Coldcard-hack kost gebruikers 1.789 bitcoin

Galaxy Research koppelt inmiddels 8.865 Bitcoin-adressen aan de aanval. Daardoor ontstaat een steeds duidelijker beeld van de omvang van de hack en van wat er daarna met de gestolen bitcoin is gebeurd.

Schade Coldcard-hack loopt verder op

Galaxy Research komt tot een totaal verlies van 1.789,28 BTC. De onderzoekers baseerden hun analyse onder meer op transacties op de Bitcoin-blockchain en meldingen van slachtoffers.

In totaal ontving Galaxy 221 meldingen. Deze slachtoffers rapporteerden samen een verlies van 790,72 BTC, goed voor 44,2% van het totale bedrag dat Galaxy aan de Coldcard-hack koppelt.

De mediaan van de gemelde verliezen bedraagt 1,04272 BTC. Dat betekent dat meer dan de helft van de slachtoffers in deze groep minstens één volledige bitcoin verloor.

De cijfers laten zien dat de aanval niet alleen veel adressen trof, maar bij verschillende gebruikers ook tot grote individuele verliezen leidde.

Bijna 90% van de gestolen bitcoin staat nog stil

Het opvallendste onderdeel van het onderzoek is wat er met de buit is gebeurd. Volgens Galaxy staat 1.561 BTC nog op adressen die onder controle van de aanvallers vallen. Dat is 87,3% van het totale geïdentificeerde bedrag.

Ook alle bitcoin uit de eerste drie aanvalsgolven staat nog op verzamel- of opslagadressen van de hackers.

Dat de munten niet bewegen, betekent niet dat slachtoffers ze automatisch kunnen terugkrijgen. Bitcointransacties zijn in principe onomkeerbaar. Het voordeel is wel dat onderzoekers de BTC op de openbare blockchain kunnen blijven volgen.

Galaxy heeft de bekende adressen daarom gedeeld met cryptobeurzen, compliancebedrijven en opsporingsdiensten. Wanneer de aanvallers hun bitcoin uiteindelijk naar een centrale beurs sturen, bestaat de mogelijkheid dat het platform de munten herkent en blokkeert.

Hackers proberen transacties moeilijker te volgen

Een deel van de bitcoin uit latere aanvallen is inmiddels wel verplaatst. Daarbij zagen onderzoekers technieken die bedoeld zijn om het volgen van geldstromen lastiger te maken.

Een voorbeeld is CoinJoin. Hierbij worden meerdere Bitcoin-transacties gecombineerd. Daardoor wordt het moeilijker om precies te bepalen welke ontvangen bitcoin bij welke oorspronkelijke verzender hoort.

Galaxy zag daarnaast zogenoemde peel chains. Daarbij verplaatst iemand vanuit een groter bedrag telkens kleinere hoeveelheden naar nieuwe adressen. Zo ontstaat een lange reeks transacties die de analyse ingewikkelder maakt.

Deze methoden wissen de transactiegeschiedenis niet. De bewegingen blijven zichtbaar op de blockchain, waardoor gespecialiseerde onderzoekers nog steeds verbanden kunnen proberen te leggen.

Waarom het volgen van de bitcoin belangrijk is

De grote hoeveelheid BTC die nog niet is verplaatst, geeft onderzoekers tijd om relevante adressen in kaart te brengen.

Voor de aanvallers ontstaat vooral een risico wanneer zij de bitcoin willen omzetten naar regulier geld of via een centrale cryptobeurs willen verhandelen. Zulke platforms voeren controles uit op verdachte transacties en kunnen bekende adressen van hacks herkennen.

Daarom deelt Galaxy zijn gegevens met beurzen en andere partijen die verdachte cryptotransacties onderzoeken. Hoe langer de BTC zichtbaar op bekende adressen blijft staan, hoe moeilijker het kan worden om grote bedragen ongemerkt via gereguleerde handelsplatforms te verplaatsen.

Wat is een hardware wallet?

Coldcard is een hardware wallet voor bitcoin. Een hardware wallet is een fysiek apparaat dat privésleutels buiten een gewone computer of smartphone bewaart. Hierdoor krijgen online aanvallers minder makkelijk toegang tot de sleutels waarmee een gebruiker zijn bitcoin beheert.

Een hardware wallet biedt echter geen volledige garantie tegen verlies of diefstal. Ook de beveiliging van de seed phrase, back-ups, software en het gebruik van het apparaat spelen een belangrijke rol.

Voor beleggers die grote bedragen zelf bewaren, blijft het daarom verstandig om niet alleen naar het apparaat te kijken. De volledige manier waarop je bitcoin opslaat en transacties controleert bepaalt uiteindelijk hoe veilig je vermogen is.

Wat betekent dit voor bitcoinbezitters?

De Coldcard-hack onderstreept dat self-custody eigen verantwoordelijkheden met zich meebrengt. Wie zelf zijn privésleutels beheert, hoeft niet op een cryptobeurs te vertrouwen voor de opslag van zijn bitcoin. Tegelijkertijd ligt de beveiliging daardoor grotendeels bij de gebruiker.

Vooral bij grotere bedragen verdient het beheer van seed phrases, back-ups en apparaten extra aandacht. Controleer bovendien altijd zorgvuldig wat je op een hardware wallet bevestigt voordat je een transactie uitvoert.

Conclusie

Galaxy Research schat de totale schade van de Coldcard-hack inmiddels op 1.789,28 BTC. Daarvan staat 87,3% nog altijd op adressen die onderzoekers aan de aanvallers koppelen.

Dat maakt herstel niet vanzelfsprekend, maar geeft onderzoekers wel de mogelijkheid om de gestolen bitcoin te blijven volgen. Vooral wanneer de hackers hun BTC via centrale cryptobeurzen proberen te verplaatsen, kan die informatie belangrijk worden.

Voor bitcoinbezitters is de zaak vooral een waarschuwing dat een hardware wallet alleen niet voldoende is. Goede beveiliging vraagt ook om zorgvuldig beheer van privésleutels, seed phrases en transacties.

Veelgestelde vragen over de Coldcard-hack

Hoeveel bitcoin is bij de Coldcard-hack gestolen?

Galaxy Research koppelt 1.789,28 BTC aan de aanval. De bitcoin had op het moment van de diefstallen een gezamenlijke waarde van ongeveer $114,7 miljoen.

Waar is de gestolen bitcoin nu?

Volgens Galaxy staat ongeveer 1.561 BTC nog op adressen die onder controle van de aanvallers vallen. Dat is 87,3% van het geïdentificeerde verlies. Een kleiner deel uit latere aanvallen is inmiddels verder verplaatst.

Kan de gestolen bitcoin worden teruggehaald?

Dat is niet eenvoudig, omdat Bitcoin-transacties niet kunnen worden teruggedraaid. Onderzoekers kunnen de munten wel volgen. Als de aanvallers de BTC naar een centrale cryptobeurs sturen, kan het platform mogelijk ingrijpen wanneer het de adressen als gestolen fondsen herkent.