De diefstal van Bitcoin uit kwetsbare Coldcard hardware wallets is nog steeds aan de gang. Onderzoekers van Galaxy Research hebben de totale schade inmiddels geraamd op ongeveer $88 miljoen, onderverdeeld in 4,585 adressen en drie verschillende golven van aanvallen. De complexiteit van deze exploit toont niet alleen technische tekortkomingen aan, maar roept ook vragen op over de consequenties voor gebruikers die deze wallets als veilige opslag beschouwen.
Wat maakt deze zaak zo verontrustend? Alex Thorn, hoofd onderzoek bij Galaxy, heeft de diefstallen geclassificeerd als opzettelijk en vermoedelijk gecoördineerd met behulp van een groot taalmodel. De waarschuwing is helder: iedere single-signature Coldcard adres, dat na de firmwarefout van maart 2021 is aangemaakt, is in wezen een doelwit dat op termijn zal worden leeggeroofd. Dit is niet enkel een theoretische dreiging; het is een realiteit die miljoenen dollars in waarde kan doen verdwijnen.
De oorzaak van deze kwetsbaarheid ligt in een firmwarefout, waardoor seed-zinnen (de basis voor de privésleutels van cryptocurrencies) met onvoldoende randomisatie zijn gegenereerd. Dit heeft geresulteerd in privésleutels die te raden zijn, met alle implicaties van dien. Thorn heeft opgemerkt dat de gestolen Bitcoins gemiddeld 3,18 jaar onbenutzt zijn gebleven voordat ze werden gekaapt, wat duidt op de lange termijnvisie van de slachtoffers, vaak ervaren investeerders die in de veronderstelling verkeerden hun activa veilig te bewaren.
De impact van dit alles is aanzienlijk. Gebruikers voelen de druk om hun Bitcoin terug te trekken van de zelf-gehoste wallets en deze opnieuw over te brengen naar gecentraliseerde exchanges, zoals Coinbase of Binance. Dit is een ingrijpende verschuiving van de oorspronkelijke ‘not your keys, not your coins’-mentaliteit die gebruikers jarenlang hebben omarmd.
Het gevolg van deze aanval is een golf van paniekreacties onder de gedupeerden. Beveiligingsexperts adviseren voorzichtigheid bij het verplaatsen van middelen, terwijl gebruikers in een race verwikkeld zijn om hun activa veilig te stellen. De ervaringen van slachtoffers zijn zowel schokkend als illustratief voor de noodzaak van waakzaamheid. Een voorbeeld hiervan is de Canadese coach Jonathan Goodman, van wie 18,25 BTC ter waarde van ongeveer $1,6 miljoen werd verduisterd op een moment dat zijn sleutels veilig waren opgeborgen in een kluis — een bewijs van de kwetsbaarheid van zelfs de meest rigoureuze beveiligingsmaatregelen.
Deze verhalen benadrukken dat de dreiging niet abstract is, maar concrete gevolgen heeft voor de portemonnees van eindgebruikers. Voor wie cryptovaluta als een serieuze investering beschouwt, zijn dergelijk voorvallen een wake-up call over de noodzaak van goede beveiligingspraktijken en de implicaties van het gebruik van hardware wallets die niet volledig veilig zijn.
De situatie rondom Coldcard stelt kritische vragen over de betrouwbaarheid van hardware wallets en de verantwoordelijkheden van zowel fabrikanten als gebruikers. In een tijd waar de cryptomarkt volatiel is en vertrouwen een sleutelrol speelt, zijn investeerders gevraagd niet alleen hun activa te beschermen, maar ook om kritisch na te denken over de hele infrastructuur waar zij op leunen.
De komende weken zullen cruciaal zijn, niet alleen voor de slachtoffers van deze aanvallen, maar ook voor de toekomst van de cryptocustodiefunctie zelf. Het is aan de industrie om te reageren en stappen te ondernemen om deze tekortkomingen aan te pakken, voordat vertrouwen verder afkalft.
Vraag & Antwoord
Wat is de huidige status van de Coldcard-exploit?
De exploit is nog steeds aan de gang, met Galaxy Research die recent een derde golf van diefstallen heeft gedetecteerd, goed voor ongeveer $88,6 miljoen aan Bitcoin die over verschillende adressen is verspreid.
Wat betekent de kwetsbaarheid van Coldcard voor gebruikers?
Gedupeerde gebruikers worden aangeraden om hun fondsen onmiddellijk van single-signature Coldcard-adressen over te zetten, aangezien deze uiteindelijk allemaal het risico lopen om leeggeroofd te worden.
Hoe reageren gebruikers op de huidige situatie?
Veel gebruikers voelen de noodzaak om hun Bitcoin terug te verplaatsen naar gecentraliseerde exchanges, wat een zorgwekkende verschuiving vertegenwoordigt van de gebruikelijke zelfbewuste ‘not your keys, not your coins’-ethiek binnen de cryptomarkt.













