Coldcard-Hack: Fast 114 Millionen Dollar Bitcoin durch KI bedroht

Die Bitcoin-Self-Custody, lange als ultimativer Schutz vor Exchange-Hacks gepriesen, gerät zunehmend selbst ins Visier von Angreifern. Ein schwerwiegender Vorfall rund um Coldcard-Wallets versetzt die Krypto-Community in Alarmbereitschaft.

Die potenziellen Verluste nähern sich inzwischen der Marke von 114 Millionen Dollar — und künstliche Intelligenz soll im Zentrum des Angriffsmechanismus stehen. Ein Warnsignal, das sich kaum ignorieren lässt.

Eine Analyse einer Bedrohung, die die Sicherheitsstandards für Bitcoin-Inhaber in Self-Custody grundlegend neu definiert.

Coldcard im Sturm: Wie lief der Angriff ab?

Coldcard gilt als eines der renommiertesten Hardware-Wallets im Bitcoin-Ökosystem und wird von erfahrenen Nutzern wegen seiner Robustheit und Air-Gapped-Architektur geschätzt. Dennoch zeigt der laufende Vorfall, dass kein Gerät vollständig gegen hochentwickelte Angriffe gefeit ist.

Ersten verfügbaren Informationen zufolge zielt der Angriff nicht direkt auf die Firmware des Wallets ab, sondern nutzt periphere Angriffsvektoren — möglicherweise im Zusammenhang mit Supply-Chain-Angriffen, kompromittierten Seed-Phrasen oder Drittanbieter-Verwaltungsschnittstellen. Die Beteiligung von KI an diesem Angriffsvektor markiert einen Wendepunkt: Generative Tools ermöglichen es heute, hochgradig personalisierte Phishing-Kampagnen zu entwickeln, legitime Interfaces mit verblüffender Präzision zu simulieren oder groß angelegte Angriffe gegen spezifische Ziele zu automatisieren.

Die gefährdeten Mittel sollen sich laut aggregierten Daten von On-Chain-Sicherheitsforschern auf knapp 114 Millionen Dollar in Bitcoin belaufen. Diese Zahl macht den Vorfall zu einem der bedeutendsten Fälle der Kompromittierung von Non-Custodial-Wallets im Jahr 2025.

KI als neue Angriffswaffe gegen Krypto: Was sich wirklich ändert

Der Einsatz von künstlicher Intelligenz bei Krypto-Cyberangriffen ist längst keine theoretische Hypothese mehr. Aktuelle Berichte von Firmen wie Chainalysis und CertiK dokumentieren den wachsenden Einsatz von KI-Tools im Arsenal der Hacker: Erstellung gefälschter Exchange-Websites, Audio- und Video-Deepfakes zur Identitätsübernahme legitimer Projekte sowie nun auch die gezielte Auswahl von Hardware-Wallet-Inhabern als Angriffsziele.

Im Fall Coldcard soll KI dazu genutzt worden sein, Social Engineering zu industrialisieren — indem automatisch Profile mit hohem Krypto-Vermögen in sozialen Netzwerken, Spezialforen oder geleakten Datenbanken identifiziert und anschließend mit präzise zugeschnittenen betrügerischen Nachrichten kontaktiert wurden. Dieses Maß an Personalisierung war bislang staatlichen APT-Angriffen (Advanced Persistent Threat) vorbehalten.

Für Bitcoin-Inhaber in Self-Custody ergeben sich daraus unmittelbare Konsequenzen:

• Die Seed-Phrase niemals auf einem verbundenen Gerät eingeben, unabhängig davon, wer die Eingabe anfordert
• Die physische Unversehrtheit des Hardware-Wallets beim Empfang systematisch prüfen
• Jeder Kommunikation misstrauen — auch scheinbar offiziellen Nachrichten — die zu einer dringenden Aktion am Wallet auffordern
• Die BIP39-Passphrase als zusätzliche Sicherheitsebene aktivieren

Welche Auswirkungen hat der Vorfall auf das Vertrauen in Bitcoin-Self-Custody?

Der Vorfall ereignet sich in einem Umfeld, in dem Self-Custody massiv an Bedeutung gewonnen hat — angetrieben durch das nach dem FTX-Kollaps entstandene Misstrauen gegenüber zentralisierten Exchanges. Die Botschaft „Not your keys, not your coins“ hat Millionen von Nutzern dazu bewogen, ihre Mittel in Non-Custodial-Lösungen zu verlagern. Doch die zunehmende Raffinesse der Angriffe wirft eine grundlegende Frage auf: Ist Self-Custody wirklich für alle Anlegerprofile geeignet?

Sicherheitsexperten sind sich einig: Das Hardware-Wallet bleibt nach wie vor der beste verfügbare Schutz — vorausgesetzt, strenge Protokolle werden eingehalten. Das eigentliche Schwachglied ist nicht das Gerät selbst, sondern das menschliche und digitale Umfeld, in dem es genutzt wird. KI verstärkt dieses Risiko, indem sie Social-Engineering-Angriffe für ungeübte Nutzer nahezu unerkennbar macht.

Coinkite, das Unternehmen hinter Coldcard, hat bislang keine offizielle Stellungnahme veröffentlicht, in der die ausgenutzten Angriffsvektoren oder geplante Gegenmaßnahmen erläutert werden. Die Bitcoin-Community wartet auf Antworten — und Garantien — bezüglich der Sicherheit eines ihrer wichtigsten Werkzeuge.