500 Cold Wallets in 25 Minuten komplett geleert! Coldcard-Sicherheitslücke führt zum Diebstahl von 594 Bitcoin Die bekannte Bitcoin-Cold-Wallet Coldcard hat kürzlich eine schwerwiegende Sicherheitslücke offenbart: Ein Hacker nutzte einen jahrelang verborgenen Firmware-Fehler aus und räumte innerhalb von nur 25 Minuten fast 500 Wallets leer, indem er insgesamt 594 Bitcoin stahl. Was wirklich schockiert, ist, dass die Schwachstelle nicht durch einen privaten Schlüssel-Leak oder Phishing-Angriffe der Nutzer verursacht wurde, sondern durch ein Problem mit der „Zufallszahl (Random Number)“ bei der Erstellung des privaten Schlüssels in der Cold Wallet. Der größte Feind des privaten Schlüssels ist nicht der Hacker, sondern mangelnde Zufälligkeit Die Sicherheit von Kryptowährungen basiert auf einer Grundvoraussetzung: „Der private Schlüssel muss vollkommen unvorhersehbar sein.“ Normalerweise sollte Coldcard den im Chip integrierten Hardware-Zufallszahlengenerator (Hardware Random Number Generator, HRNG) verwenden, um nahezu echte Zufallsentropie zu erzeugen und darauf basierend den privaten Schlüssel zu generieren. Doch diese Sicherheitslücke führte dazu, dass das System unter bestimmten Umständen die Hardware-Zufallsquelle übersprang und stattdessen nutzte: * Chip-Seriennummer * Systemzeitstempel * Andere vorhersagbare, nicht geheime Informationen Diese Informationen mögen unterschiedlich erscheinen, sind aber im Kern regelbasiert und berechenbar – der private Schlüssel wurde somit „vorhersagbar“. Für den Durchschnittsnutzer beträgt die Anzahl möglicher 256-Bit-Privatschlüssel: 2²⁵⁶ Diese Zahl ist so groß, dass selbst alle Supercomputer der Welt zusammen kaum eine Chance haben, sie durch Brute-Force zu knacken. Wenn die Zufallsquelle jedoch nur eine begrenzte Kombination hat, zum Beispiel: * Innerhalb eines bestimmten Zeitraums erstellt * Bekannte Hardwaremodelle * Bekanntes Format der Chip-Seriennummer Dann schrumpft der Suchraum von kosmischem Ausmaß auf einen Bereich, den Hacker tatsächlich durchprobieren können. Mit anderen Worten, Hacker müssen das Passwort nicht knacken, sondern nur den Prozess der privaten Schlüsselerstellung reproduzieren, um denselben privaten Schlüssel zu berechnen. Gelingt das, können sie direkt alle Bitcoins im Wallet kontrollieren. Warum konnten in 25 Minuten fast 500 Wallets geleert werden? Weil das Angriffsziel nicht ein einzelnes Wallet war, sondern alle Geräte, die von derselben Schwachstelle betroffen sind. Sobald die Lücke entdeckt wurde, können Hacker massenhaft mögliche private Schlüssel generieren und diese mit Adressen in der Blockchain abgleichen. Finden sie eine Adresse mit Guthaben, können sie sofort Transaktionen signieren und das gesamte Kapital abziehen. Daher sieht es so aus, als würden Hunderte von Opfern gleichzeitig angegriffen, tatsächlich handelt es sich aber um eine groß angelegte private Schlüssel-Rekonstruktionsattacke. Cold Wallets sind nicht absolut sicher: Viele glauben: „Cold Wallets werden niemals gehackt.“ Das ist nicht wahr. Der größte Vorteil von Cold Wallets ist, dass der private Schlüssel niemals mit dem Internet in Berührung kommt. Wenn der private Schlüssel jedoch von Anfang an nicht mit wirklich hochwertiger Zufälligkeit erzeugt wurde, kann selbst ein nie online verbundenes Gerät schon im Moment seiner Entstehung ein Risiko bergen. Deshalb entscheidet die Sicherheit nicht nur darüber, ob es offline ist, sondern: * Ob ein vertrauenswürdiger Hardware-Zufallszahlengenerator verwendet wird. * Ob die Firmware vollständig auditiert wurde. * Ob es öffentliche und überprüfbare Sicherheitsmechanismen gibt. * Ob jegliche vorhersagbare Information bei der privaten Schlüsselerstellung vermieden wird. Die Sicherheit von Kryptowährungen besteht nicht nur darin, „den privaten Schlüssel offline zu speichern“. Der wahre Kern liegt darin, ob der private Schlüssel aus wirklich unvorhersehbaren Zufallszahlen entstanden ist. Sobald die Zufälligkeit verloren geht, kann selbst die teuerste Cold Wallet in Sekundenschnelle jeglichen Schutz verlieren. In der Welt der Kryptographie kommt wahre Sicherheit nicht von der Hardware, sondern von der „Unvorhersehbarkeit.“

Die Krypto-Welt hat in den letzten Jahren die menschliche Natur bis zum Äußersten verstärkt. Du denkst, du handelst, aber in Wirklichkeit kämpfst du gegen deine eigene Gier, Angst und Glück. In einem Bullenmarkt glaubt jeder, ein Genie zu sein, alles, was man kauft, steigt, und mit Hebelwirkung gehört die Welt dir. Vor kurzem wurde noch eine Menge Geschichten über finanzielle Freiheit erzählt, jetzt ist es direkt zu einer Reality-Show über Zwangsliquidationen geworden. Huang Licheng, 335 Liquidationen. Du hast nicht falsch gelesen, nicht 3 Mal, nicht 35 Mal, sondern 335 Mal. Das ist kein Handel mehr, das ist wiederholte Marktausbildung, und jede Lektion ist sehr teuer. Von einmal 1,4 Milliarden Gewinn bis jetzt 1 Milliarde Verlust, das, was dazwischen liegt, nennt man nicht Volatilität, sondern eine Wendung im Leben. Noch schlimmer ist, dass am Ende nur noch 30.000 Dollar auf dem Konto sind. Der grausamste Aspekt des Marktes ist nie, ob du verlieren wirst, sondern dass er dich in Zeiten des Gewinns glauben lässt, dass du nicht verlieren wirst. Dann fängst du langsam an, mehr zu investieren, den Hebel zu vergrößern, dein Selbstvertrauen zu steigern, und beim letzten Mal nimmst du alles zurück, was du vorher gewonnen hast. Viele Menschen lachen über solche Geschichten, aber wenn man die Elemente Hebel, häufiges Handeln und emotionale Überwältigung auseinander nimmt, ist es eigentlich nur eine 100-fache Verstärkung der Fehler, die die meisten Kleinanleger machen. Der Markt hat nie an Genies gefehlt, sondern an denen, die bis zum Ende überleben. Einige verlieren, weil sie den Trend nicht verstehen, andere verlieren, weil sie das Risiko nicht kontrollieren können, aber die meisten verlieren, weil sie nicht wissen, wann sie aufhören sollen, das ist sehr ähnlich wie beim Daytrading an der Börse, wo man immer glaubt, dass man gewinnen wird. 335 Liquidationen sind nicht nur ein Rekord. Es ist eher eine Erinnerung daran, dass, wenn du kein Risikomanagement hast, der Markt das Risikomanagement für dich übernehmen wird. Was man mit Glück verdient, wird letztendlich auch mit Können verloren.

Endlich zurückgeholt, nur mit niedrigem Hebel kann man überleben Sonst, wenn es auf 80.000 steigt und du mit 100x hebelst, wer würde da nicht liquidiert werden?

Reuters enthüllt Meta's Schwierigkeiten nach KI-bedingten Entlassungen: Sicherheitsvorfälle steigen um 40 %, Nachbearbeitungszeit steigt um 70 % In den letzten Monaten hat der Social-Media-Riese Meta aufgrund der Entwicklung von KI massiv entlassen. Am 26. August veröffentlichte Reuters einen Folgebericht, der aufzeigt, dass Meta-CEO Mark Zuckerberg bereits im Januar dieses Jahres einen KI-Transformationsplan vorgelegt hatte. Dieser Plan mit dem Codenamen Organization Transformation (OT) zielt darauf ab, Meta zu einem "KI-nativen" Betriebsmodell zu machen, bei dem KI viele der zuvor von Mitarbeitern ausgeführten täglichen Aufgaben übernimmt, während nur noch kleinere, aber hochqualifizierte Teams die Überwachung übernehmen. Nachdem im März die Entlassungspläne von Meta bekannt wurden, sank die Mitarbeitermoral stark, und Führungskräfte wurden sogar angewiesen, die Situation zu beschönigen und den Teams lediglich mitzuteilen, dass sich ihre zukünftigen Aufgaben durch KI "entwickeln" würden. Laut einem internen Beitrag von Meta-Technikchef Andrew im Juni stiegen die von Mitarbeitern mit KI generierten Codeänderungen im Jahresvergleich um 220 %, doch die tatsächlich live geschalteten neuen Funktionen oder Upgrades, die den Nutzern zugutekommen, wuchsen nur um 36 %. Die Welle der KI-unterstützten Codeerstellung brachte stattdessen Zuverlässigkeitsbedenken mit sich, es kam zu "groß angelegtem, zerstörerischem KI-Agentenverhalten", was zu einem Anstieg schwerwiegender technischer und Sicherheitsvorfälle um 40 % im Vergleich zum Vorjahr führte. Die Zeit, die Mitarbeiter mit der "Nachbearbeitung" verbringen, stieg sogar um 70 %.

Kryptowährungen in die Altersvorsorge einbeziehen, mehr als die Hälfte der Befragten ist dagegen Würden Sie akzeptieren, dass Kryptowährungen in Altersvorsorgepläne aufgenommen werden? Das National Institute on Retirement Security (NIRS) in den USA veröffentlichte eine aktuelle Umfrage, die zeigt, dass 53 % der befragten Amerikaner klar dagegen sind, dass Arbeitgeber Kryptowährungen in betriebliche 401(k)-Altersvorsorgepläne aufnehmen. Darüber hinaus stuft eine Mehrheit von 77 % der Bevölkerung Kryptowährungen als hochriskante Vermögenswerte ein, wobei 46 % sie sogar als „extrem risikoreich“ bewerten. Die Umfrage wurde von insgesamt 1.203 Personen im Alter von 25 Jahren und älter zwischen dem 24.10.2025 und dem 14.11.2025 durchgeführt. Diese Daten bestätigen deutlich, dass die breite amerikanische Öffentlichkeit gegenüber der Aufnahme von stark schwankenden Krypto-Assets in Altersvorsorgekonten weiterhin äußerst vorsichtig und zurückhaltend ist. Die NIRS-Umfrage zeigt, dass bis zu 80 % der Amerikaner der Meinung sind, das Land stecke in einer ernsten Rentenkrise, was deutlich über den 67 % der Umfrage von 2020 liegt. Zudem geben 61 % der Befragten offen zu, sich große Sorgen zu machen, nach der Rente keine ausreichende finanzielle Sicherheit zu haben. Die Hauptursachen für diese Unsicherheit sind die anhaltend hohe Inflation (73 %) und die starken Schwankungen an den Finanzmärkten (62 %). Außerdem befürchten 76 % der Befragten, dass die staatlichen Sozialleistungen gefährdet sein könnten, falls der Kongress nicht rechtzeitig Maßnahmen ergreift. $BTC #美国核心PCE持平上月，沃什杰克逊霍尔讲话如何定调？

Zukunft der Blockchain: Balance zwischen Dezentralisierung und Regulierung Die von ZEC vertretene Privatsphäre-Sparte strebt im Kern Dezentralisierung, finanzielle Freiheit und persönlichen Datenschutz an; während Regulierung zentrale Governance, Ordnung und Risikokontrolle repräsentiert. Die Zukunft der Blockchain muss jedoch nicht eine Entweder-oder-Entscheidung sein. Vielmehr wird sie wahrscheinlich so verlaufen: Dezentralisierung auf der Basisschicht, Compliance auf der Anwendungsschicht, Privatsphäre wird durch Zero-Knowledge-Beweise realisiert. Regierungen können Regeln aufstellen, Finanzinstitute können KYC und AML durchführen, aber Nutzer müssen nicht alle ihre privaten Informationen preisgeben. Durch ZK-Technologie ist es möglich: "Ich kann beweisen, dass ich die Regeln einhalte, ohne alle meine Daten offenzulegen." Daher ist in Zukunft nicht wirklich wichtig, dass "Dezentralisierung die Zentralisierung besiegt", sondern: Wie man zentrale Macht einschränkt und gleichzeitig die finanzielle Freiheit und Privatsphäre des Einzelnen bewahrt. Der Wert von ZEC könnte daher nicht nur darin liegen, "Transaktionen zu verbergen", sondern ein größeres Thema repräsentieren: Ob Menschen in einer zunehmend transparenten digitalen Welt noch das Recht haben, privaten Raum zu bewahren. Das könnte die wahre Schlacht zwischen ZEC und Regulierung sein. $ZEC #ZEC现货ETF首日成交额1480万美元

Nur Unterstützung für Bitcoin? US-Rückkauf von Langfristanleihen und möglicherweise Einsatz von Billionen TGA, aber die Renditen bleiben hoch Das US-Finanzministerium erweitert den Rückkauf von langfristigen US-Staatsanleihen (erhöht das Limit für einzelne Operationen von etwa 2 Milliarden USD auf mindestens 4 Milliarden USD und könnte es weiter ausweiten) und es wird berichtet, dass möglicherweise fast 950 Milliarden USD aus dem TGA (Treasury General Account, allgemeines Konto des Finanzministeriums) zur Unterstützung des Anleihekaufs eingesetzt werden. Sobald die Nachricht bekannt wurde, stiegen Bitcoin und Gold stark an (Bitcoin erholte sich schnell vom Tiefpunkt, mit beträchtlichen Kursgewinnen in kurzer Zeit, begleitet von umfangreichen Short-Coverings). Allerdings erholten sich die US-Anleiherenditen (insbesondere die langfristigen) nach einem kurzen Rückgang stark und kehrten auf ein hohes Niveau zurück. Analysten sind allgemein der Meinung, dass die derzeitigen Rückkaufmaßnahmen in diesem Umfang nicht ausreichen, um den Druck durch die hohen Renditen wirklich zu lindern. Im Hintergrund bestehen weiterhin strukturelle Probleme wie ein großes Angebot an US-Staatsanleihen, Haushaltsdefizite und mangelnde Kaufbereitschaft am langen Ende des Marktes. Kurz gesagt: Das Finanzministerium will durch Rückkäufe die Renditen langfristiger Anleihen drücken, aber die Renditen konnten nicht gesenkt werden, während Bitcoin zuerst stark anstieg. Der Markt bleibt skeptisch gegenüber der Nachhaltigkeit der hohen Renditen. $BTC #财政部拟动用TGA，长债回购能否治本？

Der Autor von "Rich Dad", Kiyosaki, ruft zum Kauf von Gold und Bitcoin auf! Die Ausweitung der Rückkäufe von US-Staatsanleihen ist eine "verdeckte Geldschöpfung" Das US-Finanzministerium hat die Rückkaufoperationen für langfristige Anleihen ausgeweitet, was Diskussionen über Liquidität und Kaufkraft des US-Dollars ausgelöst hat. Der Autor des Finanzbestsellers "Rich Dad, Poor Dad", Robert Kiyosaki, kritisiert dies scharf und bezeichnet es als "verdeckte quantitative Lockerung (QE)". Er prangert die US-Regierung an, massenhaft "Falschgeld (Fiatgeld)" zu drucken, und ruft Investoren dazu auf, sich auf knappe Vermögenswerte wie Gold, Silber und Bitcoin zu konzentrieren, um ihr Vermögen angesichts der enormen US-Schuldenkrise zu schützen. Finanzministerium: Das ist keine quantitative Lockerung Quantitative Lockerung (QE) bezeichnet die Ausweitung der Geldmenge durch die Zentralbank durch den Kauf von Finanzanlagen, meist mit dem Ziel, die langfristigen Zinsen zu senken und die Wirtschaft anzukurbeln. Die US-Behörden interpretieren die aktuelle Maßnahme jedoch anders. Angesichts des starken Anstiegs der Renditen langfristiger Staatsanleihen, wobei die 30-jährigen Anleihen zeitweise den höchsten Stand seit fast 20 Jahren erreichten, kündigte das US-Finanzministerium an, ab dem 9. September das Limit für Rückkäufe von US-Staatsanleihen mit Laufzeiten von 10 bis 30 Jahren von ursprünglich 2 Milliarden auf mindestens 4 Milliarden US-Dollar zu erhöhen. Beamte des Finanzministeriums betonen, dass die Ausweitung der Rückkäufe ausschließlich dazu dient, Liquiditätsprobleme am Anleihemarkt zu lösen, und keine formelle quantitative Lockerung darstellt, da nur die Federal Reserve (Fed) die Befugnis hat, die Geldbasis zu erweitern. Was sagt ihr dazu? Man soll nicht alle Eier in einen Korb legen. Gold und Bitcoin, ich will beides!! $BTC

Analyse der Marktentwicklung der letzten Woche Kürzlich ist Bitcoin (BTC) von etwa 62.000–65.000 USD schnell um 20–26 % gestiegen (stärkste Performance innerhalb einer Woche), erreichte zeitweise fast oder kurzzeitig über 79.000 USD und schwankt derzeit um 77.000–78.000 USD. Dies ähnelt eher einem "starken Ausbruch/Rückprall mit Potenzial für eine Trendwende" als einer rein kurzfristigen Erholung, aber kurzfristig ist eine deutliche Überkauftheit erkennbar, weshalb eine weitere Bestätigung nötig ist, um einen mittelfristigen Aufwärtstrend zu etablieren. Haupttreiber 1. Makroökonomische und Liquiditätskatalysatoren: Der US-Finanzminister Scott Bessent kündigte eine Ausweitung des langfristigen Rückkaufs von US-Staatsanleihen (mindestens Verdopplung) an, was die langfristigen Renditen senkt, die Risikobereitschaft und Liquiditätserwartungen verbessert und als direkter Auslöser wirkt. Ein schwächerer US-Dollar begünstigt gleichzeitig Gold und Bitcoin.  2. Short-Squeeze: Innerhalb kurzer Zeit wurden Milliarden von Dollar an Short-Positionen liquidiert (teilweise Berichte über enorme Volumina an einem oder zwei Tagen), was den Anstieg beschleunigte. 3. Spot- und institutionelle Nachfrage: Der US-Spot-Bitcoin-ETF verzeichnete starke Nettozuflüsse (etwa 1,9 Milliarden USD pro Woche, ein relativ gutes Niveau in letzter Zeit), was zeigt, dass nicht nur ein Leveraged Short-Squeeze stattfindet, sondern auch Spot-Käufe folgen. Die Futures-Positionen gingen während des starken Anstiegs zurück, was die Einschätzung unterstützt, dass es sich um eine "Spot-getriebene" und nicht rein durch Hebelwirkung getriebene Bewegung handelt. 4. Regulatorische und politische Stimmung: Das Weiße Haus veranstaltete kryptobezogene Treffen, und die Erwartung des Fortschritts des CLARITY Act (der Zeitpunkt der Abstimmung im Senat wird beobachtet) senkt die regulatorische Unsicherheitsprämie. $BTC #BTC突破80000美元，能否站稳新关口

BounceBit schließt sein Mainnet dauerhaft und migriert Token zur BNB Chain Laut Berichten (25. August 2026) hat Bitcoin restaking und die Krypto-Ertragsplattform BounceBit nach einem Hack die dauerhafte Schließung seines eigenständigen Layer-1-Mainnets angekündigt und migriert vollständig zur BNB Chain. Der Angreifer nutzte eine Berechtigungslücke im Evmos-Technologiestapel aus und transferierte innerhalb von etwa 5 Stunden über 14 Transaktionen rund 286,5 Millionen $BB (im Wert von ca. 3 Millionen US-Dollar) von 9 Konten. Es wurden keine privaten Schlüssel, Signaturen oder Wallets kompromittiert; CeDeFi Strategy, Promo Vaults, Prime und RWA-Produkte blieben unberührt. Das Netzwerk stoppte die Blockerzeugung etwa 40 Minuten nach der letzten unautorisierten Transaktion. Folgende Maßnahmen: BounceBit entschied sich, die bestehende Chain nicht zu reparieren oder zu aktualisieren (da Evmos nicht mehr weiterentwickelt wird und die Wiederherstellungskosten zu hoch sind), sondern das Mainnet dauerhaft einzustellen. Basierend auf einem Snapshot vor dem Angriff (Blockhöhe ca. 20.697.260) wird $BB in Form von BEP-20 neu auf der BNB Chain ausgegeben. Die vom Angreifer transferierten Token werden nicht in das neue Angebot einbezogen; die Guthaben der legitimen Inhaber (einschließlich gestakter und entsperrter Positionen) werden automatisch wiederhergestellt, ohne dass eine eigene Beantragung erforderlich ist. $BNB #卡什卡利称美债未失灵，长债回购能否治本？