Coldcard-hack kost Bitcoin-bezitters ruim $100 miljoen
De Coldcard-hack heeft inmiddels voor meer dan $100 miljoen aan bevestigde schade veroorzaakt. Volgens nieuw onderzoek van Galaxy Research hebben aanvallers 1.596 Bitcoin (BTC) buitgemaakt bij ongeveer 7.300 adressen. Onderzoekers zien daarnaast aanwijzingen voor een vierde aanvalsgolf, waardoor de totale schade mogelijk richting $130 miljoen gaat.
Voor Bitcoin-bezitters is vooral opvallend hoe groot het incident is geworden. Hardware wallets gelden als een populaire manier om crypto zelf te bewaren, maar ook deze apparaten zijn niet volledig beschermd tegen technische kwetsbaarheden.
Coldcard-hack groeit naar 1.596 gestolen Bitcoin
Galaxy Research heeft drie grote aanvalsgolven bevestigd. Daarnaast vonden de onderzoekers veertien kleinere incidenten die waarschijnlijk verband houden met dezelfde kwetsbaarheid.
In totaal gaat het om 1.596 BTC. Galaxy kon de omvang van de aanvallen beter vaststellen nadat 73 slachtoffers contact hadden opgenomen met de onderzoekers. Met deze informatie konden zij transacties en getroffen adressen aan elkaar koppelen.
De nieuwe cijfers liggen opnieuw hoger dan eerdere schattingen. Zaterdag sprak Galaxy nog over 1.367 BTC verspreid over 4.585 adressen. Inmiddels gaat het om ongeveer 7.300 adressen.
Galaxy waarschuwt bovendien dat het gevaar nog niet volledig voorbij is. Mogelijk proberen aanvallers de kwetsbaarheid nog steeds te misbruiken.
Mogelijke vierde aanval kan schade verhogen naar $130 miljoen
Naast de drie bevestigde aanvalsgolven onderzoekt Galaxy een vierde groep verdachte transacties. Als deze transacties inderdaad bij dezelfde aanval horen, stijgt het totaal naar ongeveer 2.055 BTC. Tegen de huidige waardering komt dat neer op circa $130 miljoen.
Galaxy neemt deze Bitcoin voorlopig niet mee in de officiële schatting. Slachtoffers uit deze mogelijke vierde aanvalsgolf hebben zich nog niet gemeld, waardoor directe bevestiging ontbreekt.
Op basis van de blockchainanalyse denkt Galaxy wel dat het waarschijnlijk om een nieuwe aanvalsgolf gaat. Het onderzoeksbureau spreekt van een redelijk hoge mate van zekerheid.
Grootste deel van gestolen Bitcoin staat nog stil
Een belangrijk detail is dat ongeveer 90% van de gestolen Bitcoin nog niet naar andere adressen is gestuurd. Ook een groot deel van de BTC uit de drie bevestigde aanvallen staat nog op dezelfde adressen.
Dat maakt het voor onderzoekers eenvoudiger om de Bitcoin te volgen. Alle transacties op het Bitcoin-netwerk staan namelijk openbaar op de blockchain. Onderzoekers kunnen daardoor zien wanneer BTC van het ene naar het andere adres gaat.
Dat betekent niet dat direct duidelijk is wie een adres beheert. Toch kunnen onderzoekers transacties volgen en bijvoorbeeld herkennen wanneer gestolen Bitcoin uiteindelijk bij een bekende crypto-exchange terechtkomt.
Galaxy heeft relevante adressen inmiddels gedeeld met Amerikaanse federale opsporingsdiensten, crypto-exchanges en bedrijven die gespecialiseerd zijn in blockchainonderzoek.
Wat is een hardware wallet?
Coldcard is een hardware wallet die zich specifiek richt op Bitcoin. Een hardware wallet is een fysiek apparaat waarmee gebruikers hun private keys buiten een gewone computer of smartphone kunnen bewaren.
Een private key kun je zien als de geheime digitale sleutel waarmee je toegang tot je Bitcoin beheert en transacties goedkeurt. Wie deze sleutel in handen krijgt, kan in principe ook over de bijbehorende BTC beschikken.
Hardware wallets verkleinen bepaalde online risico’s, omdat gevoelige informatie zoveel mogelijk buiten apparaten met een internetverbinding blijft. Ze zijn echter niet automatisch foutloos. Problemen met software, firmware of de manier waarop beveiligingsgegevens worden aangemaakt, kunnen alsnog grote gevolgen hebben.
De Coldcard-hack laat daarmee zien dat self-custody niet alleen vrijheid geeft. Wie zelf Bitcoin bewaart, draagt ook zelf verantwoordelijkheid voor het veilig houden ervan.
Wat betekent dit voor Coldcard-gebruikers?
Galaxy adviseert gebruikers die niet zeker weten of hun Coldcard getroffen kan zijn om hun Bitcoin naar een veilig adres te verplaatsen. Dat advies krijgt extra gewicht nu onderzoekers aangeven dat de aanvallen mogelijk nog doorgaan.
Gebruikers moeten daarbij voorzichtig handelen. Alleen snel geld verplaatsen is niet voldoende wanneer het nieuwe adres opnieuw afhankelijk is van dezelfde kwetsbare beveiliging.
Het incident benadrukt daarom het belang van actuele firmware, betrouwbare back-ups en het volgen van officiële beveiligingsmeldingen van walletfabrikanten.
Conclusie
De Coldcard-hack behoort met minimaal 1.596 gestolen BTC inmiddels tot een omvangrijk beveiligingsincident voor Bitcoin-gebruikers. De bevestigde schade ligt boven $100 miljoen en kan oplopen tot ongeveer $130 miljoen als Galaxy ook de vierde vermoedelijke aanvalsgolf bevestigt.
Dat ongeveer 90% van de buit nog niet is verplaatst, geeft onderzoekers en opsporingsdiensten de mogelijkheid om de Bitcoin te blijven volgen. Voor Coldcard-gebruikers blijft ondertussen vooral voorzichtigheid belangrijk, zolang niet duidelijk is of alle risico’s zijn verdwenen.
Veelgestelde vragen
Hoeveel Bitcoin is gestolen bij de Coldcard-hack?
Galaxy Research heeft tot nu toe 1.596 gestolen BTC bevestigd. De aanvallen troffen ongeveer 7.300 Bitcoin-adressen. Een mogelijke vierde aanvalsgolf kan het totaal verhogen naar ongeveer 2.055 BTC.
Is een hardware wallet nog veilig?
Een hardware wallet kan veel online risico’s beperken, maar geen enkel apparaat is volledig vrij van kwetsbaarheden. De veiligheid hangt onder meer af van de hardware, firmware en de manier waarop private keys worden aangemaakt en bewaard.
Is de gestolen Bitcoin al verkocht?
Het grootste deel lijkt nog niet te zijn verplaatst. Volgens Galaxy staat ongeveer 90% van de gestolen Bitcoin nog stil. Onderzoekers en opsporingsdiensten kunnen deze adressen daardoor blijven volgen.
