Schnellzugriffe
Coldcard Hack übersteigt 114 Mio. $: Angreifer-Überhang und Hebelrisiko für BTC-Trader
Datenübersicht
Wichtige Erkenntnisse
- •Geschätzte 1.816 BTC (~114 Mio. $) gestohlen durch Coldcard-Firmware-Fehler über vier Wellen; vierte Welle ist von Analysten musteridentifiziert, noch nicht vollständig von Opfern bestätigt (Galaxy Research).
- •HEBELRISIKO: 50x BTC-Longs bei 63.681 $ eröffnet, werden nahe 62.407 $ liquidiert (~2 % Rückgang), innerhalb des aktuellen 24-Stunden-Tiefs von 62.268 $; 100x-Longs werden nahe 63.044 $ liquidiert, heute bereits gestresst.
- •Gestohlene BTC wurden noch nicht verkauft – Bewegungen der Angreiferadressen in Richtung Börsen sind das wichtigste On-Chain-Signal zur Überwachung kurzfristigen Verkaufsdrucks.
- •GESAMTMARKT: Coinbase (COIN) und Spot-Bitcoin-ETFs sind relative Nutznießer, da der Hack das Vertrauen in Self-Custody untergräbt; MSTR und Miner-Aktien sind indirektem Abwärtsrisiko ausgesetzt, wenn BTC schwächelt.
- •BTC-Resilienz über 63.500 $ (+0,94 % am Tag) bestätigt Dominanz von Makrotreibern; der Hack ist ein Infrastrukturereignis, kein Protokollfehler.

Laut Galaxy Research hat der laufende Coldcard Hardware Wallet Exploit inzwischen schätzungsweise 1.816 BTC (~114 Mio. $) über vier Diebstahlwellen erreicht, was ihn zu einem der größten Self-Custody-
Zusammenfassung des Ereignisses
Laut Galaxy Research hat der laufende Coldcard Hardware Wallet Exploit inzwischen schätzungsweise 1.816 BTC (~114 Mio. $) über vier Diebstahlwellen erreicht, was ihn zu einem der größten Self-Custody-Sicherheitsfehler aller Zeiten macht. Die Grundursache, wie von CoinDesk berichtet, war ein Firmware-Fehler in Coinkite's Coldcard-Geräten, der die Seed-/Zufallszahlengenerierung ab ca. März 2021 beeinträchtigte und es Angreifern ermöglichte, private Schlüssel zu rekonstruieren und Single-Signature-Wallets zu leeren. Die erste Welle umfasste rund 594 BTC (~38–40 Mio. $) aus etwa 500 Wallets in einem Zeitfenster von 25–41 Minuten am 30.–31. Juli 2026. Nachfolgende Wellen erhöhten die Gesamtsumme auf geschätzte 1.816 BTC, obwohl Galaxy Research anmerkt, dass die vierte Welle (~448 BTC, ~28 Mio. $) musteridentifiziert und noch nicht vollständig von Opfern bestätigt ist. Coinkite hat einen Firmware-Patch veröffentlicht, aber eine unbekannte Anzahl ungepatchter Geräte bleibt gefährdet.
Entscheidend ist, dass Galaxy Research bestätigt, dass die meisten gestohlenen BTC in von Angreifern kontrollierten Adressen verbleiben und nicht nennenswert verkauft wurden – was bedeutet, dass ein latenter Verkaufsüberhang besteht, der jedoch noch keine liquiden Märkte erreicht hat. Bitcoin wird derzeit bei 63.681 $ gehandelt, ein Plus von 0,94 % in 24 Stunden, was darauf hindeutet, dass Makrotreiber die kurzfristige Preisentwicklung über die Hack-Erzählung dominieren.
Analyse der Hebelwirkung
Für gehebelte BTC-Perpetual-Trader auf CoinUnited besteht das Hauptrisiko nicht im aktuellen Preisniveau, sondern in einem plötzlichen Angreifer-Liquidationsereignis. Wenn der Überhang von 1.816 BTC an die Börsen gelangt, könnte dies einen scharfen, kurzfristigen Verkaufsspitzen auslösen – genau das Szenario, das sich durch gehebelte Long-Positionen kaskadiert.
Szenario – 50x Long BTC: Ein Trader, der bei 63.681 $ mit 50-fachem Hebel Long ist, steht etwa 2 % unter dem Einstieg (~62.407 $, nahe dem 24-Stunden-Tief von 62.268 $) vor der Liquidation. Jeder Angreifer-getriebene Abverkauf in Richtung der Zone 62.268 $–62.400 $ könnte bei diesem Hebelniveau zu Zwangsliquidationen führen, bevor es zu einer Erholung kommt.
Szenario – 100x Long BTC: Die Liquidation liegt etwa 1 % unter dem Einstieg (~63.044 $). Diese Spanne liegt gut innerhalb der aktuellen 24-Stunden-Spanne (62.268 $–63.844 $), was bedeutet, dass 100x+ Longs, die zu aktuellen Preisen eröffnet wurden, heute bereits einmal unter Stress gesetzt wurden.
Überwachen Sie Krypto-Finanzierungsraten und Positionierung, um Anzeichen für eine Überfüllung von Long-Positionen zu erkennen. Wenn die Finanzierungsraten inmitten dieses Überhangs stark positiv werden, verschärft sich das Squeeze-Risiko. Überprüfen Sie den Open Interest auf CoinUnited.io auf Bestätigungssignale, bevor Sie die Positionen aufstocken.
Für Händler von Krypto-Self-Custody und Cross-Chain-Infrastruktur birgt das Ereignis auch kurzfristig erhöhte Volatilitätserwartungen – was sich im BTC.VIX widerspiegelt – und erfordert eine engere Positionsgröße über das gesamte Spektrum.
Auswirkungen auf den Gesamtmarkt
Dies ist in erster Linie ein Krypto-Infrastruktur-Ereignis mit begrenzten direkten Makro-Auswirkungen, aber Sekundäreffekte sind für Aktienhändler relevant:
- -Coinbase (COIN) und zentralisierte Börsen könnten von einer relativen Sicherheitserzählung profitieren, da Nutzer von Self-Custody zu Custodial-Plattformen migrieren. CoinDesk merkt an, dass der Exploit "das Vertrauen in Self-Custody erschüttert" und ETF-Zuflüsse beschleunigen könnte.
- -MicroStrategy (MSTR) hat eine indirekte Exposition: Eine Schwäche des BTC-Preises durch Verkäufe von Angreifern würde die NAV-Prämie von MSTR schmälern. Sehen Sie sich den MSTR Bitcoin Leverage Model Guide für die Dynamik der NAV-Lücke an.
- -MARA und RIOT sind von einem Sentiment-Drag betroffen, wenn das Ereignis ein breiteres Krypto-Risiko-Off auslöst, obwohl die gedämpfte BTC-Preisreaktion die direkten Auswirkungen derzeit begrenzt.
- -Spot Bitcoin ETFs sind die strukturellen Nutznießer: Regulierte Verwahrung wird als Merkmal und nicht als Fehler neu definiert, was die ETF-Zuflüsse gemäß dem Ausblick auf den Kryptomarkt 2026 inkrementell unterstützen könnte.
Handelsüberlegungen
Wichtige zu beobachtende Niveaus: 62.268 $ (24-Stunden-Tief / Liquidationsdruckzone für Longs mit hohem Hebel) und 63.844 $ (24-Stunden-Hoch / Widerstand). Ein sauberer Bruch unter 62.268 $ bei erhöhtem Volumen würde auf Verkäufe im Zusammenhang mit Angreifern oder breitere Deleveraging hindeuten und eine defensive Neupositionierung rechtfertigen. Umgekehrt würde ein anhaltendes Halten über 63.500 $ ohne Bewegung der Angreiferadressen die aktuelle widerstandsfähige Tendenz aufrechterhalten.
Das wichtigste On-Chain-Signal ist die Aktivität der Angreiferadressen – jede Bewegung der 1.816 BTC in Richtung bekannter Börsen-Einzahlungsadressen ist ein Frühindikator für kurzfristigen Verkaufsdruck. Beobachten Sie die Updates von Galaxy Research für die Bestätigung der Opfer der Welle 4.
Bitcoin auf CoinUnited.io handeln
BTC mit bis zu 2000x Hebel handeln → | Kostenloses Konto erstellen
Häufig gestellte Fragen
Beim aktuellen Preis von 63.681 $: 50x Longs werden nahe 62.407 $ (~2 % Rückgang) und 100x Longs nahe 63.044 $ (~1 % Rückgang) liquidiert – beide innerhalb der heute bereits getesteten Spanne von 62.268 $–63.844 $. Passen Sie die Positionsgrößen entsprechend an und überwachen Sie die Bewegungen der Angreiferadressen als Frühwarnung.
Weiter erkunden
Haftungsausschluss: Dieser Brief dient nur zu Bildungszwecken und ist keine Anlageberatung.