Beveiligingslek brengt duizenden cryptowallets in gevaar

In dit artikel:

Duizenden cryptowallets lopen risico op diefstal door een ernstig lek in de manier waarop zogeheten seed phrases zijn aangemaakt. Blockchainbeveiligingsbedrijf Coinspect waarschuwt dat aanvallers daar inmiddels al zeker 5 miljoen dollar aan cryptovaluta mee hebben buitgemaakt.

Het probleem zit niet in de blockchains zelf, zoals Bitcoin, Ethereum, Polygon, Tron en Solana, maar in wallets die met foutieve of zwakke software zijn gegenereerd. Door onvoldoende willekeur bij het maken van de seed phrase kunnen privésleutels makkelijker worden geraden, waardoor criminelen toegang krijgen tot de hele wallet. Sommige kwetsbare wallets blijken al sinds 2018 te bestaan, maar ook recent aangemaakte wallets zijn getroffen.

De eerste grote diefstal vond plaats op 27 mei, toen uit 431 wallets ongeveer 3,1 miljoen dollar werd gestolen. Afgelopen zondag kwam daar nog eens circa 2 miljoen dollar bij. Omdat nog niet alle adressen en netwerken zijn onderzocht, kan de totale schade volgens Coinspect veel hoger liggen.

Coinspect en beveiligingsbedrijf SlowMist adviseren gebruikers van vooral oudere mobiele wallets om hun adressen te controleren en zo nodig direct over te stappen naar een nieuwe wallet of hardware wallet. Wie een mogelijk kwetsbare seed phrase heeft, moet die volgens de onderzoekers niet opnieuw gebruiken.