Ein Wochenende, das eigentlich das konservativste Sicherheitsversprechen von Krypto untermauern sollte, wurde stattdessen zu einem der teuersten Weckrufe des Jahres. Rund 89 Millionen US‑Dollar wurden aus Hardware-Wallets abgezogen, die mit einem weit verbreiteten Gerät namens Coldcard verbunden sind, wie Fox Business berichtet. Dies hat eine Debatte neu entfacht, die den Kern der Hardware-Wallet-Sicherheit berührt: Ist Offline-Speicherung wirklich so unantastbar, wie die Branche es immer behauptet hat?
Summary
Wichtigste Erkenntnisse
- Etwa 89 Millionen US‑Dollar wurden an einem jüngsten Wochenende aus Hardware-Wallets abgezogen, die mit einem Exploit in Verbindung stehen, der das Coldcard-Gerät betrifft.
- CoinDesk berichtete erstmals am 31. Juli 2026 über den Diebstahl in Höhe von rund 38 Millionen US‑Dollar und fast 600 Bitcoin, eine Zahl, die wuchs, als sich der Exploit ausbreitete.
- Fox Business berichtete später, dass der Angriff mehr als 1.200 Adressen betroffen habe und die Verluste auf etwa 89 Millionen US‑Dollar gestiegen seien.
- Cold Storage gilt traditionell als die sicherste Art, Krypto zu halten, doch der Vorfall zeigt, dass kein einzelnes Gerät vollständigen Schutz garantieren kann.
- Mehrschichtige Verteidigung – unabhängige Audits, Bug-Bounty-Programme, widerrufbare Freigaben und verifizierbarer Code – wird nun als eigentliche Schutzmaßnahme betrachtet, nicht die Hardware selbst.
Massiver Verlust von 89 Millionen US‑Dollar aus Hardware-Wallets stellt Cold-Storage-Sicherheit infrage
Die Zahlen erzählen eine Geschichte, die sich von Tag zu Tag verschlechterte. CoinDesk berichtete am 31. Juli 2026, dass ein Softwarefehler in Coldcard, einer beliebten Hardware-Wallet, bereits zum Diebstahl von fast 600 Bitcoin im Wert von rund 38 Millionen US‑Dollar geführt hatte und dass die Gesamtsumme zum Zeitpunkt der Veröffentlichung weiter anstieg. Nur wenige Tage später bezifferte Fox Business die laufenden Verluste auf bis zu 89 Millionen US‑Dollar, verteilt auf mehr als 1.200 kompromittierte Adressen.
Diese Eskalation ist bedeutsam, weil Cold Storage Krypto-Inhabern seit Langem als Goldstandard verkauft wird – als Möglichkeit, Gelder offline zu halten, fern von Börsenhacks, Phishing-Betrug und internetverbundener Malware. CoinDesk stellte fest, dass der Exploit nun das Vertrauen in Self-Custody erschüttert und einige Anleger sogar dazu bringen könnte, sich eher für börsengehandelte Fonds zu entscheiden, anstatt ihre eigenen privaten Schlüssel zu verwalten. Wenn ein Gerät, das speziell dafür gebaut wurde, Vermögenswerte vom Internet zu isolieren, zum Ausfallpunkt wird, stellt sich eine härtere Frage: Worin genau bestand das Vertrauen der Menschen, als sie auf „Cold Storage“ vertrauten?
Grenzen von Hardware-Wallets als alleinige Sicherheitslösung
Kein einzelnes Gerät kann ein komplettes Sicherheitsmodell allein tragen, und der Coldcard-Vorfall ist eine deutliche Veranschaulichung dessen. Eine Hardware-Wallet ist eine Schicht, keine vollständige Strategie. Sie kann private Schlüssel vor Online-Exposition schützen, aber sie kann einen Fehler in ihrer eigenen Firmware oder Software nicht ausgleichen – genau das hat CoinDesk als Hauptursache für die wachsenden Verluste identifiziert.
Dies ist der Kern dessen, warum Risiken von Krypto-Cold-Storage nicht einfach verschwinden, nur weil Vermögenswerte offline verschoben werden. Ein Fehler im eigenen Code der Wallet kann jahrelang aufgebautes Vertrauen innerhalb weniger Tage zunichtemachen. Das ist eine ernüchternde Erinnerung für alle, die davon ausgingen, dass der Kauf eines Hardware-Geräts das Ziel ihrer Sicherheitsbemühungen sei und nicht nur ein Teil davon.
Wesentliche Sicherheitsprozesse zum Schutz von Krypto-Vermögenswerten
Was Vermögenswerte im Laufe der Zeit tatsächlich schützt, ist kein Gadget – es ist ein Prozess. Dieser Prozess umfasst unabhängige Audits, Bug-Bounty-Programme, widerrufbare Freigaben und verifizierbaren Code, die alle zusammenarbeiten, anstatt dass sich ein einzelnes Element allein bewähren muss.
Unabhängige Audits und Bug-Bounty-Programme
Unabhängige Audits und Bug-Bounty-Programme existieren, um genau die Art von Schwachstelle zu finden, die einen einzelnen Coldcard-Fehler zu einem 89‑Millionen‑US‑Dollar-Problem gemacht hat, bevor sie überhaupt Nutzer erreicht. Die Logik ist einfach: Externe Prüfer unterziehen den Code Stresstests, und incentivierte Forscher suchen nach Schwachstellen – idealerweise lange bevor ein Angreifer sie zuerst findet. Unabhängige Audit-Praktiken im Krypto-Bereich sind zu einer grundlegenden Erwartung für jede Plattform geworden, die Nutzervermögen verwaltet, gerade weil Softwarefehler – und nicht gestohlene Passwörter – Berichten zufolge hinter diesem speziellen Vorfall standen.
Widerrufbare Freigaben und verifizierbarer Smart-Contract-Code
Widerrufbare Freigaben fügen ein weiteres Sicherheitsnetz hinzu. Wenn ein Nutzer eine Genehmigung für eine Transaktion oder einen Tausch erteilt, kann diese Freigabe wieder zurückgenommen werden, anstatt auf unbestimmte Zeit offen zu bleiben und so eine Tür zu schließen, die Angreifer sonst ausnutzen könnten. In Kombination mit verifizierbarem Code – Smart Contracts, die unabhängig überprüft werden können, anstatt nur auf Vertrauen zu beruhen – erhalten Nutzer eine Möglichkeit zu bestätigen, dass das, was eine Plattform behauptet zu tun, auch tatsächlich das ist, was der Code tut. Zusammen bilden diese Maßnahmen die Art von mehrschichtiger Verteidigung, die ein Hardware-Gerät allein schlicht nicht bieten kann.
Verwahrung und Kontrolle von Vermögenswerten bei sicheren Krypto-Transaktionen
Ein Detail fällt auf, wie einige Plattformen ihr eigenes Verwahrungsmodell im Zuge dieses Exploits beschreiben: Vermögenswerte verbleiben in der Wallet des Nutzers, bis ein Swap tatsächlich abgewickelt ist. Diese Struktur bedeutet, dass Gelder nicht blindlings mitten in der Transaktion übergeben werden – sie bleiben unter der Kontrolle des Nutzers, bis der Handel abgeschlossen ist, und Freigaben bleiben während des gesamten Prozesses widerrufbar. Verträge durchlaufen diesem Standard zufolge außerdem unabhängige Audits, bevor sie überhaupt an Nutzer ausgeliefert werden.
Warum ist dieser Unterschied gerade jetzt wichtig? Weil die Coldcard-Episode offengelegt hat, was passiert, wenn Verwahrung und Code nicht dieser Art von Prüfung unterzogen werden. Dass die Verträge einer Plattform vor der Bereitstellung einer unabhängigen Überprüfung unterzogen werden, ist kein Marketing-Häkchen – es ist der Unterschied zwischen dem Entdecken eines Fehlers im Test und dem Entdecken, nachdem bereits 89 Millionen US‑Dollar verschwunden sind. Für eine Branche, die auf dem Versprechen der Self-Custody aufgebaut ist, ist dies der Standard, an dem sich Hardware-Wallet-Sicherheit nun messen lassen muss – nicht nur daran, ob ein Gerät offline funktioniert, sondern ob der gesamte Prozess darum herum einer gründlichen Prüfung standhält.
FAQ
Wie viel wurde kürzlich aus Hardware-Wallets abgezogen?
Rund 89 Millionen US‑Dollar wurden an einem jüngsten Wochenende aus Hardware-Wallets abgezogen, wie Fox Business berichtet, nachdem ein Exploit im Zusammenhang mit dem Coldcard-Gerät ausgenutzt wurde, über den CoinDesk zuvor bereits mit rund 38 Millionen US‑Dollar und weiter steigend berichtet hatte.
Sind Hardware-Wallets allein ausreichend für Krypto-Sicherheit?
Nein. Kein einzelnes Hardware-Wallet-Gerät kann das gesamte Sicherheitsmodell allein tragen; mehrschichtige Sicherheitsprozesse sind zusätzlich zum Gerät selbst erforderlich.
Welche Prozesse helfen, Krypto-Gelder langfristig zu schützen?
Wirksamer Schutz hängt von unabhängigen Audits, Bug-Bounty-Programmen, widerrufbaren Freigaben und verifizierbarem Smart-Contract-Code ab, die zusammenwirken, anstatt sich auf eine einzige Schutzmaßnahme zu verlassen.
Wann verlassen Krypto-Vermögenswerte während Transaktionen Ihre Wallet?
Nach dem im Zuge dieses Vorfalls beschriebenen Verwahrungsmodell verbleiben Vermögenswerte in der Wallet des Nutzers, bis eine Swap-Transaktion abgewickelt ist, wobei Freigaben während des gesamten Prozesses widerrufbar bleiben.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Wie viel wurde kürzlich aus Hardware-Wallets abgezogen?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Rund 89 Millionen US‑Dollar wurden an einem jüngsten Wochenende aus Hardware-Wallets abgezogen, wie Fox Business berichtet, nachdem ein Exploit im Zusammenhang mit dem Coldcard-Gerät ausgenutzt wurde, über den CoinDesk zuvor bereits mit rund 38 Millionen US‑Dollar und weiter steigend berichtet hatte.“}},{„@type“:“Question“,“name“:“Sind Hardware-Wallets allein ausreichend für Krypto-Sicherheit?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Nein. Kein einzelnes Hardware-Wallet-Gerät kann das gesamte Sicherheitsmodell allein tragen; mehrschichtige Sicherheitsprozesse sind zusätzlich zum Gerät selbst erforderlich.“}},{„@type“:“Question“,“name“:“Welche Prozesse helfen, Krypto-Gelder langfristig zu schützen?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Wirksamer Schutz hängt von unabhängigen Audits, Bug-Bounty-Programmen, widerrufbaren Freigaben und verifizierbarem Smart-Contract-Code ab, die zusammenwirken, anstatt sich auf eine einzige Schutzmaßnahme zu verlassen.“}},{„@type“:“Question“,“name“:“Wann verlassen Krypto-Vermögenswerte während Transaktionen Ihre Wallet?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Nach dem im Zuge dieses Vorfalls beschriebenen Verwahrungsmodell verbleiben Vermögenswerte in der Wallet des Nutzers, bis eine Swap-Transaktion abgewickelt ist, wobei Freigaben während des gesamten Prozesses widerrufbar bleiben.“}}]}
Artikel mit Unterstützung künstlicher Intelligenz erstellt und von der Redaktion überprüft.
