{"id":46533,"date":"2026-08-18T18:19:18","date_gmt":"2026-08-18T16:19:18","guid":{"rendered":"https:\/\/investx.fr\/de\/2026\/08\/18\/coldcard-hack-taeter-wave-1-fbi-bekannt\/"},"modified":"2026-08-18T18:19:22","modified_gmt":"2026-08-18T16:19:22","slug":"coldcard-hack-taeter-wave-1-fbi-bekannt","status":"publish","type":"post","link":"https:\/\/investx.fr\/de\/krypto-news\/coldcard-hack-taeter-wave-1-fbi-bekannt\/","title":{"rendered":"Coldcard-Hack: T\u00e4ter der ersten Welle soll dem FBI bereits bekannt sein"},"content":{"rendered":"\n

Mehr als 1.082 BTC gestohlen<\/strong> \u2014 noch immer unber\u00fchrt in der Wallet des Hackers. Eine konkrete Spur, die zu einem kostenpflichtigen Account bei einem Blockchain-Datenanbieter f\u00fchrt. Und eine Frage, die im Raum steht: Handelt es sich um einen hochentwickelten externen Angreifer \u2014 oder um einen Insider, der den Bug seit Jahren kannte?<\/p>\n\n\n\n

Der Fall Coldcard<\/strong> bekommt eine neue Dimension. Laut Ermittlern von Block<\/strong> und Analysen von Alex Thorn<\/strong> bei Galaxy Research<\/strong> k\u00f6nnte die Identit\u00e4t des Hackers, der f\u00fcr die erste und massivste Angriffswelle verantwortlich ist, den US-Beh\u00f6rden bereits bekannt sein<\/strong>. Ein Szenario, das Hoffnung auf eine m\u00f6gliche R\u00fcckerstattung f\u00fcr die Opfer l\u00e4sst \u2014 sofern die Gelder eingefroren bleiben.<\/p>\n\n\n\n

Hier ist, was bisher bekannt ist, und was die On-Chain-Daten \u00fcber einen der bedeutendsten Bitcoin<\/a>-Hacks des Jahres 2026 enth\u00fcllen.<\/p>\n\n\n\n

1.082 BTC gestohlen: Ein digitaler Fingerabdruck verr\u00e4t den Hacker<\/h2>\n\n\n\n

Am 30. Juli 2026<\/strong> begann ein Angreifer damit, systematisch Coldcard<\/strong>-Wallets zu leeren, deren Seeds unter anf\u00e4lligen Firmwares generiert worden waren \u2014 ein Entropie-Bug<\/strong>, der f\u00fcnf Jahre lang unentdeckt blieb und bereits ab dem MK2 mit Firmware 4.0.1 vorhanden war. Die erste und massivste Welle bewegte 1.082,65 BTC<\/strong> in einem einzigen koordinierten Vorgang. Die nachfolgenden Wellen brachten das gesch\u00e4tzte Gesamtvolumen auf \u00fcber 2.000 BTC<\/strong> \u2014 rund 118 Millionen US-Dollar<\/strong> best\u00e4tigter Diebstahl zum aktuellen Stand.<\/p>\n\n\n\n

Das Engineering-Team von Block<\/strong> lieferte \u00fcber Clay Garrett<\/strong> die bislang st\u00e4rkste Spur. Bereits am 31. Juli ver\u00f6ffentlichte Garrett die Ergebnisse seiner Untersuchung: \u201eWir haben ein ungew\u00f6hnliches Muster in den Sweeps identifiziert. Dieses Muster f\u00fchrte uns zu einer Hypothese, die inzwischen best\u00e4tigt wurde: Der Angreifer nutzte einen kostenpflichtigen Account bei einem bekannten Blockchain-Dienstleister, um die Quelladressen abzufragen und weitere damit verbundene Aktivit\u00e4ten w\u00e4hrend der Drains durchzuf\u00fchren.“<\/em> Block<\/strong> kontaktierte den Anbieter \u2014 dessen interne Logs mit dem Diebstahlmuster in einer \u201eau\u00dferordentlich spezifischen“<\/strong> Weise \u00fcbereinstimmen.<\/p>\n\n\n\n

Alex Thorn<\/strong> \u00e4u\u00dferte sich in einem Auftritt auf dem Bitcoin Magazine YouTube-Kanal<\/strong> unmissverst\u00e4ndlich: \u201eDie Identit\u00e4t des Angreifers aus Welle 1 ist den Strafverfolgungsbeh\u00f6rden m\u00f6glicherweise bereits bekannt.“<\/em> Die 1.082,65 BTC aus Welle 1 befinden sich noch immer unber\u00fchrt<\/strong> in der Wallet des Hackers \u2014 ein entscheidendes Detail, das die M\u00f6glichkeit eines Clawbacks f\u00fcr die Opfer offenh\u00e4lt.<\/p>\n\n\n\n

\"Coldcard<\/figure>\n\n\n\n

Entropie-Bug oder Insider-Angriff? Die Frage, die alles ver\u00e4ndert<\/h2>\n\n\n\n

Hinter der Jagd nach dem Hacker verbirgt sich eine noch beunruhigendere Frage: Wer kannte diesen Bug von Anfang an?<\/strong> Die Entropie-Schwachstelle<\/strong>, die die Generierung privater Schl\u00fcssel auf dem Coldcard MK2<\/strong> und sp\u00e4teren Versionen (Firmware 4.0.1 und h\u00f6her) betrifft, lag f\u00fcnf Jahre lang schlafend. Coinkite<\/strong> selbst hatte \u00f6ffentlich das Risiko eines sogenannten \u201eRetirement Attacks“<\/strong> angesprochen \u2014 ein Szenario, bei dem ein Insider eine Backdoor beim Verlassen des Unternehmens ausnutzt.<\/p>\n\n\n\n

Diese Hypothese ist nicht vom Tisch. Die chirurgische Pr\u00e4zision der Sweeps, die offensichtliche Kenntnis der anf\u00e4lligen Adressen und die Nutzung eines professionellen Accounts bei einem Blockchain-Datenanbieter<\/a> deuten auf jemanden hin, der \u00fcber fortgeschrittenes technisches Know-how verf\u00fcgt \u2014 und m\u00f6glicherweise privilegierten Zugang zu internen Informationen hatte. Welle 2, die rund 76 weitere BTC<\/strong> zum Gesamtschaden hinzuf\u00fcgt, weist ein hinreichend \u00e4hnliches Muster auf, sodass Alex Thorn<\/strong> davon ausgeht, dass es sich um denselben Akteur handelt.<\/p>\n\n\n\n

Der Angriff dauert noch an.<\/strong> Coinkite<\/strong> hat eine dringende Sicherheitswarnung ver\u00f6ffentlicht: Alle Nutzer eines Coldcard MK2<\/strong> oder einer neueren Version mit Firmware 4.0.1 oder h\u00f6her m\u00fcssen ihre Gelder sofort \u00fcberpr\u00fcfen und transferieren. Nach aktuellen Sch\u00e4tzungen wurden mehr als 5.000 Adressen<\/strong> kompromittiert, und Berichte \u00fcber neue Opfer gehen weiterhin ein<\/a>. Das Zeitfenster zum Handeln ist noch offen \u2014 aber es schlie\u00dft sich.<\/p>\n\n\n\n

\n\n\n\n

\u00c4hnliche Artikel :<\/h3>\n\n\n\n