Ein Sicherheitsproblem im Zusammenhang mit älterer Coldcard-Firmware veranlasste Tausende Bitcoin-Besitzer dazu, ihre Gelder zu bewegen, doch die Börsendaten zeigten kaum Hinweise auf Verkäufe durch Großinvestoren. Die Spent-Output-Bänder von CryptoQuant verzeichneten das stärkste Zuflusswachstum unter 1 BTC, während größere Transfers deutlich unter früheren Höchstständen blieben.
Die kombinierten Zuflüsse aus den Sub-0.01-, 0.01–0.1- und 0.1–1-BTC-Bändern erreichten während des jüngsten Anstiegs nahezu 2.000 BTC. Dieser Gesamtwert lag deutlich über ihrem üblichen Tagesbereich und markierte die klarste Konzentration der Aktivität nach dem Vorfall.
Transfers über 1 BTC folgten jedoch einem anderen Muster. Ihre kombinierten Zuflüsse blieben in der Mitte der 20.000er-Bereich, weit unter den Spitzen von über 60.000 BTC Anfang Juni. Der Unterschied zeigte, dass kleinere Guthaben den Anstieg verursachten und nicht große Anleger, die Coins auf Börsen einzahlen.
Darüber hinaus überstiegen die Nettozuflüsse auf Börsen 11.000 BTC, während Transaktionen mit weniger als einem Coin auf 39.600 anstiegen. Die täglich aktiven Adressen stiegen ebenfalls von etwa 645.000 auf nahezu 1 Million und erreichten das höchste Niveau seit Dezember 2024.
Allerdings stammte der Großteil dieses Anstiegs von sendenden Adressen, während die Anzahl der empfangenden Adressen deutlich weniger zunahm, was Notfalltransfers von einem breiten Netzwerkwachstum trennt. Die defensive Bewegung folgte erheblichen Verlusten im Zusammenhang mit dem Exploit.
Das Ausmaß der Verluste spiegelte einen tieferen technischen Fehler in der betroffenen Firmware wider. Die Analyse von Block erklärte die Schwachstelle durch einen Integrationsfehler, der die Seed-Generierung auf einen deterministischen MicroPython-Fallback umleitete.
Folglich ersetzte der Fallback-Prozess unter bestimmten Bedingungen den vorgesehenen Hardware-Zufallszahlengenerator. Dies verringerte die für sichere private Schlüssel erforderliche Unvorhersehbarkeit und machte die betroffenen Wallet-Seeds verwundbar.
Unter eingeschränkten Bedingungen konnte die betroffene Mk2- und Mk3-Firmware deterministische Ausgaben generieren, während spätere Coldcard-Modelle nur eine stark reduzierte Entropie aufwiesen. Obwohl Coinkite korrigierte Firmware-Versionen für die betroffenen Produktlinien veröffentlichte, kann die Installation des Updates keine Seeds sichern, die von der anfälligen Software erstellt wurden.
Daher müssen exponierte Nutzer mit der korrigierten Firmware einen neuen Seed generieren, das Ersatz-Wallet verifizieren und ihre Bitcoin-Bestände übertragen. Währenddessen blieb die zurückhaltende Preisreaktion von Bitcoin im Einklang mit den Börsendaten, da größere Einzahlungsbänder deutlich unter den während intensiverer Verteilungen verzeichneten Niveaus blieben.
