$1.6 Millionen in einem Augenblick abgezogen: Nutzer berichtet von seinem dramatischen Coldcard Wallet-Hack

Ein kanadischer Unternehmer verlor in weniger als sieben Minuten mehr als 1,6 Millionen Dollar in Bitcoin (BTC) aus einer Coldcard-Hardware-Wallet, Teil einer Welle, die insgesamt 1.367,05 BTC betragen könnte.

Der Fall offenbart eine unangenehme Wahrheit über Selbstverwahrung: alles richtig zu machen, könnte nicht genug sein.

Wie ein Inhaber in sieben Minuten 18 BTC verlor

Cold Storage bedeutet, private Schlüssel auf einem Gerät zu speichern, das niemals mit dem Internet verbunden ist. Jonathan Goodman hielt sich sorgfältig an dieses Prinzip und bewahrte seine Coldcard in einem Schließfach auf.

Seine 18,25 BTC lagen in Wallets, die über mehrere Safes gesichert waren. Er teilte niemals seine Seed-Phrase und hielt jedes Gerät von online Exposition isoliert.

Nichts davon spielte am 29. Juli 2026 eine Rolle. Zwischen 21:36 und 21:43 Uhr wurde jede Wallet, die er kontrollierte, leergeräumt.

Folgen Sie uns auf X, um die neuesten Nachrichten in Echtzeit zu erhalten.

Goodman hörte zum ersten Mal von einem größeren Problem, während er in seiner Hütte war.

Da er annahm, dass es ihn nicht betreffen würde, überprüfte er die Salden in der Wasabi-Wallet-Software und fand eine Reihe roter Abhebungs-Transaktionen.

Die Verwundbarkeit reicht bis ins Jahr 2021 zurück. Ein Fehler im Code, der Seed-Phrasen generiert, ließ bestimmte Geräte exponiert, und Angreifer sollen angeblich künstliche Intelligenz verwendet haben, um die betroffenen Seed-Phrasen zu knacken.

Er erstattet Berichte bei der Polizei und der Ontario Securities Commission. Die Hoffnungen auf eine Wiederherstellung bleiben gering, obwohl er schrieb, dass der schwierigste Teil darin bestand, alles richtig gemacht zu haben.

Der Umfang reicht weit über ein Opfer hinaus. Galaxy Research identifizierte drei verdächtige Angriffswellen, die Adressen anvisierten, die von Coldcard-Geräten generiert wurden.

Diese Wellen umfassten 4.585 Quelladressen und entzogen 1.367,05 BTC, was zum Zeitpunkt des Berichts etwa 88,6 Millionen Dollar wert war.

Was Galaxy Research in den Angriffs-Daten fand

Der Leiter von Galaxy Research, Alex Thorn, weist darauf hin, dass die Angriffe anscheinend weiterhin stattfinden. Er drängte Benutzer, die Gelder von potenziell anfälligen Setups nicht bewegt haben, sofort zu handeln.

Die ersten beiden Wellen zeigten ähnliche Transaktionsmuster und könnten einen gemeinsamen Betreiber haben, obwohl dies unbestätigt bleibt. Die dritte unterschied sich erheblich, was entweder auf aktualisierte Werkzeuge oder einen separaten Akteur hindeutet, der denselben Schlüsselraum ausnutzt.

Die gestohlenen Bitcoins verbleiben in von Angreifern kontrollierten Adressen, ohne weitere Bewegung. Die entnommenen Bestände lagen im Durchschnitt 3,18 Jahre brach, was darauf hindeutet, dass die meisten Opfer langfristige Halter und keine Institutionen waren.

Galaxy betonte einen wichtigen Vorbehalt. Seine Erkenntnisse basieren ausschließlich auf On-Chain-Daten und haben nicht eindeutig bestätigt, dass es an der Zufälligkeit bei der Generierung der betroffenen Adressen mangelt.

„…das ist ein Schlag gegen die Selbstverwahrung von Bitcoin und wir müssen als Gemeinschaft besser werden: in Bezug auf Sicherheit, Bildung und in Bezug auf die Realitätsnähe bezüglich der Komplexität, Erwartungen und Empfehlungen, die wir Freunden, Familie und der Öffentlichkeit geben…“, sagte Alex Thorn.

Analyst Shanaka Anslem Perera hob eine tiefere Ironie in der eigenen Dokumentation von Coldcard hervor. Das Handbuch beschreibt seine Standardmethode zur Seed-Generierung als die, der es am meisten vertraut, während es sie als geringes Risiko für die Benutzer kennzeichnet.

Abonnieren Sie unseren YouTube-Kanal, um zu sehen, wie Führungskräfte und Journalisten Experteneinblicke geben..

Alternativen existieren innerhalb desselben Geräts. Benutzer können Hardwareausgaben mit Würfelwürfen kombinieren oder sich ausschließlich auf Würfel verlassen, was das Handbuch sagt, entfernt jegliches Vertrauen in die Hardware. Die meisten Benutzer haben wahrscheinlich den Standardweg verfolgt. Genau diese Methode verknüpft Galaxy Research jetzt mit den Verlusten.

Die konzeptionelle Spannung geht tiefer. Reproduzierbarkeit, die zur Überprüfung von Firmware geschätzt wird, wird zu einer Haftung bei geheimer Generierung, da sowohl schwache als auch starke Seeds gültige 24-Wort-Phrasen erzeugen, die identisch erscheinen.

Geräte, die unter einem „Vertraue nicht, überprüfe“ Ethos vermarktet werden, können dennoch Entropiefehler aufweisen, die keine sichtbaren Spuren hinterlassen. Betroffene Benutzer sollten ihre Setups bewerten und Gelder bei Bedarf migrieren.

Quelle: BeInCrypto