Was ist eigentlich passiert?
Zwei Dinge fielen in dieselbe Woche und zeichnen zusammen ein Spannungsfeld, das Crypto seit Beginn begleitet: Die institutionelle Nachfrage wächst, während die Frage nach sicherer Verwahrung (Custody, also die Verwaltung und Aufbewahrung privater Schlüssel) offen bleibt.
Auf der einen Seite verzeichneten US-amerikanische Spot-Bitcoin-ETFs laut Cointelegraph in zwei Tagen einen Nettozufluss von 382 Millionen Dollar. Diese Zahl stammt aus einer einzigen Quelle [1] und wir haben sie nicht unabhängig geprüft. Laut derselben Quelle kehrte das Bitcoin-ETF von Galaxy in den positiven Bereich zurück, die genaue Abgrenzung (ob es sich um wieder einsetzende Zuflüsse oder um eine andere Kennzahl handelt) präzisiert die Quelle jedoch nicht [1]. Auf der anderen Seite hat der Vorfall mit der Hardware-Wallet Coldcard die Debatte darüber neu entfacht, wie verlässlich die Eigenverwahrung (Self-Custody) ist.
Wie viel wurde entwendet und was passiert mit der Wallet des Angreifers?
Laut CoinDesk hält die mit dem Angriff verbundene Wallet rund 36 Millionen Dollar in Bitcoin [2]. Auch diesen Betrag gibt nur eine einzige Quelle an, und wir haben ihn selbst nicht geprüft. Interessant ist die Art, wie darauf reagiert wird: Die Adresse ist so etwas wie eine öffentliche Pinnwand geworden. Geschädigte und gelegentliche Beitragende zahlen dafür, um Transaktionen dauerhafte Nachrichten anzuhängen, von der Bitte um Rückgabe eines Teils der Mittel bis hin zu eigener Werbung [2].
Mit dem Begriff "Cold Wallet" (Kalte Wallet) ist ein Gerät gemeint, das private Schlüssel offline hält, also außerhalb der Reichweite des Internets. Genau deshalb ist ein Hack dieser Art von Speicher ein heikles Thema: Cold Storage gilt gemeinhin als die sicherere Variante.
Warum kommt hier künstliche Intelligenz ins Spiel?
Charles Guillemet, CTO von Ledger, sagt laut Decrypt, dass der Coldcard-Exploit zeige, warum es auf zertifizierte Hardware-Zufälligkeit ankomme (also auf die Qualität des Zufallszahlengenerators im Inneren des Geräts), und dass KI die Art und Weise verändere, wie man an die Sicherheit von Wallets herangehen müsse [3].
Dabei handelt es sich um die Meinung eines Herstellers konkurrierender Hardware, was man beim Lesen im Hinterkopf behalten sollte. Die technischen Details des Coldcard-Exploits selbst sind in den Quellen nicht ausreichend beschrieben, um sie hier unabhängig rekonstruieren zu können.
Wie passen Cloudflare und Wallets für KI-Agenten dazu?
Ein eigenständiger, aber thematisch verwandter Schritt: Cloudflare hat laut The Block die Einführung von Stablecoin-Wallets für KI-Agenten gestartet, die damit für APIs und Online-Inhalte bezahlen sollen [4]. Nutzer können vorerst Namen (Handles) für ihre Wallets beanspruchen, während Funktionen zum Aufladen und Bezahlen später folgen sollen [4].
Die gemeinsame Linie beider Geschichten: Wallets sind nicht mehr nur ein Werkzeug für den Menschen, zunehmend geht es darum, wie Software, Hardware und neuerdings auch automatisierte Agenten Schlüssel halten und nutzen.
Was man daraus mitnehmen sollte
| Thema | Quelle | Stand |
|---|---|---|
| Zuflüsse in BTC-ETFs 382 Mio. USD in 2 Tagen | Cointelegraph [1] | von einer Quelle angegeben |
| Wallet des Angreifers hält ca. 36 Mio. USD | CoinDesk [2] | von einer Quelle angegeben |
| KI verändert die Anforderungen an Wallet-Sicherheit (Meinung von Ledger) | Decrypt [3] | Meinung einer Partei |
| Cloudflare-Wallets für KI-Agenten | The Block [4] | angekündigt, Funktionen schrittweise |
Charliedesk gibt keine Ratschläge, was man kaufen oder verkaufen soll. Worauf man bei Geschichten dieser Art achten sollte: ob die ETF-Zuflüsse auch in den kommenden Tagen anhalten, ob eine verifizierte technische Analyse des Coldcard-Exploits auftaucht und welcher Teil der entwendeten Mittel sich gegebenenfalls bewegt.