Bitcoin Hardware-Wallet: Coldcard Mk3 mit Seed-Generierungslücke

Bitcoin Hardware-Wallet: Coldcard Mk3 mit Seed-Generierungslücke

Coinkite warnte am 30. Juli 2026 vor einer Lücke bei der Bitcoin Hardware-Wallet Sicherheit der Coldcard Mk3. Parallel untersuchen Experten einen Abfluss von 594 Bitcoin im Wert von 38,3 Mio. US-Dollar.

Coldcard Mk3: Sicherheitslücke bei der Seed-Generierung

Coinkite warnte am Donnerstag, 30. Juli 2026, alle Nutzer der Coldcard Mk3 vor einem Risiko für die Bitcoin Hardware-Wallet Sicherheit: Eine Schwachstelle bei der Seed-Generierung kann private Schlüssel vorhersehbar machen. Betroffen sind Geräte, auf denen zwischen Firmware-Version 4.0.1 und 5.0.3 ein Seed erzeugt wurde.

Der Fehler steckt laut Coinkite bereits in Firmware 4.0.0 aus dem März 2021: Die Geräte übersprangen ihren Hardware-Zufallsgenerator und griffen stattdessen auf eine vorhersehbare, softwarebasierte Schlüsselerzeugung zurück, initialisiert mit nicht geheimen Chip-Daten. Als bestätigt verwundbar gilt der Pfad für Firmware zwischen 4.0.0 und 4.1.9.

Coinkite empfiehlt allen betroffenen Nutzern, ihre Bitcoin-Bestände auf einen neu erzeugten Seed zu migrieren. Die Bitcoin Hardware-Wallet Sicherheit bleibt bis dahin von dieser Migration abhängig. Eine BIP-39-Passphrase mildert das Risiko nach Herstellerangaben nur teilweise.

38 Millionen Dollar Bitcoin Drain offenbart Systemfragilität

Parallel zur Warnung untersuchen Sicherheitsexperten einen Abfluss von rund 594,48 Bitcoin, umgerechnet etwa 38,3 Mio. US-Dollar. Die Coins wurden am 30. Juli 2026 zwischen 1:31 und 1:56 Uhr UTC aus rund 500 Wallets mit nur einer Signatur abgezogen, ein Zeitfenster von 25 Minuten.

Nach einer vorläufigen Analyse von Rob Hamilton, Chef des Versicherers AnchorWatch, wurden 1.324 nicht ausgegebene Transaktionsausgänge über 500 Transaktionen innerhalb von drei Blöcken bewegt. 562 Bitcoin flossen anschließend auf eine einzige Adresse. Weitere Angaben veröffentlichte Coinkite auf seiner offiziellen Sicherheitsseite.

Ein technisch belegter Zusammenhang zur Seed-Generierungslücke ist bislang nicht bestätigt. Beide Fälle werden getrennt untersucht.

Dezentralität unter Beobachtung: Lücken als Erinnerung an Eigenverantwortung

Der Vorfall lenkt den Blick auf die Verwahrungskontrolle Bitcoin: Wer Coins selbst verwahrt, übernimmt auch die Verantwortung für die Qualität der zugrunde liegenden Zufallsquelle. Eine fehlerhafte Firmware kann genau jene Kontrolle aushöhlen, die für die Bitcoin Hardware-Wallet Sicherheit eigentlich sorgen soll.

Dezentrale Verwahrung verschiebt Risiko von der Börse zum einzelnen Gerät. Sie beseitigt es nicht. Fehler in Firmware oder Zufallsgenerator wirken sich damit direkt auf den Besitzer aus, ohne dass eine dritte Partei haftet.

Für Nutzer mit betroffener Coldcard-Mk3-Firmware bleibt die Migration auf einen neuen Seed die einzige gesicherte Reaktion. Ob sich der Abfluss vom 30. Juli auf dieselbe Schwachstelle zurückführen lässt, ist noch offen.

Wir berichteten über die Sicherheitsgrenzen von Hardware-Wallets bei der Selbstverwahrung.

Bitcoin Quantencomputer Schutz: Strategy und BlackRock investieren 15 Millionen

Bitcoin Quantencomputer Schutz: Strategy und BlackRock investieren 15 Millionen

Der Bitcoin Quantencomputer Schutz bekommt eine neue Struktur: Strategy, BlackRock und sieben weitere Institutionen gründeten am Donnerstag die Bitcoin Security Consortium und sagten dafür 15 Mio. US-Dollar über drei Jahre zu. Koordiniert wird die Arbeit von der Non-Profit-Organisation Brink.

Quantum-Schutz für Bitcoin: Initiative und Ziele

Der Bitcoin Quantencomputer Schutz hat am Donnerstag, 23. Juli 2026, eine neue Struktur bekommen: Strategy und BlackRock gründeten mit sieben weiteren Institutionen die Bitcoin Security Consortium. Die neun Gründungsmitglieder, darunter Anchorage Digital, ARK Invest, Block, Blockstream, Coinbase, Fidelity Digital Assets und Galaxy, sagten dafür 15 Mio. US-Dollar über drei Jahre zu.

Das Geld liegt nicht in einem gemeinsamen Fonds, jedes Mitglied finanziert eigene Entwickler oder Forschungsprojekte. Koordiniert wird die Arbeit von Mike Schmidt, Geschäftsführer der Non-Profit-Organisation Brink, ehrenamtlich.

Ziel des Konsortiums ist die Finanzierung quantenresistenter Kryptografie-Forschung sowie eine verlässliche Informationsquelle für Investoren und die Öffentlichkeit über den Fortschritt der Absicherung.

Quantencomputer: Die Bedrohung für Blockchain-Infrastruktur

Auslöser ist ein Whitepaper von Google Quantum AI aus dem März 2026, das die Ressourcen für einen Quantenangriff auf Bitcoins Verschlüsselung neu berechnete: Statt 20 Mio. Qubits reichen unter 500.000 aus, statt Jahrzehnten könnten es rund drei Jahre sein. Google verschob sein internes Zieldatum für einen kryptografisch relevanten Quantencomputer von nach 2033 auf 2029, das zugrundeliegende Quantum Computing Risiko Bitcoin ist damit erstmals beziffert.

In ihrer Pressemitteilung nennt die Bitcoin Security Consortium dieses Zeitfenster als Grund für die gebündelte Finanzierung. Der Bitcoin Quantencomputer Schutz betrifft vor allem ältere Adressformate, bei denen der öffentliche Schlüssel bereits sichtbar im Mempool liegt, Schätzungen gehen von 4 bis 5 Mio. BTC in solchen Adressen aus.

Warum Bitcoin einzigartig anfällig für Quantum-Angriffe ist

Anders als bei zentral verwalteten Systemen lässt sich ein Wechsel der Signaturverfahren bei Bitcoin nicht von oben verordnen. Der Bitcoin Quantencomputer Schutz braucht breiten Konsens unter Entwicklern, Minern und Nutzern, etwa für das vorgeschlagene BIP-360, ein Prozess, der historisch Jahre dauert.

Dezentrale Systeme sichern sich gegen neue Bedrohungen nur ab, wenn genügend unabhängige Akteure freiwillig investieren, eine zentrale Anordnung gibt es bei Bitcoin nicht. Die Finanzierung durch neun Institutionen zeigt, dass dieser Anreiz trägt, ohne dass eine einzelne Partei die Kontrolle übernimmt.

Ob drei Jahre und 15 Mio. US-Dollar reichen, um die Umstellung vor 2029 abzuschließen, bleibt offen. Fest steht, dass das Zeitfenster enger geworden ist als vor einem Jahr angenommen.

Wir berichteten über die Google-Studie, die dieses Zeitfenster erstmals bezifferte.

Spanische Großbank Banco Santander baut Bitcoin-Position auf

Spanische Großbank Banco Santander baut Bitcoin-Position auf

Banco Santander, Spaniens größte Bank, hat am 29. Juli 2026 erstmals eine Bitcoin-Position offengelegt und reiht sich mit 4,31 Millionen US-Dollar in die institutionelle Bitcoin-Adoption ein. Die SEC-Pflichtmitteilung zeigt zugleich Positionen in Ethereum- und Gold-ETFs.

Banco Santander baut Bitcoin-Position auf

Banco Santander, Spaniens größte Bank, hat am 29. Juli 2026 in einer Pflichtmitteilung an die US-Börsenaufsicht SEC erstmals eine Bitcoin-Position offengelegt. Das Formular 13F-HR weist für den Stichtag 30. Juni 2026 exakt 129.615 Anteile am iShares Bitcoin Trust (IBIT) von BlackRock aus, im Wert von 4,31 Millionen US-Dollar. Eine frühere Bitcoin-ETF-Position ist in den Quartalsmeldungen der Bank nicht verzeichnet, die institutionelle Bitcoin-Adoption ist damit für Santander ein neuer Schritt.

Dieselbe Mitteilung listet zusätzlich 297.947 Anteile am iShares Ethereum Trust im Wert von 3,54 Millionen US-Dollar sowie eine Position von 1,51 Millionen US-Dollar im iShares Gold Trust. Gemessen am gesamten US-Aktienportfolio der Bank von rund 16 Milliarden US-Dollar macht die IBIT-Position lediglich 0,027 Prozent aus.

Spaniens Großbank investiert 4,3 Millionen in Bitcoin

Institutionelle Investmentmanager mit mehr als 100 Millionen US-Dollar verwaltetem Vermögen müssen ihre US-Aktienbestände nach US-Recht binnen 45 Tagen nach Quartalsende in einer 13F-Pflichtmitteilung offenlegen. Genau darüber ist die Bitcoin-Position von Santander erst öffentlich geworden, eine gesonderte Ankündigung der Bank gab es nicht.

IBIT ist seit seinem Start 2024 der mit Abstand größte Spot-Bitcoin-ETF in den USA und dient zahlreichen Banken als bevorzugter Zugang zu Bitcoin ohne eigene Verwahrung. Dass ausgerechnet Santander, eine der größten Banken der Eurozone, diesen Weg wählt, zeigt, wie die institutionelle Bitcoin-Adoption zunehmend auch europäische Häuser erreicht. Auffällig bleibt die geringe Größe der Position im Verhältnis zum Gesamtportfolio, verglichen mit deutlich größeren Engagements anderer US-Investmentmanager.

Institutionelle Bitcoin Nachfrage erreicht den Bankensektor

Für deutsche Anleger zeigt der Fall vor allem eines: Bitcoin wird im Bankensektor zunehmend als reguläre Portfolio-Position behandelt, nicht mehr als Randerscheinung. Die institutionelle Bitcoin-Adoption verläuft dabei in kleinen, überprüfbaren Schritten statt in großen Ankündigungen. Ob Santander die Position hält, aufstockt oder wieder abbaut, lässt sich aus einer einzelnen Quartalsmeldung nicht ablesen. Wir berichteten über ein ähnliches Engagement der kanadischen Nationalbank.

Dass eine systemrelevante Bank mit rund 16 Milliarden US-Dollar US-Aktienvermögen überhaupt Bitcoin-Exposure meldet, verändert die Ausgangslage: Kapital fließt hier bewusst in ein Gut mit programmatisch fixierter Obergrenze von 21 Millionen Einheiten, nicht in beliebig vermehrbare Bankeinlagen. Offen bleibt, ob weitere europäische Großbanken diesem ersten Schritt in den kommenden Quartalen folgen.

Strategy Quartalszahlen: Bitcoin-Treasury wird zum Vertrauenstest

Strategy Quartalszahlen: Bitcoin-Treasury wird zum Vertrauenstest

Strategy Bitcoin Treasury: Das Unternehmen meldete am Donnerstag einen Nettoverlust von 8,22 Mrd. US-Dollar für das zweite Quartal, ausgelöst durch unrealisierte Buchverluste auf den Bitcoin-Bestand. Der Bestand selbst wuchs dennoch auf 843.775 BTC, während die Aktie deutlich unter ihrem Jahresstand notiert.

Bitcoin-Treasury und Geldausweitung

Strategy legte am Donnerstag, 30. Juli 2026, die Zahlen zum zweiten Quartal vor. Das Unternehmen von Michael Saylor wies einen Nettoverlust von 8,22 Mrd. US-Dollar aus, der Verlust je Aktie lag bei 24,45 US-Dollar. Analysten hatten im Schnitt nur 2,19 US-Dollar Verlust pro Aktie erwartet.

Fast der gesamte Verlust entstand durch einen unrealisierten Buchverlust von 8,32 Mrd. US-Dollar auf den Bitcoin-Bestand. Der Umsatz aus dem Softwaregeschäft stieg dagegen um 6,9 Prozent auf 122,4 Mio. US-Dollar. Das Strategy Bitcoin Treasury wuchs im selben Zeitraum um 11 Prozent auf 843.775 Bitcoin, finanziert über neue Aktien und Vorzugskapital. Jede neue Kapitalrunde verwässert bestehende Anteile, ähnlich einer Geldmengenausweitung auf Unternehmensebene.

Bitcoin-Besitz versus Aktienwert

Der durchschnittliche Einstandspreis liegt laut der SEC-Meldung von Strategy bei 75.476 US-Dollar pro Bitcoin, in Summe rund 63,6 Mrd. US-Dollar. Strategy bleibt damit der größte bekannte Bitcoin-Halter unter börsennotierten Unternehmen.

Die Aktie schloss am Berichtstag bei 97,74 US-Dollar, ein Tagesplus von 4,41 Prozent und knapp unter der Marke von 100 US-Dollar. Auf Jahressicht steht das Papier dennoch 37,44 Prozent im Minus, über zwölf Monate sogar 75,63 Prozent. Der Marktwert der Aktie hinkt dem Wachstum des Strategy Bitcoin Treasury zunehmend hinterher, eine Lücke, die Anleger als Abschlag zum Bitcoin-Nettovermögen bezeichnen.

Markt zweifelt am Modell

Der Fehlbetrag gegenüber den Analystenschätzungen fällt so deutlich aus wie selten zuvor. Das Strategy Bitcoin Treasury bleibt damit ein Test dafür, wie lange Bestandswachstum und Aktienbewertung auseinanderlaufen können. Anleger fragen vor allem, ob Zinszahlungen auf Wandelanleihen und Vorzugsaktien auch bei niedrigerem Bitcoin-Kurs bedient werden können, ohne Bitcoin verkaufen zu müssen.

Wer die Aktie kauft, kauft damit vor allem eine gehebelte Wette auf einen Vermögenswert mit fester Obergrenze von 21 Mio. Einheiten, nicht den Bitcoin selbst.

Die Zahlen zeigen, dass das Treasury-Modell bei fallenden Kursen buchhalterisch verwundbar bleibt, auch wenn der reale Bitcoin-Bestand weiter wächst. Die Kursreaktion auf über 97 US-Dollar deutet darauf hin, dass ein Teil des Marktes die Zahlen vorerst als Bestätigung liest.

Ob die fortgesetzte Bitcoin-Akkumulation das Vertrauen der Anleger dauerhaft zurückgewinnt, entscheidet sich erst in den kommenden Quartalen. Die 21-Mio.-Obergrenze von Bitcoin selbst ändert sich dadurch nicht, nur die Bewertung der Bilanz, die auf ihr aufgebaut ist.

Wir berichteten über den vorherigen Kauf, mit dem Strategy die Marke von 815.000 Bitcoin überschritten hatte.

Luno und 11 weitere Krypto-Börsen bauen 20 Prozent Personal ab

Luno und 11 weitere Krypto-Börsen bauen 20 Prozent Personal ab

Der Krypto-Börsen-Personalabbau erreicht mit Luno am 28. Juli 2026 bereits zwölf Unternehmen: Die Börse streicht 20 Prozent ihrer weltweiten Stellen. Laut Branchentracker CryptoJobsList wurden im Juli bereits 894 Stellen offengelegt abgebaut.

Personalabbau bei zwölf Krypto-Unternehmen

Die Kryptobörse Luno hat am Dienstag, 28. Juli 2026, angekündigt, 20 Prozent ihrer weltweiten Belegschaft abzubauen. Der Krypto-Börsen-Personalabbau reiht Luno damit in eine Welle von mindestens zwölf Unternehmen ein, die allein im Juli Stellenstreichungen oder Restrukturierungen meldeten. Nach Angaben des Branchentrackers CryptoJobsList summieren sich die offengelegten Kürzungen im Juli auf 894 betroffene Stellen.

Luno gehört zur Digital Currency Group und begründete den Schritt mit Investitionen in Automatisierung sowie einer Neuausrichtung auf institutionelle Kunden. CEO James Lanigan erklärte, veränderte Betriebsabläufe hätten den Personalbedarf verringert. Bereits im Januar 2023 hatte Luno inmitten der damaligen Branchenkrise 35 Prozent seiner Belegschaft gestrichen. Auch die Plattform Gnosis meldete im Juli einen Stellenabbau, ohne genaue Zahlen zu nennen.

Strukturelle Fragilität zentralisierter Plattformen

Der Krypto-Börsen-Personalabbau trifft die Branche in einer Phase, in der zentralisierte Anbieter wiederholt Kosten senken, obwohl Handelsvolumen und Nutzerzahlen laut Branchendaten insgesamt zulegen. Restrukturierungen dieser Größenordnung verändern nicht nur Arbeitsplätze, sondern auch die Kapazität von Börsen, Kundenanfragen, Sicherheitsprüfungen und Auszahlungen zuverlässig zu bearbeiten. Der Layoffs-Tracker von CryptoJobsList zählt für 2026 bereits mehr als 7.254 offengelegte Kürzungen bei 47 Unternehmen, meist mit Marktbedingungen begründet.

Für Kunden bedeutet Personalabbau bei einer Verwahrstelle ein zusätzliches Gegenparteirisiko: Wer Bitcoin auf einer Börse hält, ist auf deren operative Stabilität angewiesen, unabhängig davon, ob die Coins selbst unverändert bleiben. Personalengpässe in Support, Compliance oder Sicherheitsteams können sich in Wartezeiten oder verzögerten Prüfungen niederschlagen, ohne dass Nutzer davon vorab erfahren.

Kontrollverlust durch Zentralisierung

Der aktuelle Krypto-Börsen-Personalabbau zeigt, was mit der Verwahrung bei einer zentralen Plattform verbunden ist: Kunden geben mit der Einzahlung ihrer Bitcoin die Kontrolle über die privaten Schlüssel ab und sind von unternehmerischen Entscheidungen wie Restrukturierungen mitbetroffen, ohne selbst Einfluss darauf zu haben. Selbstverwahrung verlagert dieses Gegenparteirisiko zurück auf den Halter, macht ihn im Gegenzug aber unabhängig von der Personalpolitik eines Verwahrers.

Der Personalabbau bei Luno und elf weiteren Unternehmen ändert nichts an der festen Obergrenze von 21 Mio. Bitcoin, verschiebt aber die operative Verlässlichkeit einzelner Verwahrer. Für Nutzer bleibt die praktische Konsequenz dieselbe wie bei jeder Restrukturierung: Support-Zeiten und Bearbeitungswege können sich kurzfristig verändern.

Offen ist, ob sich die Konsolidierung der Branche im August fortsetzt oder ob die Zahl von zwölf betroffenen Unternehmen für Juli abschließend bleibt.

Wir berichteten über einen vergleichbaren Stellenabbau bei Crypto.com.

Bitcoin Mining Expansion: Galaxy Digital und MARA kaufen Land in Texas

Bitcoin Mining Expansion: Galaxy Digital und MARA kaufen Land in Texas

Die Bitcoin Mining Expansion in Texas nimmt Fahrt auf: Galaxy Digital und MARA Holdings kauften binnen wenigen Wochen zusammen mehr als 1.700 Acres Land für neue Rechenzentren. Allein der MARA-Deal in Matagorda County kann bei voller Meilenstein-Erfüllung bis zu 600 Mio. US-Dollar kosten.

Großminer investieren massiv in Texas-Infrastruktur

Die Bitcoin Mining Expansion in Texas beschleunigt sich: MARA Holdings kaufte am 2. Juli 2026 über die Tochtergesellschaft Volt Texas ein mehr als 1.200 Acres großes Grundstück in Matagorda County. Verkäufer war HIF USA, die Bekanntgabe erfolgte am 9. Juli 2026. Diese Bitcoin Mining Expansion fällt in eine Phase, in der texanische Miner ihre Rechenzentren verstärkt auch für KI-Rechenleistung öffnen.

Parallel erwarb Galaxy Digital ein rund 500 Acres großes Areal in McGregor, Texas, für seinen zweiten KI- und Hochleistungsrechenzentrums-Campus im Bundesstaat. Beide Unternehmen bauen damit ihre Präsenz in Texas gezielt aus. Texas lockt mit einem eigenständigen, deregulierten Stromnetz und niedrigen Genehmigungshürden für Großprojekte in der Region.

Landflächen als langfristige Mining-Strategie

Der Kaufpreis für das MARA-Grundstück liegt bei bis zu 600 Mio. US-Dollar, fällig nur bei vollständiger Erfüllung aller Entwicklungs-Meilensteine. Laut Unternehmensmitteilung erhält das Areal Zugriff auf bis zu 2.000 Megawatt Stromkapazität, davon 1.000 Megawatt bis Oktober 2027 und die vollen 2.000 Megawatt bis April 2028.

Entwickelt wird der Standort gemeinsam mit Starwood Digital Ventures. Nach vollständiger Energieversorgung soll sich die Stromkapazität im MARA-Portfolio auf rund 4,8 Gigawatt mehr als verdoppeln, inklusive der laufenden Vereinbarung mit Long Ridge Energy and Power. Galaxy Digital plant für McGregor zunächst 74 Megawatt mit Ausbaupotenzial in späteren Phasen, womit die Investitionen in Texas Datenzentren weiter zunehmen.

Stromverfügbarkeit zieht Mining-Investitionen an

Beide Deals folgen einem bekannten Muster: Bitcoin-Miner und Rechenzentrumsbetreiber siedeln sich dort an, wo Strom günstig und in großen Mengen verfügbar ist, nicht umgekehrt. Für Texas bedeuten solche Deals zusätzliche Steuereinnahmen und Arbeitsplätze, für die Unternehmen sichern sie sich Strompreise unterhalb urbaner Regionen.

Wer Land und Strompläne für Jahre im Voraus sichert, verschiebt Kapital von kurzfristiger Spekulation in langfristige Infrastruktur. Bitcoin Mining Expansion wird damit zunehmend als Standortentscheidung mit mehrjährigem Zeithorizont geplant, nicht als kurzfristiges Kapazitätsspiel.

Profitieren dürften die Unternehmen und texanische Kommunen durch Investitionen und Arbeitsplätze, während Anleger das Risiko tragen, ob die avisierten Kapazitäten fristgerecht realisiert werden. Unverändert bleibt die feste Obergrenze von 21 Mio. Bitcoin, die jede zusätzliche Rechenleistung lediglich verteilt, aber nicht vermehrt.

Wir berichteten darüber, wie Bitcoin-Mining weltweit den günstigsten verfügbaren Strom sucht, von Texas bis Island.