Coldcard-Hack: Wie Ermittler gestohlene Bitcoin zurückverfolgen

Eine Hardware-Wallet, die als unknackbar gilt, Opfer die Verluste melden, und Ermittler, die noch immer Schwierigkeiten haben, das Ausmaß des Schadens zu beziffern. Der Coldcard-Hack wirft grundlegende Fragen zur Sicherheit von Cold Wallets auf.

Ein endgültiger Gesamtschaden steht noch nicht fest. Die Schätzungen variieren je nach Quelle — zwischen den Aussagen der Betroffenen und den Ergebnissen der On-Chain-Analyse — zwei Methoden, die nicht immer zum gleichen Ergebnis kommen.

Hinter diesem Fall verbirgt sich eine oft unterschätzte Realität: Gestohlene Bitcoin zu verfolgen ist eine eigenständige Wissenschaft, ebenso präzise wie komplex.

Eine noch unklare Bilanz: Warum die Verluste schwer zu beziffern sind

Anders als bei Hacks auf DeFi-Protokolle, bei denen Smart Contracts alles transparent aufzeichnen, hinterlässt der Diebstahl von Bitcoin über eine Hardware-Wallet fragmentiertere Spuren. Ermittler stützen sich dabei hauptsächlich auf zwei Informationsquellen: freiwillige Meldungen der Opfer und die unabhängige Analyse der Blockchain.

Das Problem? Beide Ansätze liefern unterschiedliche Ergebnisse. Manche Opfer melden ihren Verlust nie — aus Scham, aus Unkenntnis der verfügbaren Rechtsmittel oder weil sie noch gar nicht wissen, dass ihre Wallet kompromittiert wurde. Andere hingegen überschätzen ihre Verluste oder verwechseln mehrere voneinander unabhängige Vorfälle. Diese Informationsasymmetrie macht jede globale Schätzung besonders fehleranfällig.

Auf Seiten der On-Chain-Analyse untersuchen Ermittler die Bitcoin-Adressen, die mit als kompromittiert gemeldeten Coldcard-Wallets in Verbindung stehen. Sie suchen nach Mustern in der Geldbewegung — schnelle Transfers zu Mixern, Konsolidierung verdächtiger UTXOs oder die Weiterleitung zu Exchanges, die für ihr geringes KYC-Niveau bekannt sind. Ohne eine vollständige Liste der betroffenen Adressen bleibt der genaue Umfang des Hacks eine Annäherung.

Die On-Chain-Analyse: Die Wissenschaft, die gestohlene Gelder aufspürt

Die On-Chain-Analyse ist heute das zentrale Werkzeug jeder Ermittlung bei einem Kryptowährungsdiebstahl. Spezialisierte Firmen wie Chainalysis, Elliptic oder CipherTrace verfügen über umfangreiche Datenbanken, mit denen sie Bitcoin-Adressen clustern können — also Adressen, die wahrscheinlich derselben Entität gehören, auf Basis von Heuristiken zur gemeinsamen Eingabeverwendung (Common Input Ownership).

Konkret hinterlässt ein Angreifer beim Verschieben gestohlener Gelder digitale Spuren. Jede Bitcoin-Transaktion ist öffentlich und unveränderlich auf der Blockchain gespeichert. Ermittler können so den Weg der Gelder rekonstruieren: von der kompromittierten Wallet bis hin zu Liquidierungsversuchen auf einem zentralisierten Exchange, gegebenenfalls über Mixing-Dienste wie Wasabi Wallet oder CoinJoin-Protokolle.

Die größte Herausforderung liegt in den Verschleierungstechniken der Angreifer. Der Einsatz von Mixern, Chain Hops (Umwandlung in andere Kryptowährungen und anschließende Rückkonvertierung in BTC) oder mehrerer zwischengeschalteter Wallets erschwert die Rückverfolgung erheblich. Dennoch steigen die Aufklärungsquoten: Laut Chainalysis wird ein wachsender Anteil gestohlener Gelder identifiziert — selbst noch Monate nach dem Vorfall.

Coldcard unter der Lupe: Was dieser Vorfall über die Sicherheit von Hardware-Wallets verrät

Der Coldcard-Hack trifft besonders hart, weil diese Wallet historisch als eine der sichersten auf dem Markt gilt — besonders geschätzt von erfahrenen Bitcoinern und Inhabern größerer Bestände. Coldcard ist darauf ausgelegt, im vollständigen Air-Gap-Modus zu funktionieren — ohne aktive USB-Verbindung beim Signieren von Transaktionen — was sie theoretisch immun gegen Angriffe aus der Ferne macht.

Erste Analysen deuten darauf hin, dass der Angriffsvektor keine Schwachstelle in der Firmware des Geräts selbst ist, sondern möglicherweise eine vorgelagerte Kompromittierung: ein Supply-Chain-Angriff, gezieltes Phishing auf Seed Phrases oder die Ausnutzung einer Sicherheitslücke in der Begleitsoftware, die zur Generierung oder Verwaltung der Wallets verwendet wird. Diese Hypothesen müssen durch die laufenden Ermittlungen noch bestätigt werden.

Dieser Vorfall erinnert an eine grundlegende Wahrheit der Krypto-Sicherheit: Die Robustheit einer Hardware-Wallet ist nur so stark wie die gesamte Sicherheitskette — von der Generierung der Seed Phrase über ihre physische Aufbewahrung bis hin zum Verhalten des Nutzers. Ein unknackbares Gerät schützt nicht vor einer Seed Phrase, die fotografiert oder in der Cloud gespeichert wurde.