adressen sind leer. Das deckt sich mit der Beobachtung, dass ein großer Teil der Mittel unberührt blieb und nur ein relativ kleiner Anteil bewegt wurde – davon der Großteil in Coinjoin-Runden.

Einordnung: Tempo, Taktik und Lehren

Tempo der ersten Stunden

Wave 1 lief mit höchster Geschwindigkeit. Innerhalb weniger Minuten wurden über tausend Adressen geleert. Das spricht für automatisierte Prozesse, klare Zielkriterien und ein vorbereitetes Set an Parametern, um Seeds zügig zu rekonstruieren.

Taktik der Verschleierung

Die verfolgbaren Abflüsse zeigen einen bekannten Pfad: Erst bleiben größere Summen liegen, dann setzen die Täter selektiv Coinjoin ein. Nur kleine Beträge landen auf zentralen Plattformen. Das deutet darauf hin, dass die Angreifer Zeit gewinnen wollen, bis die Aufmerksamkeit abnimmt – oder bis neue Wege zur Auscashung offen sind.

Lehren für Nutzer

Eine Schwächung im Seed-Prozess kann fatal sein, auch ohne Phishing oder Malware. Nutzer sehen nur Adressen und Guthaben, nicht aber die Entropie dahinter. Die Coldcard Sicherheitslücke 2026 zeigt, wie wichtig robuste, hardwarebasierte Zufallsquellen sind – und wie schnell automatisierte Sweeps Tausende Adressen treffen können, wenn die Basis wackelt.

Ausblick: Was kommt als Nächstes?

Bestätigte Spuren nach dem 6. August fehlen, doch Entwarnung ist verfrüht. Galaxy spricht von sehr hoher Zuversicht in die bisherigen Zuordnungen, bleibt aber bei einer offenen Restgröße durch die mögliche vierte Welle. Zudem melden sich weiterhin neue Opfer. Das deutet darauf hin, dass noch nicht jeder Betroffene seine Adressen geprüft oder migriert hat. Gleichzeitig verstärken Sicherheitsfirmen ihre Warnungen vor Phishing-Versuchen, die an die Nervosität andocken. Für den Markt bleibt die Frage, wann und wie die Angreifer größere Teile ihrer Bestände bewegen. Solange der Großteil unberührt ist, wächst der Druck, Wege der Verschleierung und Auszahlungsrouten zu finden. Beobachter sollten daher auf untypische Coinjoin-Muster, das Aufsplitten großer UTXOs und kleine Testauszahlungen achten. Für Nutzer ist die Priorität einfacher: Gelder in frische Setups bringen und Kommunikationskanäle sauber halten. Am Ende zählt schnelles, sauberes Handeln. Galaxy Research hat klare Zahlen und klare Hinweise geliefert. Wer sie befolgt, minimiert das Risiko, zu spät zu reagieren. Die Coldcard Sicherheitslücke 2026 bleibt ein Warnsignal – für Nutzer, Anbieter und alle, die Bitcoin langfristig sicher verwahren wollen.

(Source: https://decrypt.co/375656/coldcard-bitcoin-thefts-slow-losses-top-150-million)

For more news: Click Here

FAQ