Coldcard-Firmware: 1.367 Bitcoin gestohlen, 88,6 Mio. Euro weg
Veröffentlicht am: 02.08.2026 um 20:18 Uhr | Redaktion boerse-global.de
Schwere Sicherheitslücken erschüttern Finanzsektor, kritische Infrastruktur und Unternehmen – deutsche Behörden und Firmen müssen handeln.
Die jüngsten Sicherheitsvorfälle zeigen: Die Bedrohungslage für digitale Systeme ist komplexer denn je. Ein millionenschwerer Krypto-Diebstahl, Angriffe auf kommunale Wasserwerke in den USA und kritische Lücken in VMware-Produkten – die Angriffsfläche wächst rasant. Für deutsche Unternehmen und Behörden bedeutet das: Wegsehen ist keine Option mehr.
Bitcoin-Diebstahl: Fehler im Zufallsgenerator
Ein Firmware-Fehler in Coldcard-Hardware-Wallets hat zum Verlust von rund 1.367 Bitcoin geführt – umgerechnet etwa 88,6 Millionen Euro.
Die Analyse von Galaxy Research zeigt: Der Diebstahl erfolgte in drei Wellen über 4.585 Adressen. Die größte davon am 30. Juli 2026 – innerhalb von nur 41 Minuten verschwanden 1.082 Bitcoin von 1.196 Adressen.
Die Ursache liegt Jahre zurück: Ein Integrationsfehler aus dem März 2021 sorgte dafür, dass die Seed-Generierung der Geräte nicht auf den hardwarebasierten Zufallsgenerator zurückgriff. Stattdessen nutzte das System eine schwächere Software-Lösung mit vorhersehbaren Daten wie Seriennummern und Taktregistern. Betroffen sind die Modelle Mk2, Mk3, Mk4, Mk5 und Q.
Der Hersteller Coinkite reagierte am 31. Juli mit Notfall-Updates und riet Nutzern, komplett neue Seeds zu generieren. Binance-Gründer Changpeng Zhao warnt grundsätzlich: Auch Hardware-Wallets seien nicht unfehlbar. Seine Empfehlung: Vermögen auf mehrere Wallets verteilen, um das Risiko eines Totalverlusts zu minimieren.
Angriffe auf Wasserwerke: Kritische Infrastruktur im Visier
Die US-Behörde CISA warnt Versorger eindringlich – nach Cyberangriffen auf mehr als 30 Wassersysteme in Minnesota.
Zwischen dem 26. und 27. Juli 2026 attackierte die iranisch verbundene Gruppe CyberAv3ngers internet-exponierte speicherprogrammierbare Steuerungen (SPS). Besonders brisant: Eine aktiv ausgenutzte Schwachstelle in Rockwell-Geräten (CVE-2021-22681), für die es bislang keinen Patch gibt.
Auch Indien meldet Vorfälle: Am 2. August 2026 legte ein Malware-Angriff rund zehn offizielle Websites der Regierung von Uttarakhand lahm, darunter das Portal des Ministerpräsidenten-Fonds. Die Dienste konnten aus Backups wiederhergestellt werden – der Vorfall zeigt jedoch die Verletzlichkeit öffentlicher Infrastruktur.
Experten schlagen daher ein neues Priorisierungsmodell für Betriebstechnologie vor: Statt alles gleichermaßen zu patchen, soll nach Ausnutzbarkeit und Schadenspotenzial priorisiert werden. Netzwerksegmentierung und virtuelle Patches dienen als Übergangslösungen, wenn eine sofortige Behebung nicht möglich ist.
VMware und Cisco: Update-Pflicht für Unternehmen
Zwei große Technologiekonzerne mussten diese Woche kritische Sicherheitslücken schließen – betroffene Firmen sollten schnell handeln.
Angesichts der zunehmenden Angriffe auf Unternehmen ist ein proaktiver Schutz der IT-Infrastruktur wichtiger denn je. Dieser kostenlose Report klärt auf, wie Sie Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen erfüllen. IT-Sicherheit stärken und Unternehmen schützen
Broadcom veröffentlichte am 1. August 2026 ein Advisory für fÜnf VMware-Schwachstellen. Darunter: ein kritischer Authentifizierungs-Bypass und ein Directory-Traversal-Fehler in vCenter sowie eine VM-Escape-Lücke in ESXi. Letztere ist besonders gefährlich, da sie Angreifern den Sprung aus einer virtuellen Maschine auf den Host ermöglicht.
Cisco schloss zeitgleich eine Zero-Day-Lücke im Firepower Management Center (CVE-2026-20316). Über statische Zugangsdaten konnten Angreifer ohne Authentifizierung niedrige Privilegien erlangen. Die Lücke wurde am 30. Juli in den KEV-Katalog der CISA aufgenommen – Unternehmen sollten die Patches umgehend einspielen, um Kettenangriffe mit Root-Zugriff zu verhindern.
Transparenz als Sicherheitsgewinn
Lumen Technologies machte eine erstaunliche Entdeckung: Nach der Zusammenführung von 40 verschiedenen Systemen tauchten 1,1 Millionen Cyber-Assets auf – bisher waren nur 17.000 bekannt.
Die umfassende Inventur führte zu einer Reduzierung des Sicherheitsrisikos um 40 Prozent. Gleichzeitig vervielfachte das Unternehmen seine Sicherheitsinvestitionen. Die Botschaft für den Mittelstand: Wer seine Systeme nicht kennt, kann sie nicht schützen.
Neue Standards: Was auf Deutschland zukommt
Regulierungsbehörden verschärfen die Anforderungen – auch für europäische Unternehmen wird der Druck größer.
Wer die Sicherheit seiner Unternehmensdaten langfristig garantieren will, muss heute auch die steigenden rechtlichen Anforderungen im Blick behalten. In diesem kostenlosen E-Book erfahren Sie, wie Sie sich proaktiv absichern und welche Bedrohungen Unternehmer jetzt kennen müssen. Gratis-Report zu Cyberrisiken und rechtlichen Pflichten
Die CISA erweiterte am 31. Juli ihre Leitlinien für Software-Stücklisten (SBOM) um rund 24 neue Felder. Diese decken unter anderem die Identifizierung kryptografischer Algorithmen und die Bestätigung der Software-Identität ab – ein Schritt zu mehr Transparenz in der Lieferkette.
AWS veröffentlichte derweil aktualisierte Vorgaben zur HIPAA-Sicherheitsregel mit Pflicht-Verschlüsselung, Multi-Faktor-Authentifizierung und strengeren Asset-Inventaren. Auch wenn die endgültige Regelung Mitte 2026 noch ausstand: Gesundheitsunternehmen sollten sich auf härtere Auflagen einstellen.
In Großbritannien steht der Cyber Security and Resilience Bill vor der Verabschiedung. Zusammen mit der NIS2-Richtlinie und dem NCSC CAF v4.0 werden kürzere Meldefristen und Vorstands-Haftung für kritische Infrastrukturen zur Pflicht. Deutsche Unternehmen, die in Großbritannien aktiv sind, sollten die Entwicklungen genau beobachten.
KI als Verteidigung
Automatisierung wird zum Schlüssel im Kampf gegen Cyberbedrohungen – Akamai integriert autonome KI in seine Web Application Firewall.
Seit dem 1. August 2026 können Kunden Schwachstellen damit direkt an der Netzwerkgrenze entschärfen. Branchenvertreter wie der Sicherheitschef von Google Cloud sehen KI-gestützte Abwehr inzwischen als Grundvoraussetzung für verantwortungsvolle Unternehmensführung. Wer im digitalen Zeitalter bestehen will, kommt daran nicht mehr vorbei.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
