Coldcard-Hack löst 15 Milliarden Dollar an Bitcoin-Transfers aus

Der Hack von Coldcard ähnelt zunehmend einem Krypto-Vorfall. Doch die wahre Geschichte verbirgt sich nicht in den 130 Millionen, die gestohlen wurden... Sie versteckt sich in den 15 Milliarden Dollar, die in Bitcoin-Transfers geflossen sind.

Zusammenfassung

• 15 Milliarden gegen 130 Millionen: Für jeden Dollar, der beim Coldcard-Hack gestohlen wurde, wurden aus Vorsicht etwa hundert Dollar in sicherere Wallets verschoben.
• Eine fünf Jahre alte Schwachstelle, entdeckt durch KI: Der Entropie-Bug schlummerte seit 2021 im öffentlichen Code von Coldcard. Es bedurfte einer KI, um ihn zu finden.
• Die Verteidigung muss nun mit der Geschwindigkeit des Angriffs Schritt halten: Die Diversifizierung der Wallets verringert das Risiko, beseitigt es jedoch nicht. Die wahre Verteidigungslinie besteht darin, schnell den eigenen Code zu überprüfen.

Während die Hacker nacheinander die Bitcoin-Wallets von Coldcard knackten, geschah etwas anderes... Viel massiver... Und im Stillen. Nick Neuman, CEO von Casa, enthüllt eine kolossale Bewegung von 233.000 BTC, also etwa 15 Milliarden Dollar, die aus Wallets abgezogen wurden, die seit mehr als 155 Tagen gehalten werden. Diese Kategorie wird von Analysten als Barometer für ernsthafte, geduldige Investoren beobachtet, die nicht in Panik geraten, nur weil ein Tweet kommt. Das Lustigste ist, dass ein Teil dieses Volumens nicht einmal von Coldcard-Nutzern stammte.

Sondern von Ledger- und Trezor-Besitzern, die den Schock nutzten, um auf Multisig umzusteigen, aus Angst, vielleicht die Nächsten auf der Liste zu sein. Für jeden Dollar, der gestohlen wurde, wurde aus Vorsicht etwa hundert Dollar verschoben, und Glassnode bestätigt das Ausmaß der Bewegung. Die Reserve der langfristigen Halter ist von fast 15 Millionen Bitcoins auf etwa 14,7 Millionen gesunken. Der stärkste wöchentliche Rückgang seit Dezember 2024. Für Neuman ist das der Beweis, dass verteilte Selbstverwahrung wie ein Immunsystem funktioniert, nicht wie eine Schwäche.

Der Hack der Bitcoin-Wallets von Coldcard geht mittlerweile über einen einfachen Vorfall hinaus. Auf Bloomberg erklärte Ian Rogers von Ledger, dass KI die Natur der Bedrohung selbst verändert hat. Nicht indem sie neue Schwachstellen geschaffen hat. Sondern indem sie den Angreifern radikal schnellere Entdeckungswerkzeuge gegeben hat. Charles Guillemet, CTO von Ledger, geht noch weiter: Diese Schwachstelle schlummerte fünf Jahre im öffentlichen Code, bis ein Angreifer KI einsetzte, um sie zu finden. Fünf Jahre. Der Beweis, dass Open Source und echte Audits nicht dasselbe sind...

Ein öffentliches GitHub-Repository, das seit 2021 einsehbar ist, nützt nichts, solange sich niemand die Mühe macht, es wirklich anzusehen. Ein Vorfall, der nun wie eine Warnung für alle Unternehmen klingt, die Hardware oder Software für Bitcoin entwickeln. Es wäre dringend notwendig, den sensiblen Code zu überprüfen, bevor eine böswillige KI dies für einen übernimmt. Die Verteidigung muss nun mit der gleichen Geschwindigkeit wie der Angriff arbeiten. Was, seien wir ehrlich, kaum noch Platz für ein Nickerchen zwischen zwei Audits lässt.

Nach dem Hack der Bitcoin (BTC)-Wallets von Coldcard wäre die Lösung, die Wallets zwischen mehreren Herstellern zu diversifizieren, was das Risiko verringert, es jedoch niemals vollständig beseitigt. Nichts im Bereich der Krypto-Sicherheit ist zu 100 % garantiert. Die wahre Verteidigungslinie beschränkt sich heute nicht mehr nur auf Hardware... Sie hängt auch von der Geschwindigkeit ab, mit der jeder Akteur im Ökosystem seinen eigenen Code überprüft. Dies, bevor eine böswillige KI es zuerst übernimmt.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.