Coldcard-hack loopt op tot bijna 1.800 bitcoin

Schade Coldcard-hack groter dan gedacht

Galaxy Research koppelt inmiddels 1.789,28 BTC aan de Coldcard-hack. De onderzoekers kwamen uit op 8.865 adressen die verband houden met de aanval.

Een deel van de analyse komt uit meldingen van slachtoffers. Galaxy ontving 221 rapporten waarin gebruikers samen een verlies van 790,72 BTC meldden. Dat vertegenwoordigt ongeveer 44,2% van het totale bedrag dat Galaxy aan de hack koppelt.

Ook de individuele verliezen vallen op. De mediaan bedraagt 1,04272 BTC per melding. Dat betekent dat meer dan de helft van deze slachtoffers meer dan één volledige bitcoin verloor.

87% van gestolen bitcoin staat nog stil

Van de totale buit is ongeveer 1.561 BTC nog niet uitgegeven of verder verplaatst. Dat komt neer op 87,3% van het door Galaxy vastgestelde verlies.

De bitcoin staat op verzamel- en opslagadressen die volgens de onderzoekers onder controle van de aanvallers staan. Alle bitcoin uit de eerste drie aanvalsgolven staat daar nog steeds.

Bij latere aanvallen ziet Galaxy wel beweging. De aanvallers gebruikten onder meer CoinJoin-transacties en zogeheten peel chains om geldstromen moeilijker te volgen.

Bij CoinJoin voegen verschillende gebruikers hun transacties samen. Daardoor wordt het lastiger om te bepalen welke ontvangen bitcoin bij welke verzender hoort. Een peel chain werkt anders: daarbij verplaatst iemand telkens een kleiner bedrag vanuit een grotere hoeveelheid bitcoin naar nieuwe adressen.

Beide technieken kunnen blockchainanalyse ingewikkelder maken. Ze wissen transacties echter niet van de Bitcoin-blockchain.

Waarom de gestolen BTC nog gevolgd kan worden

Bitcoin werkt met een openbaar transactieregister. Iedereen kan daardoor zien hoeveel BTC tussen adressen beweegt. Een adres toont niet automatisch wie de eigenaar is, maar onderzoekers kunnen wel patronen en transactiestromen analyseren.

Dat speelt bij de Coldcard-hack een belangrijke rol. Zolang de grote hoeveelheden bitcoin op bekende adressen blijven staan, kunnen onderzoekers de buit relatief eenvoudig blijven volgen.

Galaxy heeft de geïdentificeerde adressen daarom gedeeld met cryptobeurzen, compliancebedrijven en opsporingsdiensten. Zodra de gestolen bitcoin naar een centrale cryptobeurs of andere tussenpartij gaat, kan zo’n partij mogelijk herkennen dat de munten uit de hack afkomstig zijn.

Dat betekent niet automatisch dat alle gestolen bitcoin terugkomt. Het maakt het voor de aanvallers wel moeilijker om grote bedragen via gereguleerde handelsplatformen te verplaatsen zonder aandacht te trekken.

Wat betekent de Coldcard-hack voor hardware wallets?

Een hardware wallet is een fysiek apparaat dat de privésleutels voor je crypto gescheiden houdt van apparaten die voortdurend met internet verbonden zijn. De privésleutel bepaalt uiteindelijk wie toegang heeft tot de bitcoin op een adres.

Hardware wallets verkleinen daardoor verschillende beveiligingsrisico’s, maar bieden geen absolute bescherming. Ook software, firmware, herstelzinnen en de manier waarop iemand het apparaat gebruikt, spelen een rol.

Voor beleggers is vooral de beveiliging van de volledige omgeving belangrijk. Controleer bijvoorbeeld altijd waar updates vandaan komen en deel een herstelzin nooit digitaal of met andere personen.

Conclusie

De Coldcard-hack blijkt met 1.789,28 gestolen BTC groter dan eerdere schattingen aangaven. Toch hebben de aanvallers het grootste deel van de buit nog niet verplaatst. Ongeveer 87% staat nog op adressen die onderzoekers volgen.

Voor slachtoffers biedt dat geen garantie dat hun bitcoin terugkomt. Het geeft cryptobeurzen en opsporingsdiensten wel de mogelijkheid om de geldstromen te blijven volgen zodra de aanvallers de munten proberen te verplaatsen.

Veelgestelde vragen

Hoeveel bitcoin is gestolen bij de Coldcard-hack?

Galaxy Research koppelt 1.789,28 BTC aan de hack. De bitcoin had op het moment van de diefstal een gezamenlijke waarde van ongeveer 114,7 miljoen dollar.

Waarom staat zoveel gestolen bitcoin nog stil?

Ongeveer 1.561 BTC, of 87,3% van de buit, staat nog op adressen die volgens Galaxy onder controle van de aanvallers vallen. Waarom de aanvallers dit bedrag nog niet hebben verplaatst, is niet bekend.

Kunnen gestolen bitcoins worden teruggevonden?

Transacties op Bitcoin zijn openbaar en daardoor te volgen. Dat betekent niet dat slachtoffers hun BTC automatisch terugkrijgen. Wanneer gestolen munten bij een centrale cryptobeurs terechtkomen, kunnen bekende adressen en blockchainanalyse wel helpen bij het opsporen of mogelijk tegenhouden van de tegoeden.