Von KI entdeckte Coldcard-Schwachstelle entzieht 38 Mio. $ in BTC: Leverage-Risikokarte für Self-Custody-Trader

Zusammenfassung des Ereignisses

Laut CoinDesk und Decrypt wurden am Freitag zwischen 01:31 und 01:56 UTC in einem koordinierten 25-minütigen Sweep über nur drei Blöcke etwa 594 BTC (~38 Mio. $) aus rund 500 Single-Signature-Coldcard-Wallets abgezogen. Die gestohlenen Gelder – 562 BTC – wurden in einer einzigen Adresse konsolidiert, die sich noch nicht bewegt hat.

Coinkite, der Hersteller der Coldcard Hardware Wallet, gab eine dringende Sicherheitswarnung heraus, die einen Fehler bei der Zufallszahlengenerierung/Seed-Erzeugung bei Coldcard Mk3-Geräten mit Firmware 4.0.0 bis 5.0.3 bestätigte. Ein Fehler in der Firmware-Konfiguration deaktivierte den Hardware-RNG, wodurch die Geräte auf eine schwache Softwaremethode zurückgriffen, die öffentlich zugängliche Daten (Seriennummer, Taktgeberregister) verwendete, was die Seeds erratbar machte. Wie Decrypt berichtet, glaubt Coinkite, dass ein Angreifer KI genutzt haben könnte, um den Fehler zu entdecken – und merkt an, dass die eigene KI-basierte Code-Überprüfung Wochen zuvor ihn nicht erkennen konnte. Notfall-Firmware-Patches (5.6.0 für Mk4/Mk5, 1.5.0Q für Coldcard Q) wurden veröffentlicht; Mk4, Q und Mk5 sind laut Coinkites Analyse nicht betroffen.

Analyse der Leverage-Auswirkungen

Zum Zeitpunkt der Erstellung dieses Berichts wird BTC bei 63.679 $ gehandelt – 0,94 % im Minus für den Tag, mit einer 24-Stunden-Range von 63.601–65.391 $. Die gestohlenen 594 BTC sind ein Bruchteil des täglichen BTC-Volumens, aber die *Erzählung* ist das Leverage-Risiko.

Szenario 1 – Stark gehebelter Long unter Druck: Ein Trader mit einem 100x BTC Perpetual Long, der bei 65.000 $ eingestiegen ist, beginnt mit einem Puffer von ca. 1 % Marge. BTC hat sich bereits um ~1.389 $ vom 24-Stunden-Hoch zum aktuellen Niveau bewegt. Bei 100x ist das eine Bewegung von 136 % gegen die anfängliche Marge – ausreichend, um eine Liquidation auszulösen, wenn der Einstieg nahe dem Tageshoch ohne ausreichenden Puffer erfolgte.

Szenario 2 – Konsolidierungs-Überhang: Die 562 BTC, die unverändert in einer einzigen Adresse liegen, stellen eine sichtbare Liquidationsbedrohung dar. Wenn der Angreifer beginnt, Gelder über Mixer oder Börsen zu verteilen, könnten On-Chain-Alerts schnelle Verkäufe auslösen und die Funding Rates bei Perps in die Höhe treiben. Beobachten Sie die Krypto-Funding-Raten und Positionierungssignale, um eine Bestätigung zu erhalten, bevor Sie Long-Exposure hinzufügen.

Haupt-Leverage-Risiko: Sicherheitsgetriebene narrative Ausverkäufe sind tendenziell scharf und kurzlebig. Stark gehebelte Trader (50x+) sind einem erhöhten Liquidationsrisiko ausgesetzt, wenn der Angreifer die 562 BTC-Konsolidierungs-Wallet bewegt, da algorithmische Trader und Überwachungsbots dem Verkaufsdruck vorgreifen könnten.

Für einen breiteren Kontext, wie Hardware-Wallet-Exploits in das Risikothema Self-Custody und Cross-Chain-Infrastruktur passen, siehe unseren Leitfaden zu Krypto-Self-Custody und Cross-Chain-Infrastruktur.

Auswirkungen auf den Gesamtmarkt

Krypto-Proxy-Aktien: Krypto-Börsen wie Coinbase (COIN) könnten *Nettozuflüsse* verzeichnen, wenn verunsicherte Self-Custody-Nutzer zu Custodial-Lösungen wechseln – ein kontraintuitiver kurzfristiger Vorteil für das AUM der Börse. Umgekehrt sind MicroStrategy (MSTR), Marathon Digital (MARA) und Riot Platforms (RIOT) indirektem Sentiment-Druck ausgesetzt, da BTC-Sicherheitsbedenken die Risikoprämie über den BTC-korrelierten Aktienstapel neu bewerten.

Breiterer Kryptomarkt: Die Schwachstelle betrifft RNG/Seed-Generierung – grundlegend für jeden Krypto-Asset, der auf betroffenen Hardware-Geräten gespeichert ist. Dies ist kein Fehler im BTC-Protokoll, könnte aber eine breitere Neubewertung der Self-Custody bei ETH- und Altcoin-Holdern auslösen.

Makro/Forex/Rohstoffe: Begrenzte direkte Ausstrahlung. Dies ist ein kryptospezifisches Sicherheitsereignis ohne signifikante DXY- oder Goldkorrelation, es sei denn, BTC fällt um >5–10 % und löst breitere Risk-off-Flows aus.

Handelsüberlegungen

Das 24-Stunden-Tief von BTC bei 63.601 $ ist die unmittelbare Unterstützungsmarke, die es zu beobachten gilt; ein anhaltender Bruch birgt das Risiko, die Range von 62.000–63.000 $ zu testen. Die unveränderte 562 BTC-Konsolidierungsadresse ist der primäre Katalysator, den es zu beobachten gilt – jede Bewegung dort sollte als Volatilitätsauslöser behandelt werden. Der Widerstand nach oben liegt nahe dem 24-Stunden-Hoch von 65.391 $.

Prüfen Sie Open Interest und Funding Rates auf CoinUnited.io für Echtzeit-Positionierungssignale, bevor Sie in BTC-Perpetuals einsteigen. Der Leitfaden zur Auflösung von DeFi-Protokoll-Exploits bietet nützliche Einblicke, wie Exploit-getriebene Ausverkäufe typischerweise gelöst werden.

Bitcoin auf CoinUnited.io handeln

BTC mit bis zu 2000x Hebel handeln → | Kostenloses Konto erstellen