Bis zum 30. Juli 2026 war das Konzept des „Self-Custody“ zu einer heiligen Religion innerhalb des Krypto-Ökosystems geworden. Jahrelang wurde das Mantra „Nicht deine Keys, nicht deine Coins“ in die Köpfe jedes Bitcoin-Investors gehämmert. Man sagte ihnen, dass Börsen zerbrechlich seien, dass Drittanbieter als Verwahrer unzuverlässig wären und dass der einzige wahre Weg zur finanziellen Souveränität darin bestehe, die eigenen privaten Schlüssel auf einem dedizierten, luftabgekoppelten Hardware-Wallet zu verwahren. Und in dieser paranoiden, sicherheitsbesessenen Welt wurde kein Gerät mehr verehrt als die Coldcard.
Die Coldcard wurde vom kanadischen Unternehmen Coinkite gebaut und war der Goldstandard für den kompromisslosen Bitcoin-Maximalismus. Sie sah aus wie ein Cyberpunk-Rechner, hatte kein Bluetooth und keine Web-Konnektivität und stützte sich auf physische SD-Karten, um teilweise signierte Transaktionen hin und her zwischen ein und demselben internetverbundenen Computer auszutauschen. Sie war eine Festung. Sie wurde dafür entworfen, physischen Eingriffen, Unterbrechungen der Lieferkette und der raffiniertesten Malware der Welt zu widerstehen.
Doch an jenem schwülen Dienstag im Juli fiel die Festung nicht einem physischen Durchschlagsram zum Opfer. Sie fiel einem Phantom. In nur 41 Minuten verdampfte das kryptografische Fundament, das zehntausende Coldcard-Geräte stützte.
Mehr als 1.080 BTC – ein erschreckender Anteil an generationsübergreifendem Vermögen für Hunderte von Menschen – wurden in weniger Zeit abgezogen, als man braucht, um eine Fernsehsendung zu sehen. Innerhalb weniger Tage breitete sich die Ansteckung über 4.585 Adressen aus und blähte die gestohlene Summe auf über 88 Millionen US-Dollar auf, während die Zahl weiter steigt.
Der Coldcard-Hack von 2026 wird nicht bloß als Bug oder vorübergehende Störung in Erinnerung bleiben. Es ist eine sechs Jahre währende epische Geschichte aus Übermut, ideologischem Krieg, unbeabsichtigten Folgen und der furchterregend neuen Grenze der künstlichen Intelligenz im Cyberkrieg. Es ist eine Tragödie, die genau ins Herz des souveränen Bitcoin-Besitzers traf – die Männer und Frauen, die die Forschung betrieben, die Handbücher lasen und die ihre Vermögen mit viel Aufwand davor bewahrten, auf zentralisierten Börsen zu lagern.
Zusammenfassend: Um zu verstehen, wie sich eine Katastrophe im Wert von 88 Millionen US-Dollar entfaltet, darf man nicht nur auf den Tag des Überfalls schauen. Man muss die Uhr zurückdrehen bis zu einer philosophischen Auseinandersetzung im Jahr 2020, zu einer folgenreichen Codefolge im Jahr 2021 und zu dem stillen, geduldigen Warten eines Apex-Raubtiers, das sah, kartierte und im Dunkeln fünf lange Jahre lang berechnete.