2026-09-08
The Block, CoinDesk, Cointelegraph und Decrypt berichten übereinstimmend, dass die bei dem dritten Angriff auf Coldcard erbeuteten Bitcoins in letzter Zeit große Abflüsse verzeichnet haben. Die Berichte unter Berufung auf die Nachverfolgung von Galaxy Research besagen, dass rund 45% der im dritten Wellenzug gestohlenen Gelder bereits bewegt wurden.
Aus Sicht der Branche geht es nicht nur darum, wohin Gelder fließen, sondern darum, ob das Verwahrungssystem nach dem Auftreten von Anomalien schnell antworten kann: Welche Tresore sind betroffen, welche Berechtigungen sind weiterhin gültig, können die verbleibenden Mittel isoliert werden und welche Kontrollpfade sind nach der Wiederherstellung noch als vertrauenswürdig erachtet.
Wenn ein System nur in der Lage ist, Adressen erst nach einer Transaktion nachzuverfolgen, löst es vor allem das Beweisermittlungs- bzw. Forensikproblem; eine umfassendere Kontrollschicht muss auch die Verknüpfung von Schlüsselgenerierung, Signaturberechtigungen, Anomalieerkennung sowie Sperr- und Wiederherstellungsprozessen beinhalten. Es bleibt abzuwarten, ob die weiteren Informationen zum Coldcard-Vorfall darlegen können, ob der Angreifer einen einzelnen Schlüssel, gebündelte/mehrere Berechtigungen oder eher weiter vorgelagerte Rechte im Schlüsselmanagement erlangt hat.