#coldcard被盗币转入混币协议
Coldcard-Wasching-Signal: 64 BTC in einen Mixer, dahinter steckt Wasser, das sehr tief ist
Die Hacker haben zwar etwas bewegt, aber nur ein bisschen
CertiK hat überwacht: Im Zusammenhang mit der Coldcard-Sicherheitslücke wurden 64 BTC (ca. 4,17 Mio. USD) und 200 ETH (ca. 0,38 Mio. USD) in einen Mixer transferiert — BTC zu Wasabi, ETH zu Tornado Cash.
Doch das ist nur die Spitze des Eisbergs.
Drei Fakten, die du unbedingt wissen musst $BTC
① 1,16 Milliarden USD wurden gestohlen, 90 % davon sind nicht in Bewegung
Bestätigter Schaden: ca. 1.816 BTC, betroffen sind über 5.200 Adressen — das ist der drittgrößte Krypto-Hack der dritten Jahreshälfte 2026. Das Schlimmste: Ein Großteil der Gelder liegt weiterhin auf den Adressen der Angreifer und wurde nicht bewegt — das Mischen könnte nur ein Test gewesen sein.
② Mindestens 15 Angreifer haben gleichzeitig „eingekauft“
On-Chain-Analysen zeigen, dass sich die einzelnen Wellen der Angriffe deutlich voneinander unterscheiden — hinter allem steckt nicht nur eine Person. Galaxy zufolge nutzten mindestens 15 Angreifer dieselbe Sicherheitslücke, während mehrere Gruppen gleichzeitig dieses „fette Stück“ aufgeteilt haben.
③ Die Sicherheitslücke stammt aus einem Firmware-Problem von vor fünf Jahren
Die Ursache liegt in einer fehlerhaften Firmware-Konfiguration vom März 2021: Der Zufallszahlengenerator wurde von 128 Bit auf etwa 40 Bit reduziert — das entspricht im Grunde einem Passwort, das „123456“ lautet. Mit moderner Rechenleistung ist ein brutales Durchprobieren überhaupt kein Problem.
Empfehlungen, die dir wirklich helfen
Coldcard-Nutzer: Geh direkt auf der offiziellen Seite nach den Bekanntmachungen. Seeds, die standardmäßig vor der Behebung der Lücke nach März 2021 erzeugt wurden, gelten als bereits geleakt. Ein Firmware-Update bringt nichts — du musst neue Seeds erstellen und die Assets übertragen.
Normale Anleger: Cold Wallet ≠ absolute Sicherheit. Nicht das Kalte oder Warme ist das Problem, sondern ob die „Zufallszahl“ bei der Generierung der Schlüssel wirklich zufällig ist oder nicht.
Coldcard-Wasching-Signal: 64 BTC in einen Mixer, dahinter steckt Wasser, das sehr tief ist
Die Hacker haben zwar etwas bewegt, aber nur ein bisschen
CertiK hat überwacht: Im Zusammenhang mit der Coldcard-Sicherheitslücke wurden 64 BTC (ca. 4,17 Mio. USD) und 200 ETH (ca. 0,38 Mio. USD) in einen Mixer transferiert — BTC zu Wasabi, ETH zu Tornado Cash.
Doch das ist nur die Spitze des Eisbergs.
Drei Fakten, die du unbedingt wissen musst $BTC
① 1,16 Milliarden USD wurden gestohlen, 90 % davon sind nicht in Bewegung
Bestätigter Schaden: ca. 1.816 BTC, betroffen sind über 5.200 Adressen — das ist der drittgrößte Krypto-Hack der dritten Jahreshälfte 2026. Das Schlimmste: Ein Großteil der Gelder liegt weiterhin auf den Adressen der Angreifer und wurde nicht bewegt — das Mischen könnte nur ein Test gewesen sein.
② Mindestens 15 Angreifer haben gleichzeitig „eingekauft“
On-Chain-Analysen zeigen, dass sich die einzelnen Wellen der Angriffe deutlich voneinander unterscheiden — hinter allem steckt nicht nur eine Person. Galaxy zufolge nutzten mindestens 15 Angreifer dieselbe Sicherheitslücke, während mehrere Gruppen gleichzeitig dieses „fette Stück“ aufgeteilt haben.
③ Die Sicherheitslücke stammt aus einem Firmware-Problem von vor fünf Jahren
Die Ursache liegt in einer fehlerhaften Firmware-Konfiguration vom März 2021: Der Zufallszahlengenerator wurde von 128 Bit auf etwa 40 Bit reduziert — das entspricht im Grunde einem Passwort, das „123456“ lautet. Mit moderner Rechenleistung ist ein brutales Durchprobieren überhaupt kein Problem.
Empfehlungen, die dir wirklich helfen
Coldcard-Nutzer: Geh direkt auf der offiziellen Seite nach den Bekanntmachungen. Seeds, die standardmäßig vor der Behebung der Lücke nach März 2021 erzeugt wurden, gelten als bereits geleakt. Ein Firmware-Update bringt nichts — du musst neue Seeds erstellen und die Assets übertragen.
Normale Anleger: Cold Wallet ≠ absolute Sicherheit. Nicht das Kalte oder Warme ist das Problem, sondern ob die „Zufallszahl“ bei der Generierung der Schlüssel wirklich zufällig ist oder nicht.