Hack Coldcard: 52 BTC von ethischen Hackern gerettet

Endlich eine gute Nachricht im Coldcard-Dossier. Fast zwei Monate nach der Coldcard-Sicherheitslücke, die über 1.800 BTC aus als unknackbar geltenden Wallets abgezapft hat, haben 52,37 Bitcoins den umgekehrten Weg eingeschlagen. Sie ruhen nun in einem Treuhandfonds im Wyoming, der dafür verantwortlich ist, sie an ihre Eigentümer zurückzugeben. Der Schatz wiegt etwa 4,5 Millionen Dollar zum aktuellen Kurs. Man muss jedoch an die richtige Tür klopfen, ohne in eine neue Falle zu tappen.

Wichtige Punkte:

• Am 21. September haben Whitehats 52,37 BTC, die mit dem Hack in Verbindung stehen, auf einer Adresse des Crypto Recovery Trust zusammengeführt.
• Laut Galaxy Research wurden fast 40 % der Mittel der zweiten Welle von Sicherheitsexperten und nicht von Dieben erbeutet.
• Die Opfer beweisen, dass sie ihre Adresse kontrollieren, indem sie eine Nachricht signieren, ohne jemals ihren Wiederherstellungssatz preiszugeben.
• Ein Update des Coldcard schützt nicht vor einem Seed, der mit der alten Firmware erstellt wurde.

Hack Coldcard: Die Piraten waren nicht allein am Werk

Zurück zum 30. Juli. In 25 Minuten verlassen 594 BTC etwa 500 Coldcard-Adressen. Der Grund? Ein Firmware-Fehler ließ die Seeds (den Wiederherstellungssatz, der Zugang zu den Mitteln gewährt) aus einer viel zu vorhersehbaren Software-Zufallsquelle generieren, anstatt aus dem dafür vorgesehenen Chip, was die Schlüssel durch Brute-Force-Angriffe erratbar machte. Die folgenden Wellen summierten die Bilanz auf etwa 1.830 BTC, laut Galaxy Research.

Aber nicht jeder leerte diese Adressen mit demselben Ziel. Laut Alex Thorn, Forschungsleiter bei Galaxy, zitiert von CoinDesk am 22. September, wurden etwa 40 % der Bitcoins der zweiten Welle von ethischen Hackern erbeutet. Diese Whitehats nutzen die Sicherheitslücke vor den Kriminellen aus, um das Geld in Sicherheit zu bringen.

Die Übertragung vom 21. September, die im Block 967.948 bestätigt wurde, vereint 30,19 BTC aus dieser zweiten Welle, 17,98 BTC von einer Gruppe von Adressen namens AX und einige Krümel von zwei anderen. Hinzu kommen etwa 3 BTC ohne bekannte Historie, die Thorn anderen Coldcard-Rettungen zuschreibt, ohne dies bestätigen zu können. Alles landete auf einer Adresse, die mit einer OP_RETURN-Nachricht gekennzeichnet ist, einer in die Blockchain eingravierten Textinschrift, die auf cryptorecoverytrust.com verweist.

❄️COLDCARD WHITE HAT BEWEGT MITTEL ZUM TREUHAND 🏳️

52,37 BTC, bestehend aus Münzen der Welle 2, Footprints AA, AU, AX, konsolidiert in einer neuen Adresse mit einer OP_RETURN "claim:cryptorecoverytrust dot com" im Block 967.948

diese white-hatted Mittel repräsentieren 2,8 % des Coldcard-Exploits pic.twitter.com/c5eYeQMxHQ
--- Alex Thorn (@intangiblecoins) 21. September 2026

Wer hat die Schlüssel zur Coldcard-Bitcoin-Truhe?

Erster Reflex: Misstrauen. Eine Adresse, die Sie einlädt, verlorene Mittel zu "beanspruchen", sieht genau so aus wie die Betrügereien, die sich auf die Opfer von Hacks konzentrieren. Auf dem Papier hält dieses Konstrukt jedoch stand. Der Crypto Recovery Trust ist ein gesetzlicher Treuhandfonds im Wyoming (Recovered Digital Asset Statutory Trust of Wyoming), dessen Treuhänder die Firma Agentic Trace LLC ist. Anwälte aus dem Bereich nationale Sicherheit der Kanzlei Steptoe beraten ihn. DART, eine auf die Wiederherstellung digitaler Vermögenswerte spezialisierte Struktur, koordinierte die Rettungen und beanspruchte bereits "etwas mehr als 50 BTC", die bis zum 17. August gesichert wurden.

Niemand wird Sie nach Ihrem Seed fragen. DART macht es schwarz auf weiß klar: weder Wiederherstellungssatz, noch private Schlüssel, noch PIN-Code, nur Adressen und Transaktions-IDs. Um zu beweisen, dass er eine Adresse kontrolliert, signiert der Antragsteller eine einzigartige Nachricht mit Schlüsseln, die niemals sein Zuhause verlassen. Der Trust überprüft dann das Eigentum und die Herkunft der Mittel und prüft die Antragsteller anhand von Sanktionslisten, bevor eine Rückgabe erfolgt. Die Website versichert auch, keine Gebühren zu verlangen.

Opfer des Coldcard-Hacks: Die richtigen Reflexe vor der Beantragung

Wenn Ihre Bitcoins zwischen Ende Juli und Ende August verschwunden sind, geben Sie die Adresse der Website selbst ein, anstatt auf einen Link zu klicken, den Sie per Nachricht oder E-Mail erhalten haben, und suchen Sie dann Ihre Adressen in der Datenbank des Trusts. Falsche Wiederherstellungsdienste sprießen wie Pilze nach jedem Hack, und dieser wird nicht von der Regel ausgenommen. Eine Anfrage nach einem Wiederherstellungssatz oder "Freischaltgebühren" ist ein sicheres Zeichen für Betrug.

Eine andere, heimtückischere Falle. Viele Inhaber glauben, sie seien aus der Schusslinie, weil ihr Coldcard mit der neuesten Firmware läuft. Coinkite hat jedoch immer wieder betont: Ein Update repariert keinen Seed, der mit der fehlerhaften Version erstellt wurde. Wenn Ihrer auf einem Mk2 oder Mk3 vor dem Patch erstellt wurde, müssen Sie einen neuen generieren und Ihre Mittel dorthin übertragen, unabhängig davon, ob Ihre Coins ins Visier genommen wurden oder nicht.

Diese 52,37 BTC machen nur etwa 2,8 % des von Galaxy erfassten Raubes aus. Ende August hatten 87 % der gestohlenen Bitcoins die Adressen der Piraten noch nicht verlassen, und jeder verwundbare Coldcard-Seed, der noch in Betrieb ist, bleibt ein Ziel, sowohl für Diebe als auch für Whitehats.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.