Coldcard-lek kost bitcoin-bezitters $38 miljoen in 25 minuten

In dit artikel:

Vrijdagochtend 31 juli 2026 is in minder dan een half uur tijd 594 bitcoin, goed voor ongeveer 38 miljoen dollar, gestolen uit circa 500 Coldcard-wallets. Het ging vooral om lang inactieve single-signature wallets met kleine bedragen, die verspreid over 1.324 transacties werden leeggehaald en daarna grotendeels op één adres werden samengebracht. De aanval blijkt terug te voeren op een firmwarefout in de populaire hardware wallet van het Canadese Coinkite, waarbij sinds maart 2021 onbedoeld niet de bedoelde hardware-randomgenerator werd gebruikt maar een zwakkere softwarematige variant. Daardoor konden seeds die op getroffen firmware zijn aangemaakt in theorie worden achterhaald. Coinkite heeft inmiddels een noodpatch uitgebracht, maar gebruikers wordt geadviseerd hun firmware direct te updaten en te controleren wanneer hun seed is aangemaakt. Het incident onderstreept dat een hardware wallet niet automatisch volledig veilig is en dat spreiding van opslag en goede back-up- of multisig-strategieën belangrijk blijven.