Der jüngste Sicherheitsvorfall rund um COLDCARD hat eine Welle neuer Bitcoin-Transaktionen ausgelöst. Auf den ersten Blick wirkt der starke Anstieg der Börsenzuflüsse wie ein Warnsignal für einen drohenden Abverkauf. Die entscheidenden On-Chain-Daten zeigen jedoch ein anderes Bild: Vor allem kleine Wallets bewegen ihre Bestände zu Handelsplattformen, während größere Halter ihre Bitcoin offenbar nicht zum Verkauf bereitstellen.
Damit spricht derzeit mehr für eine Flucht in eine andere Verwahrung als für eine breite Kapitulation. Die Panik ist sichtbar, doch sie kommt bislang vor allem von Kleinanlegern.
Wie der COLDCARD-Hack Bitcoin-Wallets angreifbar machte
Bei dem Vorfall wurde nicht das Bitcoin-Netzwerk selbst gehackt. Im Mittelpunkt steht ein schwerwiegender Fehler in der Firmware bestimmter COLDCARD-Hardware-Wallets. Dieser Fehler schwächte ausgerechnet den Prozess, mit dem neue Seed-Phrasen und damit die entscheidenden Zugangsschlüssel zu den Bitcoin erzeugt wurden.
Eine Seed-Phrase sollte aus so viel Zufall bestehen, dass selbst leistungsfähige Angreifer sie praktisch nicht erraten können. Durch einen bereits 2021 eingeführten Programmierfehler nutzten betroffene Geräte jedoch teilweise einen deutlich schwächeren softwarebasierten Zufallsgenerator.
Dabei flossen unter anderem vorhersehbare Gerätedaten und Zeitwerte in die Berechnung ein. Angreifer konnten dadurch mögliche Seed-Phrasen eingrenzen, passende Bitcoin-Adressen auf der öffentlichen Blockchain suchen und die dazugehörigen Wallets leeren, ohne das physische Gerät zu besitzen.
Die erste große Angriffswelle traf am 30. Juli 2026 innerhalb von nur 41 Minuten rund 1.196 Bitcoin-Adressen. Dabei wurden etwa 1.083 BTC abgezogen. Später identifizierten On-Chain-Analysten weitere verdächtige Bewegungen und bezifferten die möglicherweise mit dem Vorfall verbundenen Verluste auf bis zu rund 1.367 BTC im damaligen Wert von knapp 89 Millionen US-Dollar. Die genaue Zuordnung sämtlicher Adressen ist allerdings noch nicht abschließend bestätigt.
Betroffen sind nicht automatisch alle Besitzer einer COLDCARD. Entscheidend ist, mit welcher Firmware-Version die ursprüngliche Seed-Phrase erstellt wurde. Coinkite nennt unter anderem Seeds von Mk2- und Mk3-Geräten mit den Versionen 4.0.1 bis 4.1.9 sowie Seeds älterer Firmware-Versionen der Modelle Mk4, Mk5 und Q. Ein einfaches Firmware-Update reicht für bereits erzeugte Seeds nicht aus. Betroffene Nutzer müssen auf der korrigierten Software eine vollständig neue Seed-Phrase erstellen und ihre Bitcoin anschließend dorthin übertragen.
Genau diese notwendige Migration erklärt einen Teil der ungewöhnlich hohen Aktivität auf der Blockchain. Viele Anleger verschieben ihre Bitcoin vorsorglich aus älteren Wallets. Einige wählen dabei nicht sofort eine neue Hardware-Lösung, sondern senden ihre Coins zunächst an zentralisierte Börsen. Der COLDCARD-Vorfall erzeugt deshalb echte Unsicherheit, doch steigende Börsenzuflüsse bedeuten in diesem Fall nicht automatisch, dass dieselben Anleger ihre Bitcoin verkaufen wollen.
Warum die Börsenzuflüsse gefährlicher aussehen, als sie sind
Wallets mit weniger als einem Bitcoin haben ihre Einzahlungen auf zentralisierte Börsen in den vergangenen Tagen deutlich erhöht. Viele kleinere Anleger dürften ihre Coins nach dem Sicherheitsvorfall aus selbst verwalteten Wallets abgezogen haben und vorübergehend bei bekannten Handelsplattformen lagern.
Ein Transfer zu einer Krypto-Börse bedeutet zwar grundsätzlich, dass Bitcoin schneller verkauft werden können. In diesem Fall muss der Anstieg aber nicht automatisch auf Verkaufsabsichten hindeuten. Für verunsicherte Anleger können Börsen kurzfristig wie die einfachere oder sicherere Verwahrungsmöglichkeit wirken.
Genau deshalb ist die Größe der einzahlenden Wallets entscheidend. Der aktuelle Anstieg wird offenbar nicht von großen Investoren getragen, sondern überwiegend von kleineren Marktteilnehmern.
Große Bitcoin-Halter senden ein klares Gegensignal
Während die Zuflüsse kleiner Wallets steigen, gehen die Börseneinzahlungen von Adressen mit mehr als einem Bitcoin weiter zurück. Diese Abweichung ist wichtig, weil große Verkäufe normalerweise von einem deutlichen Anstieg der Zuflüsse größerer Wallets begleitet würden.
Stattdessen spricht vieles dafür, dass vermögende Anleger und langfristige Halter ihre Bestände lediglich zwischen verschiedenen Wallets verschieben. Sie reagieren möglicherweise auf das Sicherheitsrisiko, ohne ihre grundsätzliche Bitcoin-Position aufzugeben.
Das unterscheidet die aktuelle Lage deutlich von einer echten Kapitulation. Würden große Halter gleichzeitig aussteigen, müsste erheblich mehr Angebot auf den Markt treffen. Der Kurs dürfte dann wesentlich stärker unter Druck geraten.
Diese Reaktion entscheidet jetzt über Panik oder Kapitulation
Auch die bislang begrenzte Kursreaktion stützt die These einer reinen Verwahrungsverschiebung. Trotz der negativen Nachricht konnte der Markt die zusätzlich verfügbaren Bitcoin offenbar aufnehmen. Das deutet darauf hin, dass weiterhin genügend Nachfrage vorhanden ist.
Entscheidend bleibt nun, ob die Zuflüsse großer Wallets niedrig bleiben. Solange vor allem Kleinanleger ihre Coins verschieben und große Bestände nicht in Richtung Börsen wandern, fehlt das wichtigste Signal für einen breiten Ausverkauf.
Der Sicherheitsvorfall bleibt ein ernst zu nehmender Belastungsfaktor. Doch noch sieht der Markt eher nach nervöser Neuordnung als nach endgültiger Aufgabe aus. Erst wenn auch große Halter ihre Bitcoin massiv zu Börsen transferieren und der Kurs daraufhin deutlich einbricht, würde aus der aktuellen Panik eine echte Kapitulation.
