De aanval op Coldcard-wallets van vorige maand blijkt een grotere impact te hebben dan aanvankelijk werd aangenomen. Uit een nieuwe analyse komen bijna 9.000 getroffen adressen naar voren, met een totaal verlies van bijna 1.800 bitcoin.
Een aanzienlijk deel van de buit is opmerkelijk genoeg nog niet verplaatst door de aanvallers.
Meer dan 18.000 Nederlanders ontvangen ons cryptonieuws via WhatsApp. Sluit je gratis aan.
In het kort
-
Bijna 9.000 adressen zijn getroffen, met een verlies van bijna 1.800 bitcoin ter waarde van circa 139 miljoen dollar.
-
Slachtoffers hebben tot nu toe voor ruim 790 bitcoin aan schade gemeld, wat neerkomt op 44% van het totaal.
-
Het merendeel van de buit, ruim 1.500 bitcoin, is nog niet door de aanvallers verplaatst.
Nieuwe cijfers tonen brede schade
Uit een nieuwe analyse van Galaxy hoofdonderzoeker Alex Thorn, blijkt dat de aanval in totaal 8.865 adressen heeft getroffen. De totale schade bedraagt 1.789,28 bitcoin.
Ten tijde van de diefstal was dit 114,7 miljoen dollar waard, een bedrag dat inmiddels is opgelopen tot 138,8 miljoen dollar.
📊 updated numbers on coldcard exploit 8865 addresses lost 1789.28 BTC worth $114.7m at the time of theft ($138.8m today) - loss by address median 0.00152 mean 0.20184 dormancy median 3.2yr dormancy mean 3.6yr - loss by victim reports (221) median 1.04272 mean 3.57792 dormancy Show more
Een ruimere schatting, die ook nog onbevestigde adressen meerekent, komt uit op 1.824 bitcoin, destijds ter waarde van 140 miljoen dollar.
De schade per adres liep sterk uiteen: de mediaan was slechts 0,00152 bitcoin, terwijl het gemiddelde op 0,20184 bitcoin lag. De getroffen tegoeden stonden gemiddeld 3,6 jaar stil voordat ze werden gestolen.
Kwetsbaarheid in firmware was de oorzaak
De aanval was mogelijk door een fout in de firmware van Coldcard-apparaten. Hierdoor werden de 'seeds' (de hoofdsleutels van een wallet) met onvoldoende willekeur aangemaakt, waardoor de hackers ze konden kraken.
De eerste aanvalsgolf vond plaats op 30 juli. Alex Thorn identificeerde al snel transacties van honderden getroffen adressen. Hij waarschuwde begin augustus voor een vierde, georganiseerde golf.
Van de totale schade is 44,2 procent (ruim 790 bitcoin) afkomstig van 221 slachtoffers die zich officieel hebben gemeld. Bij deze groep lag de gemiddelde schade aanzienlijk hoger dan bij de totale groep getroffenen.
Grootste deel is niet verplaatst
Van de buit bleef 1.561 bitcoin, 87,3 procent van het totaal, ongebruikt. Deze munten staan nog op de eerste verzamel- en bewaaradressen van de aanvallers.
Thorn adviseerde toen al:
“Haal je tegoeden zo snel mogelijk van Coldcard-apparaten af en gebruik hoge transactiekosten.”
