Coldcard-Schwachstelle: 594 BTC in 25 Minuten abgezogen — Leverage-Risikokarte für BTC & Krypto-Aktien-Trader

Ereigniszusammenfassung

Laut mehreren Veröffentlichungen, darunter Bitcoin Magazine und Decrypt, nutzte ein Angreifer eine Firmware-Schwachstelle in Coldcard Hardware Wallets aus, um 594 BTC (~38 Mio. USD) von etwa 500 Single-Signature-Wallets in nur 25 Minuten abzuziehen. Die Schwachstelle – vorhanden in Coldcard Mk3-Geräten mit Firmware 4.0.0 bis 5.0.3 – deaktivierte den Hardware True Random Number Generator (TRNG), wodurch die Schlüsselerzeugung auf einen Software-PRNG zurückfiel, der von vorhersagbaren öffentlichen Werten (Geräteseriennummer und Taktregister) gespeist wurde. Die effektive Entropie sank von 128 Bit auf etwa 40 Bit, was die Seeds rechnerisch brute-force-fähig machte.

Coinkite gab eine offizielle Warnung heraus, die die Schwachstelle bestätigte und Mk3-Benutzern, deren Seeds auf Firmware 4.0.1 oder neuer generiert wurden, aufforderte, diese Seeds als kompromittiert zu betrachten und Gelder sofort zu migrieren. Laut Onchain Lens deutet das Sweep-Muster auf vorab berechnete Kandidatenadressen und ein automatisiertes Skript hin. Der problematische Code lässt sich auf einen Commit vom 1. März 2021 zurückführen, was ein Fenster von über 5 Jahren potenziell schwacher Seeds schafft. Mk4-, Q- und Mk5-Geräte sind von dieser spezifischen Schwachstelle nachweislich nicht betroffen.

Analyse der Leverage-Auswirkungen

BTC wird zum Zeitpunkt der Veröffentlichung bei 62.795 USD gehandelt – ein Rückgang von 2,94 % innerhalb von 24 Stunden, mit einem Tiefststand von 62.419 USD. Die Coldcard-Erzählung fügt der bestehenden Verkaufspanik eine Prämie für Sicherheitsrisiken hinzu.

Liquidationsszenarien für gehebelte Long-Positionen:

• -Ein Händler mit einer 50x BTC Perpetual Long-Position, die bei 65.000 USD eröffnet wurde, steht bei etwa 63.700 USD vor der Liquidation (bei ca. 2 % Wartungsmarge). Da der Spotpreis bereits bei 62.795 USD liegt, befindet sich diese Position bereits in der Liquidationszone – ein konkretes Risiko für jede Position, die während des gestrigen Hochs von 65.390 USD eröffnet wurde.
• -Bei 100-fachem Hebel steht eine Long-Position, die bei 63.500 USD eingegangen wurde, innerhalb von etwa 635 USD ungünstiger Kursbewegung vor der Liquidation – die aktuelle Range zwischen dem 24h-Hoch und -Tief (65.390 USD – 62.419 USD = 2.971 USD) ist fast 5x so groß wie dieser Puffer, was bedeutet, dass Positionen mit 100x Hebel hier extrem fragil sind.

Schlüsselrisiko spezifisch für Leverage: Der Coldcard-Exploit löst eine erzwungene On-Chain-Migration von Tausenden von Mk3-Nutzern aus. Dies erzeugt eine Welle von ruhenden UTXOs, die zu Börsen bewegt werden – beobachtbar als Anstieg der On-Chain-Zuflüsse –, was den Spotpreis drücken und die Funding Rates negativ beeinflussen kann, wodurch gehebelte Long-Positionen weiter unter Druck geraten. Überwachen Sie Krypto-Funding-Raten und Positionierungs-Squeeze-Signale als Echtzeit-Liquidationsrisikoindikator.

Die breitere Erzählung über Self-Custody und Cross-Chain-Infrastruktur steht nun unter Druck, was die Volatilität über den unmittelbaren Nachrichtenzyklus hinaus verlängern könnte.

Auswirkungen auf den breiteren Markt

Krypto-Proxy-Aktien sind indirekten Gegenwind ausgesetzt. MicroStrategy (MSTR) und Marathon Digital Holdings (MARA) korrelieren eng mit dem BTC-Spotpreis – ein anhaltender BTC-Rückgang unter 62.000 USD würde beide unter Druck setzen. Umgekehrt könnte Coinbase (COIN) ein Gegen-Narrativ-Gebot erfahren: Nutzer, die von Self-Custody zu Börsen-Custody wechseln, erhöhen das Plattformvolumen und die Custody-Einnahmen. Beobachten Sie COIN auf Divergenz zu MARA und Riot Platforms (RIOT).

Makroökonomische Auswirkungen sind minimal – 38–70 Mio. USD sind für Devisen- oder Rohstoffmärkte unbedeutend. Gold und DXY sind unbeeinflusst. Das eigentliche Cross-Market-Signal ist die Sektorrotation innerhalb der Krypto-Aktien: Miner tragen das BTC-Preisrisiko; Custodial-Börsen profitieren potenziell.

Handelsüberlegungen

Schlüssel-Levels: Die BTC-Spot-Unterstützung liegt beim 24h-Tief von 62.419 USD; ein sauberer Bruch eröffnet einen Weg zum psychologischen Level von 60.000 USD. Der Widerstand ist das 24h-Hoch von 65.390 USD. Angesichts der anhaltenden Migrationswelle von Coldcard-Nutzern auf der Blockchain sollten erhöhte Börsen-Zuflussdaten als Frühindikator für anhaltenden Verkaufsdruck beobachtet werden.

Zu überwachende Risikofaktoren: (1) jede Offenlegung zusätzlicher anfälliger Seed-Chargen über Mk3 hinaus; (2) ob On-Chain-Analysen große Bewegungen ruhender UTXOs bestätigen; (3) die implizite Volatilität kurzfristiger BTC-Optionen zur Bewertung von Tail-Risiken. Für einen breiteren Kontext, wie Hardware-Sicherheitsereignisse mit Krypto-Derivaten interagieren, siehe den Leitfaden zum Handel mit Krypto-Derivaten.

Handeln Sie Bitcoin auf CoinUnited.io

Handeln Sie BTC mit bis zu 2000x Hebel → | Kostenloses Konto erstellen