Bitcoin verzeichnete in der ersten Augustwoche 2,27 Millionen neu erstellte Wallets und 751.000 aktive Adressen pro Tag \u2013 die st\u00e4rkste On-Chain-Aktivit\u00e4t seit Monaten. Ausl\u00f6ser ist ein Firmware-Fehler bei Coldcard-Hardware-Wallets des kanadischen Herstellers Coinkite, durch den seit dem 30. Juli mehr als 116 Millionen US-Dollar in BTC abgeflossen sind.<\/p>
Was die On-Chain-Daten zeigen<\/strong><\/p> Laut Santiment erreichte die Zahl aktiver Adressen am 31. Juli mit knapp 978.000 einen H\u00f6chststand, etwa das 1,6-Fache des Juli-Tagesdurchschnitts. In den folgenden Tagen pendelte sich der Wert auf weiterhin erh\u00f6htem Niveau von rund 751.000 ein, verglichen mit einem Juli-Schnitt von knapp 610.000.<\/p> Entscheidend ist, was in diesem Anstieg fehlt: Die Zufl\u00fcsse an B\u00f6rsen lagen im selben Zeitraum bei durchschnittlich rund 1,55 Milliarden US-Dollar t\u00e4glich \u2013 leicht unter dem Juli-Durchschnitt von 1,67 Milliarden US-Dollar. Wallets vermehren sich, Coins werden bewegt, aber das Kapital flie\u00dft nicht in Richtung Handelspl\u00e4tze. Diese Diskrepanz deutet auf defensives Verhalten hin statt auf einen klassischen Adressboom im Bullenmarkt, wie er sonst mit Kaufdruck einhergeht.<\/p> <\/span><\/p> Der Fehler geht auf einen Firmware-Build vom M\u00e4rz 2021 zur\u00fcck, der in den Versionen 4.0.1 bis 4.1.9 die Erzeugung von Seed-Phrasen \u00fcber einen softwarebasierten Zufallszahlengenerator statt \u00fcber den dedizierten Hardware-Entropie-Chip leitete. Bei den am st\u00e4rksten betroffenen Mk3-Ger\u00e4ten resultierte daraus statt eines 128-Bit-Schl\u00fcssels nur etwa 40 Bit echte Zuf\u00e4lligkeit, bei einigen sp\u00e4teren Modellen rund 72 Bit.<\/p> Coinkite hat inzwischen einen Firmware-Patch sowie einen Entropie-Hotfix ver\u00f6ffentlicht, der offenlegt, wie viel Zuf\u00e4lligkeit die betroffenen Ger\u00e4te tats\u00e4chlich generierten. Unabh\u00e4ngige Sicherheitsforscher f\u00fchrten zudem eine Notfallpr\u00fcfung durch, bei der binnen gut eines Tages knapp 5.000 einzelne Schwachstellen in Hunderten Bitcoin-bezogenen Projekten aufgedeckt wurden. Eine vierte Diebstahlwelle pl\u00fcnderte Berichten zufolge auch Tage nach der ersten Offenlegung noch Wallets.<\/p> <\/span><\/p> Experten grenzen den Vorfall bewusst von einer Schwachstelle in Bitcoin selbst ab. Die Schw\u00e4che lag ausschlie\u00dflich darin, wie die Firmware eines einzelnen Herstellers Zufallswerte f\u00fcr Seed-Phrasen generierte \u2013 ein Fehler in der Selbstverwahrungs-Lieferkette, kein Problem der Blockchain.<\/p> Geografische Auswertungen der Opfer-Wallets zeigen, dass kanadische Nutzer rund ein Viertel der Verluste aus dem Exploit tragen, was wahrscheinlich mit der kanadischen Kundenbasis von Coinkite und einer fr\u00fchen Nutzerkonzentration dort zusammenh\u00e4ngt. Der Fall zeigt, wie ein eng begrenzter, grunds\u00e4tzlich behebbarer Firmware-Fehler dennoch zentrale On-Chain-Kennzahlen weit \u00fcber die Zahl der betroffenen Ger\u00e4te hinaus verschieben kann.<\/p> <\/span><\/p> F\u00fcr sicherheitsbewusste Coldcard-Besitzer der Modelle Mk3, Mk4, Mk5 und Q war die rationale Reaktion, neue Wallets auf nicht betroffener Hardware zu erstellen und Best\u00e4nde auf frische Adressen zu \u00fcbertragen. Genau dieses Verhalten erkl\u00e4rt den Sprung bei neuen und aktiven Wallets, ohne dass die ausbleibenden B\u00f6rsenzufl\u00fcsse auf eine Verkaufswelle hindeuten.<\/p> Der Vorfall reiht sich in eine breitere Debatte um Verwahrungsrisiken ein, die zuletzt auch bei Liquidationen auf zentralisierten B\u00f6rsen<\/a> sichtbar wurde. Wie sich gro\u00dfe Halter in solchen Phasen positionieren, zeigt sich parallel an Bewegungen wie einem k\u00fcrzlichen Bitcoin-Wal-Verkauf<\/a> sowie an gegenl\u00e4ufigen Kaufbewegungen wichtiger Bitcoin-Halter<\/a>.<\/p>","protected":false},"excerpt":{"rendered":" Ein Coldcard-Firmware-Fehler l\u00f6st neue Bitcoin-Wallets und mehr aktive Adressen aus, w\u00e4hrend B\u00f6rsenzufl\u00fcsse niedrig bleiben.<\/p>\n","protected":false},"author":782,"featured_media":200469,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[6],"tags":[],"editors":[],"sponsored_companies":[],"class_list":["post-200470","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin-news"],"acf":[],"yoast_head":"\nDer Coldcard-Fehler im Detail<\/strong><\/h2>
Kein Protokollfehler, aber ein Lieferketten-Problem<\/strong><\/h2>
Einordnung f\u00fcr Selbstverwahrer<\/strong><\/h2>