Schnellzugriffe
Coldcard Exploit erreicht 88,6 Mio. $ über drei Angriffswellen – Leverage-Risiko bleibt erhöht, da Angreifer den Großteil der gestohlenen BTC hält
Datenübersicht
Wichtige Erkenntnisse
- •~1.367 BTC (~88,6 Mio. $) über drei Angriffswellen gestohlen; Galaxy Research hat 4.585 kompromittierte Adressen identifiziert, die mit einem Coldcard-Firmware-Entropiefehler seit März 2021 in Verbindung stehen.
- •Das Leverage-Risiko ist asymmetrisch nach unten gerichtet: 100x BTC-Long-Positionen, die nahe 63.303 $ eröffnet wurden, liquidieren bei einer Bewegung auf ~62.670 $ – gut im Bereich, falls die Einzahlungen des Angreifers an Börsen sprunghaft ansteigen.
- •Ein Firmware-Upgrade allein sichert KEINE bestehenden Seeds; eine vollständige Wallet-Migration ist erforderlich, was bedeutet, dass mehr kompromittierte BTC on-chain auftauchen könnten.
- •COIN ist ein Cross-Market-Profiteur: Vertrauensverlust in die Selbstverwahrung lenkt historisch Flüsse zu regulierten Verwahrern, Börsen und Spot-ETFs um.
- •BTC-Spot hält 62.737 $ als Unterstützung – ein Bruch darunter bei Volumen würde bestätigen, dass der durch den Exploit ausgelöste Liquidationsdruck über die Schlagzeilenstimmung hinausgeht.

Laut den On-Chain-Forensikdaten von Galaxy Research – zitiert in Decrypt, CoinDesk und TechSpot – haben Angreifer inzwischen rund 1.367 BTC (~88,6 Mio. $) aus 4.585 von Coldcard generierten Wallet-Adr
Zusammenfassung des Ereignisses
Laut den On-Chain-Forensikdaten von Galaxy Research – zitiert in Decrypt, CoinDesk und TechSpot – haben Angreifer inzwischen rund 1.367 BTC (~88,6 Mio. $) aus 4.585 von Coldcard generierten Wallet-Adressen in drei koordinierten Wellen abgezogen. Die erste Welle traf am 30. Juli und räumte ~1.082 BTC von 1.196 Adressen in weniger als 41 Minuten. Zwei nachfolgende Wellen folgten, wobei die dritte allein für ~207,7 BTC verantwortlich war.
Die von Coinkite (Coldcards kanadischem Hersteller) bestätigte Grundursache ist ein Firmware-Entropiefehler, der um März 2021 eingeführt wurde: Bestimmte Versionen fielen von einem Hardware-True-RNG auf einen schwächeren Software-PRNG zurück, was den effektiven Seed-Raum drastisch verkleinerte. Betroffene Versionen umfassen Coldcard Mk3 (4.0.1–4.1.9), Mk4/Mk5 (vor 5.6.0) und Coldcard Q (vor 1.5.0Q). Coinkite veröffentlichte am 31. Juli Notfall-Firmware-Patches, betonte jedoch, dass ein Firmware-Upgrade keine zuvor generierten Seeds retroaktiv sichert – eine vollständige Wallet-Migration ist erforderlich.
Wie CoinDesk berichtet, hat der Exploit die Debatte über die Selbstverwahrung von Bitcoin neu entfacht, wobei Analysten eine potenzielle Rotation hin zu ETFs und regulierten Verwahrern hervorheben.
Analyse der Leverage-Auswirkungen
Beim aktuellen BTC-Preis von 63.303 $ (24h-Spanne: 62.737–63.619 $ laut Live-Daten) stehen BTC-Perpetual-Trader vor einem nuancierten Setup.
Szenario – Long-Positionen mit hohem Hebel: Ein Trader, der einen 100x BTC Perpetual Long bei 63.303 $ eingegangen ist, steht bei einer ungünstigen Bewegung von nur ~1 % (ungefähr 62.670 $) vor der Liquidation. Da der Angreifer immer noch den Großteil der 1.367 BTC hält und bereits Einzahlungsspitzen an Börsen on-chain beobachtet wurden, könnte jede große Überweisung an einen wichtigen Handelsplatz die Spotpreise komprimieren und sich durch gehebelte Long-Bücher ziehen. Beobachten Sie die Krypto-Finanzierungsraten – erhöhte negative Finanzierungsraten würden signalisieren, dass der Markt weitere Abwärtsbewegungen einpreist.
Szenario – Volatilitätsspiel: Die 24-Stunden-Preisspanne von nur 881 $ (~1,4 %) deutet darauf hin, dass der Markt dieses Ereignis teilweise eingepreist hat. Neue Angriffswellen oder bestätigte Einzahlungen von Exploit-Adressen an Börsen könnten die Volatilität jedoch scharf neu bewerten. Trader, die geringere Hebel (10x–20x) verwenden, haben breitere Liquidationspuffer, sollten aber das asymmetrische Abwärtsrisiko durch schlagzeilengetriebene Verkäufe beachten. Prüfen Sie Open Interest Divergenzsignale, um Verschiebungen in der Positionierung zu bestätigen, bevor Sie eine gerichtete Exposition hinzufügen.
Auswirkungen auf den Cross-Market
Dies ist in erster Linie ein Krypto-Infrastruktur-Ereignis mit begrenzten makroökonomischen Auswirkungen, aber bedeutsamen Sekundäreffekten:
- -Bitcoin-Proxy-Aktien (MSTR, MARA, RIOT) verfolgen typischerweise die BTC-Stimmung intraday. Negative Schlagzeilen zur Selbstverwahrung fügen diesen Namen historisch einen Sentiment-Abschlag von 2–5 % zusätzlich zu jeder BTC-Spot-Bewegung hinzu.
- -Coinbase (COIN) ist ein struktureller Nutznießer: Wie CoinDesk anmerkt, treiben Vertrauensereignisse in der Selbstverwahrung die Flüsse hin zu regulierten Verwahrern und ETF-Strukturen, was die Einnahmemodelle von Börsen und Verwahrern begünstigt. Der breitere Trend von Krypto zu institutioneller Verwahrung ist hier ein mittel- bis langfristiger Rückenwind.
- -Bitcoin Volatility Index (BTC.VIX): Erhöhte implizite Volatilität ist die natürliche Schlussfolgerung, wenn ~88 Mio. $ an kompromittierten BTC on-chain ungelöst sind. Achten Sie auf eine Volatilitätsausdehnung, wenn der Angreifer beginnt, Gelder in bekannte Börsenadressen zu verschieben.
- -Keine wesentlichen FX- oder Rohstoff-Auswirkungen zu erwarten – die Größe des Hacks ist im Verhältnis zu makroökonomischen Strömen zu gering, um DXY, Gold oder Öl zu bewegen.
Handelsüberlegungen
BTC wird derzeit bei 63.303 $ gehandelt und hält sich über dem 24-Stunden-Tief von 62.737 $. Die unmittelbare Unterstützungsband liegt bei 62.700–63.000 $; ein bestätigter Bruch unter 62.700 $ bei erhöhtem Volumen würde darauf hindeuten, dass die durch den Exploit ausgelöste Liquidationskontagion materiell wird. Galaxy Research hat darauf hingewiesen, dass zusätzliche anfällige Wallets möglicherweise ungepatcht bleiben, was weitere Angriffswellen möglich macht – jede neue Wellenankündigung könnte als frischer negativer Katalysator fungieren.
Wichtige Beobachtungspunkte: (1) On-Chain-Bewegung der 1.367 BTC in Richtung zentralisierter Börsen; (2) Coinkites Offenlegung einer erweiterten Liste betroffener Versionen; (3) breitere regulatorische Überprüfung des Hardware-Wallet-Sektors, die das Vertrauen in die gesamte Selbstverwahrungsinfrastruktur beeinträchtigen könnte. Für tieferen Kontext, wie Infrastruktur-Exploits mit dem Thema Selbstverwahrung und Cross-Chain-Infrastruktur interagieren, siehe unseren speziellen Trader-Leitfaden.
Handeln Sie Bitcoin auf CoinUnited.io
Handeln Sie BTC mit bis zu 2000x Hebel → | Kostenloses Konto erstellen
Häufig gestellte Fragen
Wenn der Angreifer Coins in Richtung großer Börsen verschiebt, könnte der Spot-Verkaufsdruck BTC unter wichtige Unterstützungsniveaus (62.700–63.000 $) drücken und kaskadierende Liquidationen für Longs mit hohem Hebel auslösen. Trader mit >50x Hebel, die nahe 63.303 $ eröffnet wurden, haben Liquidationsschwellen innerhalb von 2 % des aktuellen Preises.
Weiter erkunden
Haftungsausschluss: Dieser Brief dient nur zu Bildungszwecken und ist keine Anlageberatung.