Bitcoin-Wallets erreichen den Höchststand seit 2026, während sich die Folgen des Coldcard-Hacks ausweiten

Ein sicherheitsbedingter Anstieg, kein Kaufrausch

Santiment veröffentlichte diese Woche On-Chain-Daten, wonach 751.000 aktive Wallets und 2,27 Millionen neu erstellte Wallets die stärkste Netzwerkaktivität von Bitcoin seit Monaten darstellen. Die Zahl der aktiven Adressen erreichte am 31. Juli mit fast 978.000 einen Höchststand – etwa das 1,6-Fache des Tagesdurchschnitts im Juli –, bevor sie sich in der ersten Augustwoche auf einem immer noch erhöhten Niveau von rund 751.000 pro Tag einpendelte, verglichen mit einem Juli-Durchschnitt von knapp 610.000.

Was diesen Anstieg von einem typischen Adressboom in einem Bullenmarkt unterscheidet, ist das, was fehlt, nämlich der Kauf. Die Zuflüsse an die Börsen beliefen sich im gleichen Zeitraum auf durchschnittlich etwa 1,55 Milliarden US-Dollar pro Tag und lagen damit sogar leicht unter dem Juli-Durchschnitt von 1,67 Milliarden US-Dollar. Die Anzahl der Wallets nimmt zu und Coins werden bewegt, aber das Geld fließt nicht in die Börsen, um dort gehandelt zu werden. Diese Diskrepanz deutet auf ein defensives Verhalten hin.

Ein Blick auf die Coldcard-Sicherheitslücke

Der Auslöser lässt sich auf die Coldcard-Hardware-Wallets von Coinkite zurückführen, bei denen ein Firmware-Fehler (der erstmals in einem Build vom März 2021 in den Versionen 4.0.1 bis 4.1.9) die Generierung der Seed-Phrase bei betroffenen Mk3-Geräten über einen softwarebasierten Zufallszahlengenerator statt über den dedizierten Hardware-Entropie-Chip des Geräts leitete.

Was eigentlich ein 128-Bit-Kryptoschlüssel hätte sein sollen, wies auf den am stärksten betroffenen Geräten nur etwa 40 Bit echte Zufälligkeit auf, bei einigen späteren Modellen waren es rund 72 Bit. Bitcoin.com News hat die Bilanz ermittelt: Die Verluste belaufen sich auf über 116 Millionen US-Dollar, und eine vierte Diebstahlwelle plündert auch Tage nach der ersten Bekanntgabe weiterhin die Wallets.

Was die Daten tatsächlich zeigen

Als sich die Nachricht verbreitete, dass bei bestimmten Coldcard-Geräten der Modelle Mk3, Mk4, Mk5 und Q, auf denen anfällige Firmware lief, die Seeds per Brute-Force-Angriff geknackt werden könnten, hatten sicherheitsbewusste Besitzer allen Grund, neue Wallets auf nicht betroffenen Geräten zu erstellen, ihre Coins auf neue Adressen zu übertragen und sich von allen Konfigurationen zu distanzieren, die denselben Schwachpunkt hinsichtlich der Entropie aufweisen könnten.

Dieses Verhalten allein kann den sprunghaften Anstieg neuer und aktiver Wallets erklären, gepaart mit Zuströmen an Börsen, die nie folgten.

Coinkite hat inzwischen einen Firmware-Patch bereitgestellt und einen Entropie-Hotfix veröffentlicht, in dem genau dargelegt wird, wie viel Zufälligkeit die betroffenen Geräte tatsächlich generierten. Unabhängige Sicherheitsforscher schlossen sich ebenfalls an und führten eine Notfallprüfung durch, bei der in etwas mehr als einem Tag Testzeit fast 5.000 einzelne Schwachstellen in Hunderten von Bitcoin-bezogenen Projekten entdeckt wurden.

Kein Problem auf Protokollebene

Experten haben sorgfältig darauf geachtet, zwischen diesem Vorfall und einer Schwachstelle in Bitcoin selbst zu unterscheiden. Die Schwachstelle lag ausschließlich darin, wie die Firmware eines Herstellers Zufallswerte für Seed-Phrasen generierte – ein Fehler in der Lieferkette der Selbstverwahrung und nicht ein Problem der Blockchain.

Geografische Daten fügten dem Ganzen eine weitere Facette hinzu, da Forscher, die die Wallets der Opfer verfolgten, feststellten, dass kanadische Nutzer etwa ein Viertel der durch den Exploit entstandenen Verluste ausmachen – was wahrscheinlich auf die kanadische Kundenbasis von Coinkite und eine dortige Konzentration der frühen Nutzer zurückzuführen ist.

In Verbindung mit Berichten, wonach der Exploit kurzzeitig die Marktunsicherheit hinsichtlich unabhängiger Bitcoin-Fork-Vorschläge schürte, die zur gleichen Zeit im Umlauf waren, ist der Vorfall zu einer Fallstudie darüber geworden, wie ein eng gefasster, behebbarer Firmware-Fehler dennoch Auswirkungen auf wichtige On-Chain-Kennzahlen haben kann, die weit über die Anzahl der betroffenen Geräte hinausgehen.