Angriff auf Bitcoin-Wallets: Er sagt, er habe 1,6 Millionen Dollar verloren

Ein beispielloser Hack auf die Hardware-Wallet Coldcard

Der Hack der Hardware-Wallets Coldcard nimmt weiter zu. Zum Zeitpunkt des Schreibens wurden bereits 1.431,97 Bitcoin, also fast 90 Millionen Dollar, von 5.415 kompromittierten Adressen gestohlen.

Diese Schwachstelle betrifft bestimmte Seeds, die von fehlerhaften Firmware-Versionen generiert wurden, was es Angreifern ermöglicht, die Wiederherstellungsphrasen durch Brute-Force-Angriffe zu finden. Während eine vierte Welle koordinierter Angriffe das Ausmaß weiter verschärfen könnte, häufen sich die Berichte von mutmaßlichen Opfern in den sozialen Medien.

Bis zu diesem Zeitpunkt konnten diese Berichte nicht unabhängig verifiziert werden und sollten daher mit Vorsicht betrachtet werden. Sie geben jedoch einen Einblick in die menschlichen Auswirkungen dessen, was eines der größten Sicherheitsvorfälle sein könnte, die ein Hardware-Wallet für Bitcoin betroffen haben.

Der Bitcoin-Kurs liegt bei etwa 62.500 Dollar, was einem Rückgang von 4,1 % in den letzten sieben Tagen entspricht. Trotz des Ausmaßes des Hacks wurde bisher keine größere Panik festgestellt.

1,6 Millionen Dollar gestohlen

Einer der am häufigsten zitierten Berichte stammt von Jonathan Goodman. Auf X behauptet er, er habe 18,25245043 BTC, also etwas mehr als 1,6 Millionen Dollar, beim Hack am 29. Juli verloren.

1,6 Millionen Dollar in Bitcoin wurden am 29. Juli bei dem Cold Card Wallet Hack von meinem Konto abgezogen.

Mein Bitcoin war in kalter Speicherung. Meine Schlüssel waren auf einem ColdCard-Gerät, das in einem Schließfach aufbewahrt wurde und niemals mit dem Internet verbunden war.

--- Jonathan Goodman 🇨🇦 (@itscoachgoodman) 1. August 2026

Er erklärt, dass er die üblichen empfohlenen Praktiken zum Schutz seiner Mittel befolgt hat: eine Seed-Phrase, die offline aufbewahrt wird, mehrere physische Backups, die in Safes verteilt sind, und ein Coldcard, das in einem Banktresor aufbewahrt wird und niemals außerhalb seiner ursprünglichen Konfiguration mit dem Internet verbunden war.

Während seines Familienurlaubs gehackt

Andere Nutzer berichten von ähnlichen Erfahrungen. Tim Lamb erklärt, dass er während eines Urlaubs mit seiner Familie von dem Diebstahl seiner 2 BTC, also etwa 125.000 Dollar, erfahren hat.

Am Freitag alarmiert, zögert er zunächst, seinen Urlaub abzubrechen. Erst am Samstagabend bittet er einen Nachbarn, sein Backup abzuholen. Als er am Sonntagmorgen sein Wallet wiederherstellt, sind seine Bitcoins verschwunden.

400.000 Dollar verschwunden

Ein weiteres mutmaßliches Opfer, Adam Carson, behauptet, er habe 6,42 BTC, also mehr als 400.000 Dollar zum aktuellen Kurs, verloren. Laut seinem Bericht war sein Coldcard niemals mit dem Internet verbunden und wurde in einem Banktresor aufbewahrt.

Er fügt hinzu, dass er nicht viel Hoffnung hat, seine Mittel zurückzubekommen.

Jahre des DCA verloren

Auf Reddit behauptet ein anderer Nutzer, er habe etwas mehr als 3 BTC, also fast 190.000 Dollar zum aktuellen Kurs, verloren. Er berichtet, dass er über mehrere Jahre hinweg wöchentlich 250 Dollar gemäß einer Dollar-Cost-Averaging (DCA)-Strategie investiert hat, bevor er 2022 all seine Bitcoins auf ein Coldcard übertragen hat, gemäß den Empfehlungen der Community.

Im Nachhinein glaubt er, dass er seine Mittel vielleicht auf mehrere Wallets hätte verteilen sollen, während er daran erinnert, dass er einfach den damals als besten Sicherheitspraktiken präsentierten Empfehlungen gefolgt ist.

Die Community in Schock

Auf X und Reddit äußern viele Mitglieder der Bitcoin-Community ihre Besorgnis über einen Vorfall, der das Vertrauen in eines der renommiertesten Hardware-Wallets auf dem Markt erschüttert. Der Nutzer Sky hat insbesondere einen offenen Brief an die Hacker veröffentlicht und daran erinnert, dass sie nun einen der am meisten auf die schwarze Liste gesetzten Bitcoin-Stapel in der Geschichte besitzen.

Andere, wie wale.moca, fragen sich, welche Aufbewahrungslösungen nach einem solchen Ereignis noch als zuverlässig angesehen werden können.

Coinkite, der Hersteller von Coldcard, hat seinerseits angekündigt, die Lieferungen eingestellt und alle Geräte mit der anfälligen Firmware zerstört zu haben. Der veröffentlichte Patch schützt jedoch nur die neuen Seeds, die nach dem Update generiert werden, was die betroffenen Nutzer zwingt, ein neues Wallet zu erstellen und ihre Mittel dorthin zu transferieren.