Bitcoin stroomt terug naar exchanges na Coldcard-beveiligingslek

Bitcoin naar exchanges

Volgens analisten gaat het niet om een afname van het vertrouwen in Bitcoin, maar om een tijdelijke zoektocht naar veiligheid. De situatie laat zien dat ook hardware wallets, die normaal als een van de veiligste opslagmethoden gelden, kwetsbaar kunnen zijn wanneer er een fout in de software zit.

Coldcard-beveiligingslek zorgt voor miljoenenverlies

Coldcard is een hardware wallet die speciaal is ontwikkeld voor het veilig bewaren van Bitcoin. Een hardware wallet bewaart de privésleutels offline, waardoor hackers deze normaal gesproken niet via internet kunnen bereiken.

Bij sommige Coldcard-apparaten bleek echter een firmwarefout aanwezig te zijn die teruggaat tot maart 2021. Door deze fout gebruikte de wallet in bepaalde gevallen een voorspelbare softwarematige willekeurige getallengenerator bij het aanmaken van een nieuwe wallet.

Daardoor ontstond minder willekeur tijdens het genereren van de seed phrase. Een seed phrase is een reeks herstelwoorden waarmee een gebruiker altijd weer toegang krijgt tot zijn wallet. Wanneer die woorden onvoldoende willekeurig zijn, kunnen aanvallers de privésleutels uiteindelijk reconstrueren zonder het apparaat ooit in handen te hebben.

Blockchainonderzoekers schatten dat inmiddels tussen de 1.000 en 1.300 BTC is buitgemaakt. Tegen de huidige koers komt dat neer op ongeveer 70 tot 90 miljoen dollar aan gestolen Bitcoin.

Kleine Bitcoin-bezitters reageren direct

Blockchainanalysebedrijf CryptoQuant zag vrijwel direct een opvallende verschuiving op de blockchain. Op 31 juli steeg het aantal dagelijkse Bitcoin-stortingen naar exchanges in transacties kleiner dan 10 BTC naar ongeveer 7.300 BTC. Dat is het hoogste niveau sinds begin februari.

Ook het aantal actieve Bitcoin-adressen nam sterk toe. Binnen één dag groeide dit van ongeveer 645.000 naar bijna één miljoen adressen. Volgens CryptoQuant bestond een groot deel van deze activiteit uit gebruikers die hun Bitcoin naar handelsplatformen stuurden.

Ook kleinere transacties lieten hetzelfde beeld zien. Het totale volume van transacties onder 1 BTC kwam uit op bijna 39.600 BTC. Dat niveau is vergelijkbaar met de enorme verplaatsingen die direct na het faillissement van FTX werden geregistreerd.

Daarnaast nam de totale hoeveelheid Bitcoin op gecentraliseerde exchanges toe van ongeveer 2,704 miljoen naar 2,715 miljoen BTC. Onder meer Binance, Kraken, OKX en River ontvingen grote hoeveelheden Bitcoin.

Opvallend verschil met de FTX-crisis

De huidige situatie vormt een opvallende tegenstelling met eind 2022. Toen verloren beleggers het vertrouwen in gecentraliseerde handelsplatformen nadat FTX failliet ging. Miljoenen Bitcoin verdwenen destijds juist van exchanges naar hardware wallets en andere vormen van zelfbeheer.

Nu ligt het risico niet bij een exchange, maar bij een specifieke hardware wallet. Daardoor kiezen sommige gebruikers ervoor hun Bitcoin tijdelijk onder te brengen bij een gereguleerd handelsplatform totdat er meer duidelijkheid is over de omvang van het probleem.

Analisten benadrukken dat deze reactie vooral betrekking heeft op Coldcard en geen bredere aanwijzing vormt dat hardware wallets onveilig zijn.

Betekent dit dat hardware wallets niet veilig zijn?

Volgens beveiligingsonderzoekers is daar geen sprake van. De kwetsbaarheid heeft alleen betrekking op bepaalde Coldcard-apparaten waarbij de seed phrase onder specifieke omstandigheden is aangemaakt.

Andere hardware wallets zijn volgens de huidige informatie niet getroffen. Ook bestaande wallets waarvan de herstelwoorden voldoende willekeurig zijn gegenereerd, lopen geen extra risico door deze kwetsbaarheid.

Wel laat het incident zien dat geen enkele beveiligingsoplossing volledig risicovrij is. Regelmatige software-updates en het volgen van beveiligingsadviezen blijven daarom belangrijk voor iedereen die zelf cryptovaluta bewaart.

Conclusie

Het Coldcard-beveiligingslek heeft geleid tot een uitzonderlijke verschuiving op de Bitcoin-markt. Waar beleggers na de FTX-crisis juist kozen voor zelfbeheer, verplaatsen veel kleinere Bitcoin-houders hun munten nu tijdelijk terug naar exchanges. De oorzaak ligt niet bij Bitcoin zelf, maar bij een specifieke kwetsbaarheid in een veelgebruikte hardware wallet.

Voor de lange termijn verandert er weinig aan de rol van hardware wallets als veilige opslagmethode. Het incident benadrukt vooral dat ook beveiligingsapparatuur afhankelijk blijft van betrouwbare software en zorgvuldig beheer.

Veelgestelde vragen

Waarom sturen Bitcoin-bezitters hun BTC naar exchanges?

Veel gebruikers doen dit uit voorzorg nadat een kwetsbaarheid in bepaalde Coldcard-hardware wallets werd ontdekt. Zij kiezen tijdelijk voor opslag op een exchange totdat meer duidelijk is over de omvang van het beveiligingsprobleem.

Wat is een hardware wallet?

Een hardware wallet is een fysiek apparaat waarmee je de privésleutels van je cryptovaluta offline bewaart. Daardoor zijn deze sleutels normaal gesproken beter beschermd tegen online aanvallen dan software wallets.

Zijn andere hardware wallets ook getroffen?

Vooralsnog niet. Volgens de huidige informatie beperkt de kwetsbaarheid zich tot specifieke Coldcard-apparaten en is er geen aanwijzing dat andere grote hardware wallets hetzelfde probleem hebben.