{"id":200145,"date":"2026-08-07T13:00:00","date_gmt":"2026-08-07T12:00:00","guid":{"rendered":"https:\/\/cryptonews.com\/de\/news\/coldcard-hack-wallet-aktiv\/"},"modified":"2026-08-07T13:00:00","modified_gmt":"2026-08-07T12:00:00","slug":"coldcard-hack-wallet-aktiv","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/de\/news\/coldcard-hack-wallet-aktiv\/","title":{"rendered":"Coldcard-Hack: Wallet des Angreifers nach Wochen wieder aktiv"},"content":{"rendered":"

Bitcoin verzeichnet frische On-Chain-Aktivit\u00e4t im Zusammenhang mit dem Coldcard-Sicherheitsvorfall. Der Angreifer hinter dem Coldcard-Exploit hat erstmals seit Wochen wieder gestohlene Mittel transferiert und 30,185 BTC auf eine neue Adresse verschoben. Auch wenn die Tranche mit rund 1,94 Millionen US-Dollar nur einen Bruchteil der Beute ausmacht, sehen On-Chain-Analysten in der Bewegung ein m\u00f6gliches Signal f\u00fcr Vorbereitungen auf eine Auszahlung.<\/p>

Erste Wallet-Bewegung seit Wochen<\/strong><\/h2>

<\/span><\/p>

On-Chain-Daten zufolge sandte der Angreifer 30,185 BTC an ein neu erstelltes Wallet. Mit einem Gegenwert von knapp 1,94 Millionen US-Dollar entspricht diese Tranche etwa 1,5 Prozent der gesamten ihm zugeschriebenen Best\u00e4nde.<\/p>

Dem Hauptakteur werden rund 2.055 BTC mit einem Wert von nahezu 130 Millionen US-Dollar zugerechnet. Die Transaktion beendet eine Phase der Inaktivit\u00e4t; weitere On-Chain-Beobachter best\u00e4tigten die \u00dcberweisung kurz darauf.<\/p>

Die Hintergr\u00fcnde des Coldcard-Exploits<\/strong><\/h2>

<\/span><\/p>

Der zugrundeliegende Vorfall geht auf eine Schwachstelle in der Firmware von Coldcard-Hardware-Wallets des in Toronto ans\u00e4ssigen Herstellers Coinkite zur\u00fcck. Durch einen Fehler erzeugten betroffene Ger\u00e4te Seeds mit nur einem Teil der vorgesehenen kryptografischen Zuf\u00e4lligkeit. Dadurch waren Nutzer betroffener Firmware-Versionen Brute-Force-Angriffen ausgesetzt, die auf die Rekonstruktion privater Schl\u00fcssel zielten.<\/p>

Die Verluste aus dem Exploit stiegen auf \u00fcber 116 Millionen US-Dollar. Dabei wurden mehr als 1.800 BTC von \u00fcber 5.200 Adressen abgezogen, nachdem in den Wochen nach der ersten Offenlegung weitere Abflusswellen entdeckt worden waren. Rund 25 Prozent aller zurechenbaren Verluste entfielen auf kanadische Nutzer.<\/p>

Engmaschige On-Chain-\u00dcberwachung der Beute<\/strong><\/h2>

<\/span><\/p>

In der On-Chain-Community wird der Schritt des Hackers intensiv beobachtet. Bei einem m\u00f6glichen Auszahlungsversuch k\u00f6nnten die Coins \u00fcber eine Reihe von Wallets, Mixern oder Cross-Chain-Bridges bewegt werden, bevor eine Umwandlung in andere Verm\u00f6genswerte oder Fiatgeld versucht wird.<\/p>

Auff\u00e4llig ist zudem, dass dem Hacker zuvor \u00f6ffentlich ein Angebot gemacht wurde, die Mittel direkt on-chain zu waschen. Der On-Chain-Ermittler ZachXBT erkl\u00e4rte unabh\u00e4ngig davon, dass er keine eigenen Nachverfolgungen der gestohlenen Mittel plane. Andere Forscher und Blockchain-Analyseaccounts beobachten die beteiligten Wallets weiterhin genau.<\/p>

Was die Transaktion bedeuten k\u00f6nnte<\/strong><\/h2>

<\/span><\/p>

Die \u00dcberweisung ist im Verh\u00e4ltnis zu den verbliebenen Best\u00e4nden klein, beendet jedoch die vorherige Ruhe um die gestohlenen Coins. On-Chain-Analysten werten erste Bewegungen aus inaktiven Hacker-Wallets als m\u00f6gliches fr\u00fches Zeichen eines Auszahlungsversuchs.<\/p>

Weitere Transaktionen der Empf\u00e4ngeradresse k\u00f6nnten Aufschluss dar\u00fcber geben, ob der Angreifer eine Route f\u00fcr Geldw\u00e4sche testet, Mittel vor einer gr\u00f6\u00dferen Bewegung zusammenf\u00fchrt oder auf \u00e4u\u00dferen Druck reagiert. F\u00fcr Betroffene zeigt die Bewegung zugleich, dass die Coins weiterhin auf der \u00f6ffentlichen Blockchain vorhanden und nachvollziehbar sind, auch wenn sp\u00e4tere Transfers die Verfolgung erschweren k\u00f6nnten.<\/p>","protected":false},"excerpt":{"rendered":"

Nach Wochen der Ruhe bewegt der Coldcard-Hacker 30,185 BTC. On-Chain-Analysten pr\u00fcfen, ob damit ein Auszahlungsversuch beginnt.<\/p>\n","protected":false},"author":782,"featured_media":200144,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[6],"tags":[],"editors":[],"sponsored_companies":[],"class_list":["post-200145","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin-news"],"acf":[],"yoast_head":"\nColdcard-Hack: Angreifer bewegt gestohlene Bitcoin<\/title>\n<meta name=\"description\" content=\"Nach Wochen der Ruhe bewegt der Coldcard-Hacker 30,185 BTC. On-Chain-Analysten pr\u00fcfen, ob damit ein Auszahlungsversuch beginnt.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cryptonews.com\/de\/news\/coldcard-hack-wallet-aktiv\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Coldcard-Hack: Angreifer bewegt gestohlene Bitcoin\" \/>\n<meta property=\"og:description\" content=\"Nach Wochen der Ruhe bewegt der Coldcard-Hacker 30,185 BTC. On-Chain-Analysten pr\u00fcfen, ob damit ein Auszahlungsversuch beginnt.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cryptonews.com\/de\/news\/coldcard-hack-wallet-aktiv\/\" \/>\n<meta property=\"og:site_name\" content=\"Cryptonews Germany\" \/>\n<meta property=\"article:published_time\" content=\"2026-08-07T12:00:00+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/07091236\/coldcard-hack-wallet-wieder-aktiv.webp\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"675\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/webp\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:title\" content=\"Coldcard-Hack: Angreifer bewegt gestohlene Bitcoin\" \/>\n<meta name=\"twitter:description\" content=\"Nach Wochen der Ruhe bewegt der Coldcard-Hacker 30,185 BTC. On-Chain-Analysten pr\u00fcfen, ob damit ein Auszahlungsversuch beginnt.\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/07091236\/coldcard-hack-wallet-wieder-aktiv.webp\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Coldcard-Hack: Angreifer bewegt gestohlene Bitcoin","description":"Nach Wochen der Ruhe bewegt der Coldcard-Hacker 30,185 BTC. On-Chain-Analysten pr\u00fcfen, ob damit ein Auszahlungsversuch beginnt.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cryptonews.com\/de\/news\/coldcard-hack-wallet-aktiv\/","og_locale":"de_DE","og_type":"article","og_title":"Coldcard-Hack: Angreifer bewegt gestohlene Bitcoin","og_description":"Nach Wochen der Ruhe bewegt der Coldcard-Hacker 30,185 BTC. On-Chain-Analysten pr\u00fcfen, ob damit ein Auszahlungsversuch beginnt.","og_url":"https:\/\/cryptonews.com\/de\/news\/coldcard-hack-wallet-aktiv\/","og_site_name":"Cryptonews Germany","article_published_time":"2026-08-07T12:00:00+00:00","og_image":[{"width":1200,"height":675,"url":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/07091236\/coldcard-hack-wallet-wieder-aktiv.webp","type":"image\/webp"}],"twitter_card":"summary_large_image","twitter_title":"Coldcard-Hack: Angreifer bewegt gestohlene Bitcoin","twitter_description":"Nach Wochen der Ruhe bewegt der Coldcard-Hacker 30,185 BTC. On-Chain-Analysten pr\u00fcfen, ob damit ein Auszahlungsversuch beginnt.","twitter_image":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/07091236\/coldcard-hack-wallet-wieder-aktiv.webp","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/cryptonews.com\/de\/news\/coldcard-hack-wallet-aktiv\/#article","isPartOf":{"@id":"https:\/\/cryptonews.com\/de\/news\/coldcard-hack-wallet-aktiv\/"},"author":{"name":"patricks","@id":"https:\/\/cryptonews.com\/de\/#\/schema\/person\/72e6da7ed363c7e1d16b1f79d3debc31"},"headline":"Coldcard-Hack: Wallet des Angreifers nach Wochen wieder aktiv","datePublished":"2026-08-07T12:00:00+00:00","mainEntityOfPage":{"@id":"https:\/\/cryptonews.com\/de\/news\/coldcard-hack-wallet-aktiv\/"},"wordCount":425,"commentCount":0,"publisher":{"@id":"https:\/\/cryptonews.com\/de\/#organization"},"image":{"@id":"https:\/\/cryptonews.com\/de\/news\/coldcard-hack-wallet-aktiv\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/07091236\/coldcard-hack-wallet-wieder-aktiv.webp","articleSection":["Bitcoin News"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/cryptonews.com\/de\/news\/coldcard-hack-wallet-aktiv\/#respond"]}],"copyrightYear":"2026","copyrightHolder":{"@id":"https:\/\/cryptonews.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/cryptonews.com\/de\/news\/coldcard-hack-wallet-aktiv\/","url":"https:\/\/cryptonews.com\/de\/news\/coldcard-hack-wallet-aktiv\/","name":"Coldcard-Hack: Angreifer bewegt gestohlene Bitcoin","isPartOf":{"@id":"https:\/\/cryptonews.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cryptonews.com\/de\/news\/coldcard-hack-wallet-aktiv\/#primaryimage"},"image":{"@id":"https:\/\/cryptonews.com\/de\/news\/coldcard-hack-wallet-aktiv\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/07091236\/coldcard-hack-wallet-wieder-aktiv.webp","datePublished":"2026-08-07T12:00:00+00:00","description":"Nach Wochen der Ruhe bewegt der Coldcard-Hacker 30,185 BTC. On-Chain-Analysten pr\u00fcfen, ob damit ein Auszahlungsversuch beginnt.","breadcrumb":{"@id":"https:\/\/cryptonews.com\/de\/news\/coldcard-hack-wallet-aktiv\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cryptonews.com\/de\/news\/coldcard-hack-wallet-aktiv\/"]}],"author":[]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/cryptonews.com\/de\/news\/coldcard-hack-wallet-aktiv\/#primaryimage","url":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/07091236\/coldcard-hack-wallet-wieder-aktiv.webp","contentUrl":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/07091236\/coldcard-hack-wallet-wieder-aktiv.webp","width":1200,"height":675,"caption":"Studio-lit Bitcoin-inspired vault object showing a stolen crypto wallet transfer across a blockchain grid"},{"@type":"BreadcrumbList","@id":"https:\/\/cryptonews.com\/de\/news\/coldcard-hack-wallet-aktiv\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/cryptonews.com\/de\/"},{"@type":"ListItem","position":2,"name":"Coldcard-Hack: Wallet des Angreifers nach Wochen wieder aktiv"}]},{"@type":"WebSite","@id":"https:\/\/cryptonews.com\/de\/#website","url":"https:\/\/cryptonews.com\/de\/","name":"Cryptonews","description":"","publisher":{"@id":"https:\/\/cryptonews.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cryptonews.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/cryptonews.com\/de\/#organization","name":"Cryptonews","url":"https:\/\/cryptonews.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/cryptonews.com\/de\/#\/schema\/logo\/image\/","url":"","contentUrl":"","caption":"Cryptonews"},"image":{"@id":"https:\/\/cryptonews.com\/de\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts\/200145","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/users\/782"}],"replies":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/comments?post=200145"}],"version-history":[{"count":1,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts\/200145\/revisions"}],"predecessor-version":[{"id":200168,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts\/200145\/revisions\/200168"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/media\/200144"}],"wp:attachment":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/media?parent=200145"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/categories?post=200145"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/tags?post=200145"},{"taxonomy":"editors","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/editors?post=200145"},{"taxonomy":"sponsored_companies","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/sponsored_companies?post=200145"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}