Ist Bitcoin Self-Custody tot? Einblick in den Coldcard-Hack

Am 30. Juli begannen Angreifer damit, Bitcoin von Adressen abzuziehen, die mit Seeds verknüpft waren, welche von kompromittierten „Cold Storage“-Wallets generiert wurden. Die Geräte namens Coldcards wurden von Coinkite hergestellt und galten weithin als die beste Wahl für diejenigen, die in Bezug auf Cybersicherheit extrem paranoid sind. Die Tatsache, dass ausgerechnet Coldcard und nicht ein anderes Gerät diesem Hack zum Opfer fiel, erschütterte die Bitcoin-Welt in ihren Grundfesten.

Galaxy Research verfolgte mindestens 15 verschiedene Angreifer, die in nur wenigen Stunden etwa 2,000 Bitcoins im Wert von ca. $130 Millionen von 4,385 Adressen gestohlen haben. Die Geschwindigkeit und das Ausmaß des Angriffs stellten die schlimmste Katastrophe in der Geschichte von Bitcoin dar.

Die offensichtliche Frage nach einer solchen Katastrophe ist, ob die Selbstverwahrung selbst gescheitert ist. Selbstverwahrung wird von Bitcoin-Enthusiasten propagiert, weil sie vor institutioneller Korruption und dem Kontrahentenrisiko schützt. Doch mit dieser großen Macht geht große Verantwortung einher – nämlich zu 100% sicher zu sein, dass die Hardware und Software, die man für die Selbstverwahrung von Bitcoin verwendet, nicht selbst kompromittiert ist.