Der 30. Juli 2026 ist ein Datum, das fraglos in die Kryptogeschichte eingehen wird. Denn an diesem Tag wurde der fundamentale, Glaubensgrundsatz der Bitcoin-Gemeinschaft in Frage, dass man Bitcoin sicher verwahren kann, nachhaltig erschüttert: 86 Millionen Dollar wurden aus ausgerechnet über das als besonders sicher geltende “Cold-Wallets”-/Hardware-Wallet-System gestohlen. Über eine Schwachstelle in der Software konnten Angreifer mehr als 1.367 Bitcoin stehlen; die Sicherheitslücke besteht fort, der Schaden wächst also noch weiter an. Betroffen sind in diesem Fall Tausende Nutzer, die ihre Bitcoin bewusst offline verwahrt hatten. Für die meisten Menschen sind 86 Millionen Dollar bereits eine unvorstellbare Summe, doch in der Welt der Kryptowährungen nimmt sie sich hingegen fast bescheiden aus: Bereits vor einigen Jahren waren bei der Kryptobörse Bitfinex 120.000 Bitcoins entwendet worden, die heute mehr als sieben Milliarden Dollar wert wären. Das war ebenfalls ein Schock für die Kryptogemeinde, doch dieser Angriff betraf eine Kryptobörse, sie immer mit gewissen Imponderabilien behaftet sind, wie 2022 die spektakuläre Pleite von FTX gezeigt hat.

Doch diesmal betraf der Angriff Cold Wallets – und hier geht es primär weniger um Geld als um das unbedingte Vertrauen. Und dieser jüngste Angriff wirft eine Frage auf, die weit über Bitcoin hinausreicht, nämlich die, ob es in einer zunehmend digitalen Welt überhaupt noch absolute Sicherheit geben kann. Was nun sind Cold Wallets? Dies sind kleine Geräte, kaum größer als ein USB-Stick sind und die der privaten Aufbewahrung von Kryptowährungen dienen. Sie sind normalerweise nie mit dem Internet verbunden, sind ohne Probleme transportfähig, können in den Hosentasche oder am Schlüsselbund aufbewahrt werden und galten deshalb jahrelang als der sicherste Ort für Bitcoins.

Der Traum vom unabhängigen Geld

Der Bitcoin entstand nach der Finanzkrise 2008 aus einem einfachen Gedanken heraus, dass Menschen ihr Vermögen wieder selbst kontrollieren können sollen, ganz ohne Banken oder Staaten – und vor allem ohne Zentralbanken. Dies wurde als reale Befreiung empfunden, da keine Bank das Konto je würde sperren können und keine Regierung das Vermögen würde manipulieren können. Währungsauf- und Abwertungen würden keine Rolle mehr spielen. Der Preis für diese Befreiung war allerdings von Anfang an klar: Wer die Freiheit will, trägt auch die persönliche Verantwortung für sein Kryptogeld. Jedoch liegt auch hier der Teufel im Detail. Anders, als viele glauben, liegen Bitcoins nicht physisch oder digital separat vor, sie sind auch nicht auf einem USB-Stick oder in einer App versteckt, sondern sie sind Teil der Blockchain. Um den betreffenden Datenteil, der die persönlichen Coins kodiert, zu finden und über das Vermögen zu verfügen, ist ein geheimer digitaler Schlüssel entscheidend. Wer ihn besitzt, besitzt die Bitcoins. Wer ihn verliert, verliert auch sein Vermögen. Es gibt keine Hotline, keine Erstattung, keine Möglichkeit zur Wiederherstellung. Deshalb vertrauten viele Anleger den sogenannten Cold Wallets, diesen kleinen Stick oder Geräten, die nie mit dem Internet verbunden sind und deshalb jahrelang als nahezu unknackbar galten.

Und genau diesem Vertrauen wurde am 30. Juli 2026 Juli ein schwerer Schlag versetzt. Das Erstaunliche an diesem Fall ist, dass die Bitcoin-Blockchain selbst gar nicht angegriffen wurde. Auch die Verschlüsselung von Bitcoin gilt weiterhin als außerordentlich robust. Das Versagen ist an einer ganz anderen Ecke zu suchen: Die Software, einer, als besonders sicher geltenden Hardware-Wallet, erzeugte ihre geheimen Schlüssel offenbar nicht so zufällig, so wie sie es hätte tun müssen. Für den normalen Nutzer war dieser Fehler völlig unsichtbar und es bestand auch keinerlei Möglichkeit, sich dagegen zu schützen. Für jemanden mit tiefem technischem Wissen öffnete sich dadurch jedoch eine Hintertür. Was wie ein Hochsicherheitstresor aussah, besaß plötzlich ein Schloss mit einer versteckten Schwachstelle.

War künstliche Intelligenz der Einbrecher?

Noch ist unklar, wie die Schwachstelle letztlich entdeckt wurde. Der Hersteller Coldcard vermutet, dass möglicherweise ein KI-System den Programmfehler gefunden haben könnte. Jedoch lässt sich das bislang noch nicht beweisen. Ebenso kursieren Spekulationen, ein ehemaliger Mitarbeiter oder jemand mit sehr detaillierten Kenntnissen der Software könne sein Wissen an Kriminelle verkauft haben. Jedoch gibt es auch dafür keinerlei Beweise. Fest steht nur eines: Der Fehler existierte und jemand wusste genau, wie er auszunutzen war. Der Raubzug selbst dauerte dabei nur kurz: Innerhalb von nur 41 Minuten arbeiteten sich die Angreifer durch Hunderte Wallets, und im Zwei-Sekunden-Takt verschwanden die Vermögen der jewiligen Besitzer. Das ganze ohne Warnungen oder Alarmauslösungen und ohne Sicherheitsabfragen. In der Kryptowelt gilt: Wer den geheimen Schlüssel kennt, besitzt technisch die Bitcoins – und genau dieses Prinzip machten sich die Täter zunutze. Für manche Betroffene bedeutete der Coup den Verlust ihrer gesamten Ersparnisse. Ein Nutzer aus einem Land mit hoher Inflation schrieb in einem Internetforum, Bitcoin sei seine letzte Hoffnung auf finanzielle Sicherheit gewesen. Nach dem Diebstahl blieb ihm nur noch ein kurzer Satz: “Ich bin fertig mit Bitcoin!”

Erstaunlicherweise reagierte der Bitcoin-Kurs kaum auf den Vorfall. Die Finanzmärkte scheinen den Schaden als begrenzt einzuschätzen. Doch Börsenkurse erzählen jedoch nicht immer die ganze Geschichte. Der eigentliche Verlust lässt sich nicht in Dollar, Euro oder Schweizer Franken berechnen. Er heißt Vertrauen. Heute, wo der Bitcoin für ganze Staaten, wie beispielsweise El Salvador, sogar die einzige Währung darstellt, bedeutet dies eine immense Katastrophe. Viele Anleger glaubten, mit einer Cold Wallet seien ihre Ersparnisse praktisch unangreifbar. Diese Gewissheit hat sich am 30. Juli 2026 als Illusion erwiesen und verflüchtigt. Wer Bitcoin besitzt, sollte diesen Vorfall deshalb als Weckruf verstehen und sich selbst einige einfache Fragen ehrlich zu beantworten. Liegen meine Bitcoin wirklich bei einem vertrauenswürdigen Anbieter? Ist meine Wallet auf dem neuesten Stand? Habe ich meine Seed Phrase –  einen oft aus Dutzenden Worten bestehenden individuellen Code, falls das Passwort einmal vergessen wurde – sicher aufbewahrt? Oder könnten Feuer, Wasser oder ein Einbruch sie zerstören? Wissen vielleicht zu viele Menschen, wo sie sich befindet? Viele dieser Fragen wirken banal. Doch genau sie entscheiden im Ernstfall darüber, ob ein Vermögen erhalten bleibt oder innerhalb weniger Sekunden verschwindet.

Grundsätzliches Problem unserer Zeit

Zudem lenkt dieser Vorfall den Blick auf ein grundsätzliches Problem unserer Zeit: Wir digitalisieren inzwischen nahezu unser gesamtes Leben: unser Geld, unsere Kommunikation, unsere Fotos, unsere Gesundheitsdaten, unsere Identität, und so weiter. Je stärker unsere Welt digitalisiert wird, desto größer wird auch unsere Abhängigkeit von Software. Und Software wird von Menschen oder neuerdings von KI geschrieben. Doch wie auch Menschen macht auch die KI Fehler. Teils große Fehler! Manchmal reicht ein einziger Programmierfehler aus, um Milliardenwerte zu gefährden. Das gilt nicht nur für Kryptowährungen, sondern für Banken, Stromnetze, Krankenhäuser, Verkehrssteuerungen und staatliche Infrastrukturen gleichermaßen. Die eigentliche Lehre aus diesem Hack ist deshalb nicht, dass der Bitcoin gescheitert wäre. Vielmehr liegt sie in der Gewissheit, dass es so etwas wie absolute Sicherheit einfach nicht gibt. Und die nächste Herausforderung wartet bereits: Während die Kryptobranche noch die Folgen dieses Angriffs analysiert, zeichnet sich bereits die nächste Herausforderung ab. Quantencomputer könnten eines Tages Rechenleistungen erreichen, die heutige Verschlüsselungsverfahren grundsätzlich infrage stellen. Noch ist dieses Szenario Zukunftsmusik, doch die Entwicklung schreitet schneller voran, als viele erwarten. Darauf wird sich mit Sicherheit nicht nur Bitcoin einstellen müssen. Davon wäre mit Sicherheit die gesamte digitale Welt betroffen!

Der Bitcoin wurde einst mit dem Versprechen geboren, den Menschen die Kontrolle und die Verantwortung über ihre eigenen Vermögenswerte zurückzugeben. Dieses Versprechen gilt grundsätzlich noch immer, doch Freiheit und Eigenverantwortung sind zwei Seiten derselben Medaille. Wer seine Bank ersetzen will, muss auch die Verantwortung einer Bank übernehmen. Der Coldcard-Hack ist deshalb weit mehr als ein spektakulärer Diebstahl. Er ist ein lauter Weckruf, der möglicherweise gerade noch rechtzeitig kommt. Er richtet sich nicht gegen Bitcoin, Kryptowährungen oder gegen die Digitalisierung, sondern gegen die Illusion, Technik könne menschliche Fehlbarkeit vollständig überwinden. Wir bauen immer bessere Systeme, das ist unbestritten; doch letztendlich bleibt jedes System eben nur so stark wie die Menschen, die es entwickeln. Und: Vertrauen entsteht nicht allein durch Technologie. Vertrauen entsteht durch Verantwortung. Dazu gehören Transparenz und die Bereitschaft, Fehler offen zu erkennen und zu beheben.
Gerade in einer immer digitaleren Welt ist diese Verantwortung vielleicht die wichtigste Währung von allen.

Werbung

Diese Artikel erschien auch auf dem Blog “Zwischen den Zeiten“.