Coldcard: Neue Angriffswelle bedroht Bitcoin-Wallets

Nur wenige Tage nach der ersten Diebstahlwelle bei Coldcard-Wallets am Donnerstag werden Nutzer nun vor einer neuen, koordinierten Angriffswelle auf Bitcoin-Wallets gewarnt. Galaxy-Research-Chef Alex Thorn warnte, dass Hunderte Transaktionen 709 mögliche Opfer-Adressen betreffen und dabei 448,7 Bitcoin (BTC) bewegen. Laut Thorn läuft diese Aktivität mit einer durchschnittlichen Rate von 13,8 Abbuchungen pro Block ab. Das ist rund 45-mal so viel wie vor dem Vorfall im normalen Kontrollzeitraum.

Forscher fordert Nutzer auf, Gelder zu verschieben, während neue Wallet-Angriffe auftauchen

Bei den meisten Überweisungen wurde für jedes Opfer eine neue Zieladresse erstellt, statt die Gelder in einer zentralen Sammel-Wallet zusammenzuführen. Thorn fügte hinzu, dass ein Teil dieser Gelder bereits in sogenannte Second-Hop-Adressen weitergeleitet wurde. Der Forscher erklärte zudem, dass sich noch viele ähnliche Transaktionen im Mempool befinden, die noch nicht bestätigt sind. Betroffene Nutzer, die noch über ihre privaten Schlüssel verfügen, können eine konkurrierende Transaktion mit höheren Gebühren versenden (bekannt als Replace-by-Fee, RBF). So können sie ihre Gelder in eine sichere Wallet verschieben, bevor die betrügerische Transaktion bestätigt wird.

In seinem Post auf X schrieb Thorn: „Das sind WAHRSCHEINLICH Coldcard-Opfer. Sie entsprechen dem Muster verwundbarer Coldcard-UTXOs, und das erhöhte Transaktionsmuster gibt mir hohe Sicherheit, dass es sich um eine weitere Angriffswelle handelt." Er betonte zudem: „Verschiebt eure Gelder so schnell wie möglich von Coldcard-Geräten und nutzt hohe Transaktionsgebühren."

Der ursprüngliche Coldcard-Vorfall ereignete sich vergangene Woche, an einem Freitag. Damals wurden 500 einzelne Wallets mit insgesamt 584 Bitcoin, im Wert von rund 38 Millionen US-Dollar (umgerechnet etwa 363 Crore Rupien), angegriffen und geplündert. Der Angriff ließ sich auf einen Fehler zurückführen, der betraf, wie Coldcard-Hardware-Wallets ihre Schlüssel erzeugten. 1.324 BTC-Bruchstücke wurden über 500 Transaktionen bewegt, innerhalb eines Zeitfensters von nur drei Blöcken. Als Reaktion darauf wurden 562 Bitcoin in einer einzigen Adresse gesammelt, die seither nicht mehr bewegt wurde. Alle geleerten Wallets waren Single-Signature-Wallets mit mehr als 0,15 BTC.

Die erste Jahreshälfte 2026 verzeichnete bereits die höchste Zahl an Hacks. Berichte der On-Chain-Sicherheitsplattform Blockaid zeigen, dass die Krypto-Verluste bereits die Marke von 1 Milliarde US-Dollar (umgerechnet rund 9.531 Crore Rupien) erreicht haben. Die beiden Blockchain-Netzwerke Ethereum und Solana waren am stärksten von Angriffen betroffen. Während bei Ethereum ausgenutzte Programmierfehler die Ursache waren, gingen die Verluste bei Solana auf Sicherheitslücken bei Schlüsseln und der Signatur-Infrastruktur zurück.

Kryptowährungen sind nicht reguliert, gelten nicht als gesetzliches Zahlungsmittel und unterliegen Marktrisiken. Die in diesem Artikel bereitgestellten Informationen stellen keine Finanz- oder Handelsberatung dar und sind nicht als solche zu verstehen. NDTV übernimmt keine Verantwortung für Verluste, die aus Investitionsentscheidungen auf Grundlage vermeintlicher Empfehlungen, Prognosen oder anderer im Artikel enthaltener Informationen entstehen.

Holen Sie sich Ihre tägliche Dosis an Technik-News, Testberichten und Einblicken in unter 80 Zeichen auf Gadgets 360 Turbo. Tauschen Sie sich mit anderen Technik-Fans in unserem Forum aus. Folgen Sie uns auf X, Facebook, WhatsApp, Threads und Google News für sofortige Updates. Verpassen Sie nichts auf unserem YouTube-Kanal.