Coldcard hack jaagt 15 miljard dollar aan Bitcoin op de vlucht

In dit artikel:

De Coldcard-hack, die eind juli aan het licht kwam, groeide uit tot een van de grootste aanvallen op hardwarewallets in jaren. Door een fout in de firmware waren privésleutels van bepaalde Coldcard-wallets sinds maart 2021 veel minder willekeurig gegenereerd en daardoor met voldoende rekenkracht te raden. De aanvallers stalen ongeveer 2.100 bitcoin.

De gebeurtenis bracht echter een veel grotere hoeveelheid bitcoin in beweging. In de dagen rond de aanval verhuisden langetermijnhouders volgens Checkonchain gezamenlijk 233.000 bitcoin, ter waarde van ongeveer 15 miljard dollar. Dat is ruim 110 keer meer dan de buit. De meeste munten gingen naar een nieuwe wallet van dezelfde eigenaar; een deel werd ondergebracht in multisig-opstellingen, waarbij meerdere sleutels nodig zijn voor een transactie. Volgens Glassnode was dit de grootste daling van het aanbod bij langetermijnhouders sinds december 2024.

Coinkite, de fabrikant van Coldcard, waarschuwt gebruikers die tussen firmwareversies 4.0.1 en 4.1.9 een seed aanmaakten om die wallet als verloren te beschouwen. Een software-update maakt zulke zwakke sleutels niet alsnog veilig. Ook eigenaren van niet-getroffen merken zoals Ledger en Trezor verplaatsten uit voorzorg hun munten, mede na meldingen over andere kwetsbaarheden in open source Bitcoinprojecten.

Volgens Casa-topman Nick Neuman laat de massale verhuizing zien dat zelfbeheer de veerkracht van bitcoin vergroot. Bij een gehackte beurs kan de volledige klantenvoorraad tegelijk worden getroffen; bij afzonderlijke wallets moet een aanvaller adressen één voor één kraken. Critici, onder wie ARK-onderzoeker Lorenzo Valente, vinden juist dat zelfbeheer gebruikers blootstelt aan andere technische risico’s.