Bitcoin verzeichnet die stärkste On-Chain-Aktivität seit Monaten, nachdem ein Firmware-Fehler bei den Hardware-Wallets von Coinkite Nutzer zur eiligen Migration ihrer Bestände gezwungen hat. Laut Daten der Analyseplattform Santiment entstanden in dieser Woche 2,27 Millionen neue Wallets, während 751.000 aktive Wallets registriert wurden – für Anleger ein deutliches Signal, wie stark der sogenannte Coldcard-Exploit das Verwahrungsverhalten der Bitcoin-Community verändert hat.
Firmware-Fehler seit 2021 im Umlauf
Auslöser ist ein Fehler in der Firmware der Coldcard-Hardware-Wallets von Coinkite, der erstmals in einem Build vom März 2021 auftrat und die Versionen 4.0.1 bis 4.1.9 betraf. Betroffene Mk3-Geräte erzeugten die Seed-Phrase über einen softwarebasierten Zufallszahlengenerator statt über den dedizierten Hardware-Entropie-Chip.
Aus einem eigentlich 128-Bit starken Kryptoschlüssel wurden dadurch auf den am stärksten betroffenen Geräten nur rund 40 Bit echte Zufälligkeit, bei einigen späteren Modellen etwa 72 Bit. Die Folge: Angreifer konnten Seeds per Brute-Force-Methode knacken, wobei sich die Verluste auf über 116 Millionen US-Dollar summierten – eine vierte Diebstahlwelle plünderte auch Tage nach der ersten Bekanntgabe weiter Wallets.
Sicherheitsmigration statt Verkaufswelle
Die Zahl der aktiven Adressen erreichte am 31. Juli mit fast 978.000 einen Höchststand, etwa das 1,6-Fache des Tagesdurchschnitts vom Juli, bevor sie sich in der ersten Augustwoche auf rund 751.000 pro Tag einpendelte. Zum Vergleich: Im Juli lag der Durchschnitt bei knapp 610.000 aktiven Adressen täglich.
Bemerkenswert ist, was in diesem Anstieg fehlt: der Kauf. Die Zuflüsse an die Börsen beliefen sich im gleichen Zeitraum auf durchschnittlich rund 1,55 Milliarden US-Dollar pro Tag und lagen damit sogar leicht unter dem Juli-Durchschnitt von 1,67 Milliarden US-Dollar. Wallets nehmen zu, Coins werden bewegt, aber das Geld fließt nicht in den Handel – ein klassisches Zeichen für defensives Verhalten statt Panikverkäufe.
Weiterlesen: Wie alte Bitcoin-Wallets nach dem Coldcard-Hack reagieren
Kein Fehler im Bitcoin-Protokoll
Sicherheitsexperten betonen einen wichtigen Unterschied: Die Schwachstelle lag ausschließlich in der Art, wie die Firmware eines einzelnen Herstellers Zufallswerte für Seed-Phrasen generierte – ein Fehler in der Lieferkette der Selbstverwahrung, nicht ein Problem der Blockchain selbst. Genau diese Unterscheidung dürfte erklären, warum der Bitcoin-Kurs auf den Vorfall bislang vergleichsweise ruhig reagiert hat.
Geografische Auswertungen zeigen zudem, dass kanadische Nutzer rund ein Viertel der durch den Exploit entstandenen Verluste ausmachen, was wahrscheinlich auf die kanadische Kundenbasis von Coinkite und eine dortige Konzentration früher Nutzer zurückzuführen ist. Der Vorfall befeuerte parallel kurzzeitig Marktunsicherheit rund um konkurrierende Bitcoin-Fork-Vorschläge, die zur gleichen Zeit im Umlauf waren.
Weiterlesen: Coldcard-Hack: Anleger reagieren wie bei FTX
Was Anleger jetzt beachten sollten
Coinkite hat inzwischen einen Firmware-Patch sowie einen Entropie-Hotfix veröffentlicht, der genau ausweist, wie viel Zufälligkeit betroffene Geräte tatsächlich generierten. Unabhängige Sicherheitsforscher führten parallel eine Notfallprüfung durch und entdeckten in gut einem Tag Testzeit fast 5.000 einzelne Schwachstellen in Hunderten Bitcoin-bezogenen Projekten – ein Hinweis darauf, dass Verwahrungsrisiken nicht auf einen einzelnen Anbieter beschränkt bleiben.
Für Selbstverwahrer bedeutet der Fall vor allem eines: Ein Firmware-Update alleine schützt keine Coins, deren Seed bereits unter einer verwundbaren Version erzeugt wurde. Wer sich näher mit den strukturellen Risiken kompromittierter Infrastruktur auseinandersetzen möchte, findet eine Einordnung operativer Krypto-Angriffe im ersten Halbjahr 2026 auf Coincierge.
Fazit: Warnsignal statt Ausverkauf
Der sprunghafte Anstieg neuer und aktiver Wallets bei gleichzeitig unterdurchschnittlichen Börsenzuflüssen deutet klar auf eine sicherheitsgetriebene Umschichtung hin, nicht auf eine breite Verkaufswelle. Bitcoin-Halter, die eigene Coldcard-Geräte der Modelle Mk3, Mk4, Mk5 oder Q im Einsatz haben, sollten laut den verfügbaren Herstellerangaben prüfen, mit welcher Firmware-Version ihr Seed ursprünglich erzeugt wurde, statt sich allein auf ein Update zu verlassen.
Für den breiteren Markt bleibt der Vorfall vor allem ein Weckruf zur Verwahrungshygiene: Wie das Vorgehen des Hackers selbst zeigt, der laut Berichten Teile der gestohlenen Bitcoin bereits in neue Wallets weiterverschiebt, ist die Aufarbeitung des Coldcard-Falls noch nicht abgeschlossen.
Zuletzt aktualisiert am 13. August 2026
