Die MARA Foundation teilt mit, dass ihr „Slipstream“-Dienst nun für jedermann zugänglich ist und kein Registrierungscode mehr erforderlich ist – und das zu einem Zeitpunkt, an dem Tausende von Bitcoin-Besitzern darum wetteifern, ihre Gelder von einer fehlerhaften Hardware-Wallet abzuziehen.
MARA öffnet „Slipstream“ für die Öffentlichkeit, während die Opfer von „Coldcard“ um ihre Flucht wetteifern
GESCHRIEBEN VON
TEILEN
Das Wichtigste auf einen Blick
- Die MARA Foundation hat „Slipstream“ am 3. August 2026 für die Öffentlichkeit freigeschaltet und dabei die Anforderung eines Client-Codes aufgehoben.
- Ein Firmware-Fehler der Coldcard aus dem März 2021 ermöglichte es Hackern, bis zu 88 Millionen US-Dollar aus etwa 500 Wallets abzuziehen.
- Achten Sie auf aktualisierte Hinweise zur Coldcard-Firmware und weitere Verlustschätzungen, sobald weitere Adressen überprüft werden.
MARA hebt die Zugangscodes auf
MARA Holdings, der an der Nasdaq notierte Bitcoin-Miner und Anbieter von Infrastruktur für künstliche Intelligenz (KI), früher bekannt als Marathon Digital, hat den Slipstream-Dienst entwickelt, damit Nutzer Bitcoin-Transaktionen direkt an seinen Mining-Pool senden können, anstatt sie im öffentlichen Netzwerk zu verbreiten.
Die meisten Bitcoin-Transaktionen durchlaufen einen gemeinsamen Warteraum, den sogenannten Mempool, in dem jeder Knoten im Netzwerk eine Transaktion einsehen kann, bevor sie in einem Block bestätigt wird. Slipstream umgeht diesen Warteraum. Ein Nutzer übermittelt eine signierte Transaktion direkt an MARA, und sie bleibt verborgen, bis MARA einen Block mit dieser Transaktion darin minet.
Am 3. August 2026 veröffentlichte die MARA Foundation das Update auf X:
„MARA Slipstream ist nun als genehmigungsfreies öffentliches Gut ohne Client-Code-Anforderung verfügbar. Bitte gehen Sie vorsichtig und zurückhaltend mit den Gebühren um, um zu vermeiden, dass Transaktionen im Slipstream-Mempool stecken bleiben, falls die Wettbewerbsgebühren sprunghaft ansteigen sollten. Auf absehbare Zeit erheben wir keine zusätzlichen Gebühren für diesen Dienst, aber die Nutzer sind dafür verantwortlich, angemessene Bitcoin-Transaktionsgebühren zu zahlen.“
Dieser letzte Punkt ist wichtig. MARA erhebt keinen eigenen Aufschlag. Nutzer zahlen weiterhin die normalen Bitcoin-Netzwerkgebühren, sie senden die Transaktion lediglich über einen privaten Kanal statt über den offenen.
Eine Schwachstelle bei Hardware-Wallets bestimmt den Zeitpunkt
Der Zeitpunkt ist kein Zufall. Ende Juli deckten Forscher eine schwerwiegende Schwachstelle bei Coldcard-Hardware-Wallets auf, die auf einen Fehler in der Firmware-Programmierung vom März 2021 zurückzuführen ist. Anstatt Zufallswerte aus dem dedizierten Hardware-Generator des Geräts zu beziehen, griffen betroffene Coldcard-Modelle bei der Erstellung der 24-Wort-Seed-Phrase einer Wallet auf einen schwächeren Softwareprozess zurück. Dieser Fehler reduzierte die effektive Zufälligkeit von erwarteten 128 Bit auf etwa 40 Bit bei älteren Modellen und 72 Bit bei neueren Modellen. Weniger mögliche Kombinationen bedeuten, dass ein Angreifer mit ausreichender Rechenleistung die Seed-Phrase erraten und die Wallet entsperren kann.
Hacker beeilen sich, schwache Wallets zu plündern
Die Angreifer handelten schnell. Frühen Schätzungen zufolge wurden rund 594 BTC – damals fast 38 Millionen US-Dollar – von etwa 500 Adressen abgezogen. Spätere Schätzungen bezifferten die Gesamtsumme auf 70 bis 88 Millionen US-Dollar, da immer mehr kompromittierte Wallets bekannt wurden. Stand 4. August haben die Hacker schätzungsweise 1.816 BTC im Wert von etwa 116 Millionen US-Dollar aus mehr als 5.200 verschiedenen Wallets gestohlen.
Ein Firmware-Patch verhindert, dass neue Wallets die Schwachstelle übernehmen, hilft jedoch nicht bei Seed-Phrasen, die bereits unter dem fehlerhaften Code generiert wurden. Wer in den betroffenen Jahren eine Coldcard eingerichtet hat, muss seine Coins in eine neue Wallet übertragen.
Die öffentliche Übertragung von Guthaben birgt ihre eigenen Risiken
Für Nutzer von Multi-Signatur-Konfigurationen – die unter Coldcard-Nutzern, die die Kontrolle über ihre Guthaben auf mehrere Geräte verteilen, weit verbreitet sind – birgt bereits die Migration selbst ein Risiko. Die öffentliche Übertragung einer Transaktion legt die Schlüssel der Wallet und die Ausgabebedingungen offen. Ein Angreifer, der bereits über einen passenden schwachen privaten Schlüssel verfügt, kann diese Transaktion erkennen, eine konkurrierende Transaktion mit einer höheren Gebühr erstellen und eine Bitcoin-Netzwerkfunktion namens „Replace-by-Fee“ (RBF) nutzen, um sich vorzudrängeln und die Gelder zu stehlen, bevor die ursprüngliche Transaktion bestätigt wird.
MARAs „Slipstream“ beseitigt dieses Sicherheitsrisiko. Da die Transaktion den öffentlichen Mempool nie berührt, sieht ein Angreifer weder die Schlüssel noch die Ausgabedetails, bis MARA die Coins bereits in einen bestätigten Block gemined hat.
„Slipstream“ ging der Krise um zwei Jahre voraus
MARA führte „Slipstream“ erstmals am 22. Februar 2024 ein, um große oder ungewöhnliche Transaktionen zu unterstützen, deren Weiterleitung viele Bitcoin-Knoten gemäß den Standardrichtlinien ablehnen. CEO Fred Thiel bezeichnete es damals als eine Möglichkeit, die Mining-Infrastruktur von MARA für fortgeschrittene Bitcoin-Nutzer nutzbar zu machen und dabei die Regeln des Protokolls einzuhalten. Zuvor war für den Zugriff in Zeiten hoher Nachfrage oder bei Wartungsarbeiten ein Client-Code erforderlich. Diese Anforderung entfällt nun.
Nutzer tragen weiterhin das Vertrauens- und Timing-Risiko
„Slipstream“ ist nach wie vor davon abhängig, dass MARA Blöcke findet. Eine Transaktion verbleibt in der privaten Warteschlange von MARA, bis der Pool einen Block schürft; daher hängt der Zeitpunkt vollständig vom Anteil von MARA an der gesamten Hashrate von Bitcoin ab.
Zum Zeitpunkt der Veröffentlichung verfügt der MARA-Pool über mehr als 5 % der gesamten Hash-Leistung, die Bitcoin antreibt. MARA weist die Nutzer an, die Gebühren wettbewerbsfähig, aber nicht übermäßig hoch zu halten, da eine Transaktion, die während eines Gebührenanstiegs in der privaten Warteschlange feststeckt, möglicherweise eine Weile warten muss, bevor sie bestätigt wird.
Was kommt als Nächstes für Coldcard-Besitzer?
Die breitere Bitcoin-Community betrachtet den öffentlichen Neustart von Slipstream als praktisches Hilfsmittel in einer Sicherheitskrise und nicht als dauerhafte Veränderung der Art und Weise, wie die meisten Transaktionen abgewickelt werden sollten. Für alltägliche Überweisungen bleibt der öffentliche Mempool der Standardweg. Für Coldcard-Nutzer, die noch Coins auf kompromittierten Seeds halten, weisen Sicherheitsforscher und Wallet-Entwickler jedoch auf Slipstream als eine der zuverlässigeren Möglichkeiten hin, Gelder zu transferieren, ohne Angreifer zuvor zu alarmieren.
Achten Sie auf aktualisierte Verlustschätzungen, sobald weitere kompromittierte Adressen bekannt werden, sowie auf weitere Hinweise von Coldcard dazu, welche Firmware-Versionen und Seriennummernbereiche betroffen sind, und darauf, ob andere Miner dem Beispiel von MARA folgen und einen ähnlichen privaten Übermittlungsweg anbieten.
Dieser Artikel wurde mithilfe von KI aus dem Englischen übersetzt. Die englische Originalversion ist die maßgebliche Quelle; automatische Übersetzungen können Ungenauigkeiten enthalten, insbesondere bei rechtlicher und regulatorischer Terminologie.
