Schnellzugriffe
Coldcard Exploit übersteigt 116 Mio. $: Aktive Sweeps gehen weiter — Leverage Risk Map für BTC-Trader
Datenübersicht
Wichtige Erkenntnisse
- •Galaxy Research bestätigt 1.816 BTC (~116 Mio. $) aus über 5.200 Adressen in vier Wellen abgezogen – der Exploit ist aktiv und andauernd, nicht theoretisch.
- •Gehebelte BTC-Longs bei 50x (Einstieg 63.909 $) drohen bei ca. 62.633 $ die Liquidation – eine bloße 2%ige Gegenbewegung; Stops enger ziehen oder Hebel reduzieren, bis die Sweep-Aktivität nachlässt.
- •Der RNG-Fehler betrifft spezifisch die Seed-Generierung: Wallets, die auf anfälliger Firmware erstellt wurden, bleiben auch nach Firmware-Upgrades gefährdet – nur die Generierung eines neuen Seeds auf gepatchter Firmware löst die Exposition.
- •Krypto-Proxy-Aktien (MSTR, COIN, MARA, RIOT) tragen indirekte Abwärtsrisiken, falls BTC verkauft wird; COIN könnte teilweise von Custodial-Zuflüssen profitieren, da Nutzer Self-Custody aufgeben.
- •Dies ist ein ereignisspezifisches Krypto-Infrastrukturereignis mit minimalen direkten Makro-Auswirkungen auf Devisen, Zinsen oder Rohstoffe.

Coinkite, der Hersteller der Coldcard Hardware Wallet, hat eine dringende Sicherheitsberatung herausgegeben, die einen aktiven Exploit bestätigt, bei dem Bitcoin aus Wallets abgezogen wird, deren Seed
Zusammenfassung des Ereignisses
Coinkite, der Hersteller der Coldcard Hardware Wallet, hat eine dringende Sicherheitsberatung herausgegeben, die einen aktiven Exploit bestätigt, bei dem Bitcoin aus Wallets abgezogen wird, deren Seeds auf anfälligen Firmware-Versionen generiert wurden, die seit März 2021 ausgeliefert werden. Laut Galaxy Research wurden mindestens 1.816 BTC (~116 Mio. $) aus über 5.200 Adressen in vier koordinierten Angriffswellen abgezogen. Bloomberg berichtet von einer separaten Zählung von rund 1.367 BTC (~86 Mio. $), die bis Anfang dieser Woche aus mehr als 4.500 Wallets abgezogen wurden.
Die Ursache ist ein fehlerhafter Zufallszahlengenerator (RNG) in der Firmware, der während der Seed-Erstellung stillschweigend auf eine schwache, deterministische Software-Fallback-Lösung zurückgriff – nicht während des normalen Betriebs. Angreifer können den fehlerhaften RNG-Prozess offline nachbilden, Kandidaten-Seeds aufzählen und Wallets ohne physischen Zugriff, Malware oder Phishing leeren. Eine dokumentierte Welle zog laut On-Chain-Analyse am 30. Juli rund 1.082 BTC (~70,2 Mio. $) aus 1.196 Adressen in nur 41 Minuten ab. Coinkite hat gepatchte Firmware veröffentlicht (Mk3: 4.2.0+, Mk4/Mk5: 5.6.0+, Q: 1.5.0Q+) und fordert Benutzer dringend auf, auf aktualisierten Geräten völlig neue Seeds zu generieren, bevor sie Gelder übertragen. Für tieferen Kontext zu Krypto-Self-Custody und Cross-Chain-Infrastrukturrisiken, die strukturelle Schwachstelle hier reicht über einen einzelnen Gerätehersteller hinaus.
Analyse der Hebelwirkung
Da BTC bei 63.909 $ gehandelt wird (24h-Spanne: 63.293–64.225 $, +2,21 %), hat der Markt die Nachricht bisher mit überraschender Widerstandsfähigkeit aufgenommen – aber das Überhangrisiko für gehebelte Longs ist erheblich.
Liquidation-Kaskadenszenario: Wenn Exploit-Nutzer die geborgenen BTC über Börsen oder OTC-Schalter abstoßen, würde selbst ein Rückgang des Spotpreises um 3–5 % von 63.909 $ BTC in Richtung 60.700–61.800 $ drücken. Ein Trader, der einen 50x Long BTC Perpetual bei 63.909 $ hält, sieht sich bei etwa 62.633 $ mit der Liquidation konfrontiert (bei einer Wartungsmarge von 2 %) – eine Bewegung von nur etwa 2 % gegen die Position. Bei 100-facher Hebelwirkung verengt sich die Liquidationsschwelle auf weniger als 640 $ vom Einstieg.
Funding Rate Watch: Erhöhte Angst durch fortlaufende Sweeps kann die Funding Rates negativ werden lassen, da Longs geschlossen und Shorts aufgebaut werden. Beobachten Sie Krypto-Funding-Rates und Positionierungssignale genau – eine Verschiebung zu negativen Funding-Raten würde bestätigen, dass sich bärische Momentum im Derivatemarkt aufbaut. Überprüfen Sie die Live-Funding-Rates auf CoinUnited.io, bevor Sie die Größe einer gehebelten BTC-Position festlegen.
Volatilitätsprämie: Der Exploit erhöht die implizite Volatilität für BTC-Optionen, da Trader das Tail-Risiko aus zusätzlichen Sweep-Wellen einpreisen. Positionen mit hoher Hebelwirkung (50x+) sollten engere Stop-Losses anwenden oder die Größe reduzieren, bis die On-Chain-Sweeps nachweislich aufhören.
Cross-Market-Auswirkungen
Krypto-Proxy-Aktien sind am stärksten sekundär exponiert. MicroStrategy (MSTR) hält über 500.000 BTC in seiner Bilanz – jeder anhaltende BTC-Preisrückgang durch expliot-getriebene Verkäufe komprimiert die NAV-Prämie von MSTR direkt. Coinbase (COIN) könnte gemischte Auswirkungen erfahren: Einige Nutzer, die Self-Custody zugunsten von Custodial-Plattformen aufgeben, könnten die COIN-Volumina steigern, aber eine breitere Krypto-Risk-Off-Stimmung zieht die Aktie typischerweise nach unten. Marathon Digital und Riot Platforms sind aufgrund der BTC-Preissensitivität für Miner-Margenkompression exponiert. Der Bitcoin VIX ist der direkte Volatilitätsindikator, den es zu beobachten gilt – steigende Werte bestätigen, dass die Optionsmärkte weitere Abwärtsrisiken einpreisen.
Makro-Auswirkungen sind begrenzt. Dies ist ein ereignisspezifisches Krypto-Infrastrukturereignis ohne wesentliche Auswirkungen auf Devisen, Zinsen oder Rohstoffe.
Handelsüberlegungen
Die wichtige Unterstützung liegt beim 24-Stunden-Tief von 63.293 $, mit einer tieferen technischen Marke nahe 62.000 $, die die nächste sinnvolle Nachfragezone basierend auf der jüngsten Preisstruktur darstellt. Der Widerstand ist um 64.225 $ (24h-Hoch) konzentriert. Die Fortdauer des Exploits – mit mehreren bereits bestätigten Wellen und Angreifern, die immer noch geborgene BTC halten – schafft ein asymmetrisches Risiko für das überhängende Angebot. Trader sollten On-Chain-Daten auf große BTC-Zuflüsse zu Börsen-Einzahlungsadressen beobachten, als primäres Frühwarnsignal für Liquidationsdruck durch Exploit-Nutzer.
Bitcoin auf CoinUnited.io handeln
BTC mit bis zu 2000x Hebel handeln → | Kostenloses Konto erstellen
Häufig gestellte Fragen
Ein 50x Long BTC Perpetual, eröffnet bei 63.909 $ auf CoinUnited.io, sieht sich bei etwa 62.633 $ (2 % Wartungsmarge) mit der Liquidation konfrontiert. Bei 100x liegt die Schwelle innerhalb von ~640 $ vom Einstieg – die Positionsgröße muss die erhöhte Sweep-getriebene Volatilität widerspiegeln.
Weiter erkunden
Haftungsausschluss: Dieser Brief dient nur zu Bildungszwecken und ist keine Anlageberatung.