Südkoreas Bitcoin-Community blieb fast unberührt vom Coldcard-Hardware-Wallet-Exploit, obwohl viele erfahrene Halter das Gerät besitzen.
Ein Analyst erklärt diese Widerstandsfähigkeit mit kulturellen Gewohnheiten, nicht mit technischem Glück. Die daraus gewonnenen Erkenntnisse gelten weit über Korea hinaus.
Die Vorgehensweisen, die koreanische Halter schützten
Entropie beschreibt die Zufälligkeit, die genutzt wird, um eine Seed Phrase zu erzeugen. Diese Zeichenfolge aus Wörtern steuert den Zugang zur Wallet. Schwache Zufälligkeit macht solche Seed Phrases vorhersagbar.
Dieses Problem war das Kernstück des Vorfalls. Fehlerhafte Zufallszahlengenerierung in bestimmten Coldcard-Geräten ermöglicht es Angreifern, Gelder von unsicheren Seeds zu entziehen. Das Ausmaß war massiv. Verluste in mehreren Wellen beliefen sich auf mehr als 1.596 BTC, umgerechnet etwa 130 Millionen USD, betroffen waren Tausende Adressen.
Eine mögliche vierte Welle brachte weitere mutmaßliche Opfer. Coldcard reagierte, indem der verbleibende angreifbare Bestand vernichtet wurde und die Nutzer dazu aufgerufen wurden, neue Seeds zu generieren.
Folgen Sie uns auf X, um die neuesten Nachrichten zu erhalten.
Korea unterschied sich dabei deutlich. Lokale Berichte zeigten praktisch keine direkten Bitcoin-Verluste, obwohl viele erfahrene Halter das Gerät wegen der Airgap-Funktion früh genutzt hatten. Analyst Koji Higashi hob diesen Unterschied hervor. Er schrieb das Ergebnis strukturellen Stärken in der Herangehensweise koreanischer Bitcoiner an die Selbstverwahrung zu, nicht individueller Technik.
Die angewendeten Methoden sind anspruchsvoll. Führende Stimmen in der Community raten seit Langem, Seed Phrases und Entropie unabhängig zu erzeugen und sich niemals auf die interne Zufälligkeit eines einzelnen Herstellers zu verlassen.
Empfohlene Methoden sind ganz bewusst analog. Nutzer werfen physische Würfel oder Münzen, um echte Zufälligkeit zu erzeugen, und leiten daraus offline BIP39-Mnemonics ab. In lokalen Anleitungen geht man noch weiter. Diese beschreiben, 128- oder 256-mal eine Münze für 12- oder 24-Wort-Seeds zu werfen und die Ergebnisse mit Hardware-Taschenrechnern, nicht mit dem Handy, von Binär- in Dezimalzahlen umzuwandeln.
Warum andere Communities deutlich größere Verluste erlitten
Diese Selbständigkeit zieht sich durch alle Schritte. Nutzer überprüfen ausgedruckte BIP39-Wortlisten und nutzen ausschließlich Airgap-Werkzeuge wie SeedSigner, um die Prüf-Checksumme zu berechnen.
Dieses konsequente Vorgehen wirkte wie eine Schutzschicht. Selbst Coldcard-Besitzer setzten oft noch zusätzliche Schutzmechanismen ein, etwa mit Würfeln erstellte Passphrasen oder unabhängige Entropiequellen. In englischsprachigen Communities war der Schaden deutlich größer. Viele technisch versierte Befürworter der Selbstverwahrung mussten teils höhere Verluste hinnehmen, obwohl sie über viel Fachwissen verfügen.
Higashi betonte die Dynamik bei Informationen:
- Zuviel Vertrauen in Influencer, von denen einige Sponsorings oder enge Beziehungen zum Coldcard-Hersteller Coinkite haben, könnte zu übertriebener Zuversicht in die Sicherheitsversprechen geführt haben.
- Filterblasen verstärkten das Risiko. Gemeinsame ideologische Überzeugungen stärkten das Vertrauen in ein Produkt, dessen Schwachstelle niemand unabhängig überprüfte.
- Koreanische Führungspersonen handelten anders. Ihre relative Neutralität, ohne geschäftliche oder persönliche Verflechtungen, ermöglichte eine klarere Risikoeinschätzung und Empfehlungen, die tatsächlich umgesetzt wurden.
Die wichtigste Erkenntnis unterstreicht ein bekanntes Prinzip. Das Bitcoin-Leitmotiv, nicht zu vertrauen, sondern zu überprüfen, sollte sich auch auf Informationsquellen beziehen, nicht nur auf Code. Daraus ergibt sich direkt: Erzeugen Sie Ihre Entropie nach Möglichkeit immer durch physische Methoden und betrachten Sie jede Hardware-Zufälligkeit grundsätzlich als nicht vertrauenswürdig.
Der Vorfall zeigte mehr als nur einen technischen Fehler. Er offenbarte, wie Informationsflüsse in Communities das Risiko für Tausende unabhängige Nutzer gleichzeitig steigern können.
Abonnieren Sie unseren YouTube-Kanal, um Experteneinschätzungen und Analysen von führenden Stimmen zu erhalten.
