⚡ Hardware-Wallet. Cold Storage. Offline. Am sichersten.
$1,3 Milliarden sind weg.
Coldcard. In der Bitcoin-Szene als die „Hardcore“-Wallet anerkannt. Im STM32-Chip ist ein echter Zufallszahlengenerator eingebaut. Hardware-separierte Schlüsselgenerierung. Sie verkaufen „absolute Sicherheit“.
Am 4. August. Explodiert.
Ein Bug in nur einer Codezeile in der Firmware. `MICROPY_HW_ENABLE_RNG` auf 0 gesetzt, aber die Prüf-Logik fragt nur: „Gibt es dieses Makro?“. Sie fragt nicht: „Ist dieses Makro aktiviert?“. Die Zufallszahlen werden vorhersagbar, die Seed-Phrase lässt sich per Brute-Force knacken. 1.596 BTC wurden abgezogen. 12 oder mehr Angreifer. Teile der Opfer werden noch immer nach und nach entdeckt. Der Gesamtschaden könnte bei 2.055 BTC liegen. Nach aktuellem Kurs. $1,3 Milliarden.
Die Krypto-Sicherheitsfirma TRM Labs bestätigt: Das drittgrößte Hackerereignis des Jahres 2026. 276 Vorfälle im Jahr. Gesamtschaden über $1,2 Milliarden.
Patch v4.2.0 ist da. Aber er schützt nur neue Wallets. Alte Seeds, die auf Firmware-Versionen 4.0.1 bis 4.1.9 generiert wurden, bleiben weiterhin verwundbar. Jedes Opfer muss seine Coins manuell umschichten. Der Patch reicht nicht.
In derselben Woche. XRP: von $2,40 im Januar auf $1,10 halbiert. Die großen Orders aus Wal-Adressen wurden nicht gestoppt. Sie laufen weiter. In Position gebracht. CryptoQuant nennt es „stilles Aufsaugen“. Nicht Kapitulation. Aufsaugen.
ETH ist anders. $1.900. Durchschnittliche Kosten der Halter: $2.450. Alle liegen unter Wasser.
Ein Monat. Vier Richtungen:
- Cold Wallets haben ein Leck.
- XRP-Großhalter nehmen an.
- ETH: alle mit Verlust im Wasser.
- ETF: saugt Liquidität an.
Passiert gleichzeitig. Nicht widersprüchlich.
$BTC
$1,3 Milliarden sind weg.
Coldcard. In der Bitcoin-Szene als die „Hardcore“-Wallet anerkannt. Im STM32-Chip ist ein echter Zufallszahlengenerator eingebaut. Hardware-separierte Schlüsselgenerierung. Sie verkaufen „absolute Sicherheit“.
Am 4. August. Explodiert.
Ein Bug in nur einer Codezeile in der Firmware. `MICROPY_HW_ENABLE_RNG` auf 0 gesetzt, aber die Prüf-Logik fragt nur: „Gibt es dieses Makro?“. Sie fragt nicht: „Ist dieses Makro aktiviert?“. Die Zufallszahlen werden vorhersagbar, die Seed-Phrase lässt sich per Brute-Force knacken. 1.596 BTC wurden abgezogen. 12 oder mehr Angreifer. Teile der Opfer werden noch immer nach und nach entdeckt. Der Gesamtschaden könnte bei 2.055 BTC liegen. Nach aktuellem Kurs. $1,3 Milliarden.
Die Krypto-Sicherheitsfirma TRM Labs bestätigt: Das drittgrößte Hackerereignis des Jahres 2026. 276 Vorfälle im Jahr. Gesamtschaden über $1,2 Milliarden.
Patch v4.2.0 ist da. Aber er schützt nur neue Wallets. Alte Seeds, die auf Firmware-Versionen 4.0.1 bis 4.1.9 generiert wurden, bleiben weiterhin verwundbar. Jedes Opfer muss seine Coins manuell umschichten. Der Patch reicht nicht.
In derselben Woche. XRP: von $2,40 im Januar auf $1,10 halbiert. Die großen Orders aus Wal-Adressen wurden nicht gestoppt. Sie laufen weiter. In Position gebracht. CryptoQuant nennt es „stilles Aufsaugen“. Nicht Kapitulation. Aufsaugen.
ETH ist anders. $1.900. Durchschnittliche Kosten der Halter: $2.450. Alle liegen unter Wasser.
Ein Monat. Vier Richtungen:
- Cold Wallets haben ein Leck.
- XRP-Großhalter nehmen an.
- ETH: alle mit Verlust im Wasser.
- ETF: saugt Liquidität an.
Passiert gleichzeitig. Nicht widersprüchlich.
$BTC