White hats redden 52 bitcoin na Coldcard-lek

Het beveiligingsprobleem bij Coldcard had mogelijk gevolgen voor duizenden bitcoinadressen. Tijdens een tweede golf van verdachte transacties slaagden white hats erin ongeveer 40% van de betrokken bitcoin eerder te verplaatsen dan kwaadwillende hackers.

52 bitcoin overgebracht naar speciale trust

De 52,37 BTC ging naar een adres dat wordt beheerd door Crypto Recovery Trust in de Amerikaanse staat Wyoming. Deze organisatie moet onderzoeken wie recht heeft op de bitcoin en de fondsen uiteindelijk terugbrengen naar de oorspronkelijke eigenaren.

Alex Thorn, hoofd onderzoek bij Galaxy Digital, meldde dat 3,0134 BTC binnen deze transactie afkomstig was van adressen die zijn organisatie nog niet eerder volgde. Mogelijk waren ook deze adressen getroffen door hetzelfde Coldcard-probleem, maar dat kon Galaxy niet bevestigen.

Beveiligingsonderzoeker Nick Bax, die betrokken is bij incidentresponsteam SEAL 911, maakte eerder bekend dat hij eind juli hielp bij het redden van ongeveer 50 BTC. Volgens Bax dreigden hackers deze bitcoin op korte termijn te stelen.

Wat ging er mis bij Coldcard?

De kwetsbaarheid draaide om de zogenoemde entropy van de wallet. Entropy is de willekeurige informatie die cryptografische software gebruikt bij het genereren van geheime sleutels.

Een bitcoinwallet gebruikt zo’n privésleutel om transacties te ondertekenen. Alleen iemand met toegang tot die sleutel kan de bijbehorende bitcoin uitgeven. Daarom moet het proces waarmee de sleutel ontstaat zo onvoorspelbaar mogelijk zijn.

Een fout in de entropy kan die willekeurigheid verminderen. Daardoor kan een aanvaller in bepaalde omstandigheden makkelijker proberen een privésleutel te achterhalen. Bij een hardwarewallet is dat een ernstig risico, omdat juist de veilige opslag van privésleutels de belangrijkste functie van het apparaat is.

Mogelijk 1.830 BTC betrokken bij kwetsbaarheid

De 52,37 BTC vormt slechts een deel van de bitcoin die mogelijk risico liep. Volgens cijfers waar Thorn naar verwijst, zijn 9.162 adressen met in totaal ongeveer 1.830 BTC gekoppeld aan de Coldcard-kwetsbaarheid.

Dat betekent niet dat alle 1.830 BTC daadwerkelijk zijn gestolen. Ook staat niet vast dat ieder genoemd adres geld heeft verloren. Het cijfer geeft vooral een beeld van de mogelijke omvang van het beveiligingsprobleem.

Tijdens de tweede golf wisten de white hats ongeveer 40% van de betrokken bitcoin veilig te stellen. Zij verplaatsten de BTC voordat aanvallers hetzelfde konden doen.

Slachtoffers kunnen hun adres controleren

Crypto Recovery Trust heeft een controlepagina beschikbaar gesteld voor mogelijke slachtoffers. Gebruikers kunnen daar hun bitcoinadres invoeren om te controleren of de trust hun fondsen beheert.

Dat is vooral relevant voor mensen die een wallet gebruikten die mogelijk door het Coldcard-lek werd geraakt. Het bezit van het betreffende adres alleen is uiteraard niet voldoende om bitcoin terug te krijgen. De trust moet ook bepalen wie daadwerkelijk de rechtmatige eigenaar is.

De constructie met een aparte trust zorgt ervoor dat de beveiligingsonderzoekers de geredde bitcoin niet zelf hoeven te beheren terwijl slachtoffers zich melden.

Wat betekent dit voor gebruikers van hardwarewallets?

Een hardwarewallet blijft een manier om privésleutels buiten een gewone computer of smartphone te bewaren. Daarmee verklein je verschillende online beveiligingsrisico’s. Het Coldcard-incident laat echter zien dat ook hardware en firmware kwetsbaarheden kunnen bevatten.

Voor gebruikers blijft het daarom belangrijk om beveiligingsmeldingen van de fabrikant te volgen en beschikbare firmware-updates te controleren. Bij een bekend beveiligingsprobleem kan snel handelen belangrijk zijn, zeker wanneer onderzoekers aangeven dat privésleutels mogelijk risico lopen.

Conclusie

White hats hebben 52,37 bitcoin veiliggesteld die mogelijk gevaar liep door de Coldcard-kwetsbaarheid. Tijdens de tweede aanvalsgolf wisten beveiligingsonderzoekers ongeveer 40% van de betrokken BTC eerder te verplaatsen dan kwaadwillende hackers.

De totale omvang kan veel groter zijn. Onderzoekers hebben 9.162 adressen met samen ongeveer 1.830 BTC aan de kwetsbaarheid gekoppeld. Crypto Recovery Trust beheert de geredde bitcoin en werkt aan de teruggave aan rechtmatige eigenaren.

Veelgestelde vragen

Wat is het Coldcard-lek?

Het gaat om een kwetsbaarheid rond de entropy die wordt gebruikt bij het maken van cryptografische sleutels. Onvoldoende willekeur kan de beveiliging van een privésleutel verzwakken en daarmee bitcoin in gevaar brengen.

Hoeveel bitcoin hebben white hats gered?

Er is 52,37 BTC overgebracht naar Crypto Recovery Trust. Volgens de beschikbare informatie wisten white hats tijdens de tweede golf ongeveer 40% van de betrokken bitcoin veilig te stellen.

Hoe weet ik of mijn bitcoin is veiliggesteld?

Mogelijke slachtoffers kunnen hun bitcoinadres controleren via Crypto Recovery Trust. De organisatie gebruikt deze gegevens om te bepalen of geredde bitcoin aan het betreffende adres gekoppeld is.