Die Zahl steigt weiter an, und genau das ist der Teil, auf den niemand vorbereitet war. Was am 30. Juli mit einem Abfluss von 38 Mio. USD begann, wuchs Welle für Welle auf 1.082 BTC (~70,2 Mio. USD) an, die in nur 41 Minuten im Zuge der ersten großen Aktion über 1.196 Adressen abgegriffen wurden. Bis zum 2.–3. August soll die laufende Summe demnach auf etwa 1.367 BTC gestiegen sein – rund 89 Millionen USD – aus 4.585 Adressen.
Die Ursache ist nicht exotisch. Ein Fehler bei der Firmware-Integration aus dem Jahr 2021 leitete die Generierung von Seeds über einen deterministischen Software-Zufallszahlengenerator statt über den dedizierten Hardware-RNG des Geräts. Das bedeutet: Angreifer, die einige Geräteparameter einschränken konnten, konnten Seed-Phrasen vollständig offline rekonstruieren – ohne physischen Zugriff.
Das Unangenehme für Befürworter der Selbstverwahrung: Das Gerät hat nie jemandes Hände verlassen, und die Gelder sind trotzdem weitergeflossen. Es gibt ein Firmware-Update, aber es schützt nur Wallets, die nach der Behebung erzeugt wurden – wer seinen Seed auf anfälliger Firmware erstellt hat, braucht ein frisches Wallet, nicht nur ein Update.
Es lohnt sich zu beobachten, ob das eine Verlagerung hin zu regulierter Verwahrung und ETFs statt reiner Selbstverwahrung beschleunigt – oder ob es lediglich bewährte Praktiken rund um die Seed-Rotation neu ausrichtet.
$BTC #bitcoin #cryprto #CryptoNews