Coldcard-Bitcoin-Exploit weitet sich auf 88 Millionen USD an Verlusten aus

Galaxy Research hat eine dritte Diebstahlwelle von kompromittierten Coldcard-Hardware-wallets identifiziert, wodurch sich die beobachteten Verluste auf rund 1.367 BTC im Wert von etwa 88,6 Millionen US-Dollar über 4.585 Adressen erhöht haben. Das Unternehmen bezeichnete den Exploit als andauernd und meldete etwa 600 verdächtige Angreiferadressen an Bundesermittler.

Die Schwachstelle lässt sich auf einen Firmware-Build-Fehler aus März 2021 zurückführen, der Geräte anwies, ihren Hardware-Zufallszahlengenerator zu überspringen, und stattdessen auf Software zurückgriff, die über Chiptiefen-Seriennummern und Taktspeicher generiert wurde. Keine dieser Werte ist geheim, wodurch private keys erratbar sind.

Ein erster Sweep räumte 594 BTC von etwa 500 Single-Signature-wallets innerhalb eines 25-Minuten-Fensters leer. Alex Thorn von Galaxy beschrieb die Operation als gezielt und wahrscheinlich mit einem Large Language Model orchestriert, und warnte, dass letztlich jede betroffene Adresse leergeräumt wird.

Gestohlene Coins hatten im Durchschnitt 3,18 Jahre lang ruht, was die Opfer als Langzeit-Holder kennzeichnet. Die Folgen haben eine ungewöhnliche Umkehrung der self-custody-Orthodoxie ausgelöst, wobei betroffene Nutzer darum eilen, Bitcoin wieder auf Börsen oder frisch generierte wallets zu verschieben.

Russisches Gesetz verbietet Krypto-Mining in ganz Moskau bis 2032

Die russische Regierung hat ein Dekret erlassen, das Krypto-Mining und die Teilnahme an Mining-Pools in Moskau, dem umliegenden Oblast und Teilen von Kursk vom 15. August bis Ende 2032 verbietet. Die Maßnahme finalisiert einen Vorschlag des Energieministeriums, der Ende Juni veröffentlicht wurde.

Regionale Beamte schätzten, dass das Mining im Stromnetz der Hauptstadt etwa 1 Gigawatt verbraucht, und warnten vor Engpässen ohne ein ganzjähriges Verbot. Das Dekret erweitert einen regionalen Ansatz, den Russland Ende 2024 begonnen hat, während Gesetzgeber gleichzeitig einen nationalen Rahmen für den regulierten Retail-Handel vorantreiben.

Trump Media verschiebt 165 Millionen US-Dollar in Bitcoin an CryptoCom

Mit Trump Media verbundene wallets transferierten 2.628 Bitcoin im Wert von etwa 165 Millionen US-Dollar in zwei Transaktionen an CryptoCom. Ein Unternehmenssprecher sagte, die Coins seien verschoben, aber nicht verkauft worden, was seiner Erklärung für einen ähnlichen Transfer im Mai entspricht.

Der Schritt hinterließ rund 4.261 BTC im Wert von 268 Millionen US-Dollar in verfolgten wallets, was fast genau den Sicherheiten entspricht, die für die Wandelanleihen hinterlegt wurden. CryptoCom dient als einer von zwei Custodians, die ausgewählt wurden, als das Unternehmen im Mai 2025 seine Treasury-Strategie aufsetzte.

Minnesotas Verbot von Krypto-ATMs tritt nach Betrugsverlusten in Kraft

Minnesotas Verbot von Krypto-Geldautomaten ist in Kraft getreten, nachdem Anwohner gemeldet hatten, seit 2023 fast 1 Million US-Dollar durch Betrugsfälle im Zusammenhang mit den Geräten verloren zu haben. Gouverneur Tim Walz unterzeichnete das Gesetz im Mai, und jeder bestehende Kiosk muss bis zum 31. Dezember entfernt werden.

Landesbeamte erklärten, Kriminelle hätten es unverhältnismäßig stark auf Senioren abgesehen, wobei sie sich oft als Strafverfolgungsbehörden ausgaben und Opfer unter Druck setzten, Geld für die vermeintliche Freilassung eines Verwandten zu schicken. Allein im letzten Jahr gab es 70 Fälle und über 540.000 US-Dollar an Verlusten, was einem Durchschnitt von fast 6.800 US-Dollar pro Transaktion entspricht.

Daten des Tages

Ethereums Validator-Eintrittswarteschlange ist auf etwa 2,5 Millionen ETH angewachsen, wodurch neue stakers etwa 43 Tage auf die Aktivierung warten müssen, während die Austrittswarteschlange weitgehend leer bleibt. Thomas Brunner von Sygnum warnte, dass der Rückstau nicht das saubere Bullish-Signal ist, nach dem er aussieht.

Ein Großteil davon ist mechanischer Natur und rührt von dem Pectra-Upgrade her, das Validatoren erlaubt, bis zu 2.048 ETH zu halten und automatisch zu compounden, sodass Betreiber, die bestehende Positionen aufstocken, sich neben Neueinsteigern in die Warteschlange einreihen. Etwa 41,2 Millionen ETH oder 33,8 % des Angebots sind derzeit staked.

Weitere Eilmeldungen

• New York hat Kalshi wegen angeblicher illegaler Glücksspiele verklagt und fordert mindestens 36 Milliarden USD Schadenersatz sowie eine gerichtliche Verfügung, die den prediction market daran hindert, in dem Bundesstaat zu agieren.
• Strategy hat seine STRC-Dividende bei 12 % belassen, obwohl die Vorzugsaktie nahe 89 USD gehandelt wird, und bricht damit mit Michael Saylor's Gewohnheit, die Ausschüttungen zu erhöhen, sobald die Aktien deutlich unter ihrem Nennwert liegen.
• Eine mit dem Iran verbundene Börse in Dubai hat 676 Millionen USD an wallet auf Binance gesendet; laut Reuters war dies Teil eines Netzwerks zur Sanktionsumgehung im Wert von 4 Milliarden USD, das mit iranischen Glücksspielseiten und der IRGC in Verbindung steht.
• Eine Studie der Banca d'Italia hat ergeben, dass Stablecoin-Überweisungen nicht systematisch günstiger sind, wobei die Kosten zwischen 0,3 % und fast 9 % liegen, da Fiat-On-Ramps und -Off-Ramps den Großteil der Ausgaben verschlingen.
• BNB Chain geht rechtlich gegen einen ehemaligen Mitarbeiter vor, der angeblich die seed phrase eines Tutorial-wallet verwendet hat, um einen Memecoin zu starten und etwa 628.000 USD einzustecken.
• Berichten zufolge hat PumpFun Mitarbeiter entlassen, zwei Monate bevor sie PUMP-Tokens im Wert von mehreren Millionen hätten erhalten sollen, wobei ein Co-Gründer die Entlassungen auf ein zu schnelles Wachstum zurückführte.
• Circle hat eine beschränkt geschäftsfähige Trust-Charter vom NYDFS erhalten und damit eine staatliche Ebene zur Bundesaufsicht hinzugefügt, wenige Wochen nachdem die endgültige OCC-Zulassung für seine nationale Trust-Bank erteilt wurde.
• Die FCC hat im Ausland hergestellte fortschrittliche Roboter und angeschlossene Wechselrichter von neuen Zulassungen ausgeschlossen, eine Definition, die breit genug ist, um Saugroboter, Rasenmäher und Liefergeräte abzudecken.