Kleine Bitcoin-houders verlegden op 31 juli een hoeveelheid coins die we niet meer hebben gezien sinds de ineenstorting van FTX. Dit gebeurde naar aanleiding van het nieuws dat Coldcard-hardwareportefeuilles al vijf jaar raambare sleutels genereerden. Overdrachten van minder dan 1 BTC kwamen die dag uit op 39.600 BTC (ongeveer $2,5 miljard), aldus Julio Moreno, hoofd onderzoek bij CryptoQuant. Het laatste vergelijkbare cijfer was 39.900 BTC op 16 november 2022, kort na de ineenstorting van FTX. Het aantal dagelijkse actieve adressen steeg van 645.000 op 30 juli naar bijna een miljoen op 31 juli, de hoogste waarde sinds december 2024. Opvallend is dat deze stijging voornamelijk bij verzendende adressen zat, niet bij ontvangende.
Een deel van deze overdrachten ging naar beurzen. De stortingen, bestaande uit sub-10 BTC-transfers, bereikten op 31 juli 7.300 BTC ($459 miljoen), het hoogste bedrag sinds 6 februari, aldus CryptoQuant. Moreno koppelde deze beweging aan de Coldcard-inbreuk, en merkte op dat mensen ogenschijnlijk hun holdings verschoven “op zoek naar veiligheid”, hoewel hij hierbij een zekere onzekerheid aangaf. Opmerkelijk is dat de prijs van Bitcoin nauwelijks bewoog te midden van de golf aan beursstortingen, wat suggereert dat gebruikers hun coins vooral wilden verplaatsen om ze te beveiligen in plaats van te verkopen. Bitcoin wordt momenteel verhandeld voor $62.724, een daling van 0,7% in de afgelopen dag, volgens gegevens van CoinGecko.
De kwetsbaarheid in Coldcard dateert van een fout in de firmware van maart 2021, waarbij seed-zinnen (de cryptografische sleutels voor wallets) uit een te beperkte pool werden getrokken. Galaxy Research registreerde drie golven van diefstallen tegen zaterdag, met in totaal 1.367 BTC verspreid over 4.585 adressen. Dit bedrag steeg van $38 miljoen toen de kwetsbaarheid aan het licht kwam tot $70 miljoen nadat Binance-oprichter Changpeng Zhao gebruikers waarschuwde. Een vierde golf lijkt momenteel gaande te zijn; Alex Thorn van Galaxy Research meldde dat er in 15 opeenvolgende blokken anomalieën werden waargenomen met een snelheid die ongeveer 45 keer de normale was. Na correctie van een set die per ongeluk multisig-adressen omvatte, werd deze stijging vastgesteld op 709 adressen en 448,73 BTC ($28 miljoen), waardoor het totale verlies op ongeveer 1.816 BTC of zo’n $114 miljoen komt. Thorn voegde hier echter een kanttekening aan toe: er heeft tot nu toe nog geen slachtoffer bevestigd dat deze vierde golf daadwerkelijk heeft ervaren, wat steunt op patroonherkenning.
Sommige van deze sweeps bevonden zich nog in de mempool, en hebben gekozen voor replace-by-fee (RBF), wat betekent dat houders die snel handelen en een hoge vergoeding betalen, mogelijk de aanvaller kunnen overbieden. Opmerkelijk is dat geen van de adressen die in de eerste drie golven zijn getroffen, multisig waren, wat zou hebben kunnen helpen om de impact te beperken.
Nick Percoco, chief security officer bij Kraken, noemde het voorval een “wake-up call” voor de gehele hardware wallet-industrie. ColdCard’s modellen Mk4, Mk5 en Q zijn uitgerust met gecertificeerde veilige elementen, maar hij merkte op dat hun seeds nog steeds rond de 72 bits lag, omdat de certificering enkel de componenten dekte zonder dat werd gecontroleerd welke codepaden daadwerkelijk werden uitgevoerd. Percoco pleit voor onafhankelijke laboratoriumvalidatie van entropiebronnen, gekoppeld aan specifieke firmwareversies en vermeld in een openbaar register, vergelijkbaar met wat betalingen terminals al vereisen. Hij voegde eraan toe dat de hotfix van Coinkite nu faalt bij de build tenzij de juiste generator is gekoppeld, een controle die ongeveer 48 uur in beslag nam once het bedrijf wist waar het naar moest zoeken.
Vraag & Antwoord
Welke impact heeft de ColdCard-exploit op de cryptomarkt?
De exploit heeft de kwetsbaarheid van hardware wallets benadrukt en resulteert in een toenemende vraag naar beveiligingsaudits en transparantie binnen de industrie. Investeerders kunnen hierdoor hun strategieën heroverwegen, met een focus op beveiligde opslag.
Hoe reageren gebruikers op deze beveiligingsproblemen?
Veel gebruikers lijken hun Bitcoin naar exchanges te verplaatsen, wat een teken kan zijn dat ze op zoek zijn naar veiligere opslagopties. Dit kan echter ook wijzen op paniekverkopen, iets waar investeerders alert op moeten zijn.
Wat kunnen investeerders doen om hun risico’s te beperken?
Het is raadzaam voor investeerders om hun holdings regelmatig te controleren en waar nodig over te stappen naar veiliger alternatief, zoals multisig wallets, die extra beveiligingslagen bieden tegen dit soort aanvallen.
Een reactie achterlaten