Hackers kraken populaire Bitcoin hardware wallet, $86 miljoen gestolen

In dit artikel:

Een ernstige softwarekwetsbaarheid in de populaire Coldcard-hardware-wallet heeft geleid tot een grote diefstal van Bitcoin. Volgens Galaxy Research zijn meer dan 4.500 wallets getroffen en is inmiddels ruim 1.367 Bitcoin gestolen, met een waarde van ongeveer 86 miljoen dollar. De schade werd aanvankelijk op 38 miljoen dollar geschat, maar liep daarna snel op.

De fout zat in de generator die de seed phrase — de reeks herstelwoorden die toegang tot een wallet geeft — aanmaakt. In bepaalde softwareversies was de gebruikte willekeur niet sterk genoeg. Omdat onder meer serienummers van apparaten werden verwerkt, konden aanvallers sommige seed phrases reconstrueren en de bijbehorende wallets leegmaken. Coldcard-producent Coinkite heeft het lek bevestigd en een firmware-update uitgebracht. Gebruikers met een mogelijk getroffen wallet moeten hun tegoeden verplaatsen naar een nieuwe seed phrase die met de bijgewerkte software is gegenereerd.

De aanval toont aan dat hardware-wallets, hoewel ze Bitcoin offline bewaren en daardoor beter beschermd zijn tegen veel online aanvallen, niet zonder risico zijn. De veiligheid hangt ook af van de software die cryptografische sleutels maakt. Daarmee laait de discussie over zelfbeheer opnieuw op: het vermijden van cryptobeurzen verschuift het risico naar de gebruiker zelf.

Dat risico is breder zichtbaar in de cryptosector. TRM Labs meldde dat in de eerste helft van 2026 bij 207 hacks voor 972 miljoen dollar aan cryptovaluta werd buitgemaakt. Aanvallen op infrastructuur en privésleutels vormden slechts circa 15 procent van de incidenten, maar waren verantwoordelijk voor meer dan driekwart van de totale schade.