Een nieuwe golf van aanvallen treft gebruikers van de populaire Coldcard-wallet, met miljoenen aan gestolen bitcoin als gevolg. Terwijl Alex Thorn, hoofdonderzoeker bij Galaxy, waarschuwt voor de aanhoudende dreiging, wakkert de bekende bitcoin-programmeur Peter Todd de discussie aan: is je crypto zelf beheren nog wel zo veilig?
Het belangrijkste cryptonieuws direct op je telefoon? Ontvang onze updates gratis via WhatsApp.
In het kort
-
Alex Thorn waarschuwt voor een waarschijnlijke vierde georganiseerde aanval op Coldcard-wallets.
-
De aanvallen worden gelinkt aan een firmwarefout die te zwakke seeds kon maken; de bekende schade loopt op tot meer dan 78,3 miljoen euro.
-
Peter Todd noemt self-custody niet risicoloos, maar blijft stellen dat eigen beheer beter scoort dan derde partijen.
Van eerste melding naar vierde golf
De eerste aanvalsgolf werd op een donderdag gemeld. Vandaag kwam Thorn met een nieuwe waarschuwing: “Waarschijnlijk vindt er nu een vierde georganiseerde Coldcard-aanval plaats.”
🚨 LIKELY 4TH ORGANIZED WAVE COLDCARD ATTACK OCCURRING RIGHT NOW THERE ARE STILL SIMILAR TXS IN THE MEMPOOL WAITING TO BE CONFIRMED AND THE PREVIOUSLY-CONFIRMED TXS SIGNAL RBF OPT-IN, CHECK YOUR FUNDS AND YOU MAY BE ABLE TO RBF YOUR WAY OUT OF THIS pattern identified: blocks Show more
De achtergrond is een fout in Coldcard-firmware. Daardoor konden apparaten zwakkere seeds, de hoofdwachtwoorden van wallets, genereren met te weinig willekeurigheid.
Volgens de bekende cijfers is over alle aanvalsgolven samen meer dan 78,3 miljoen euro aan bitcoin gestolen. Maandag zag Thorn transacties rond 709 mogelijke slachtofferadressen, goed voor 448,7 bitcoin.
Thorn merkte op dat de aanval nog volop gaande was, met een transactiepatroon dat vele malen sneller was dan normaal. Zijn advies aan gebruikers was dan ook helder en direct:
“Haal je tegoeden zo snel mogelijk van Coldcard-apparaten af en gebruik hoge transactiekosten.”
Ook de Nederlandse crypto-expert Jan Slagter, host bij radioprogramma SatoshiRadio, waarschuwt gebruikers van de Coldcard-wallet:
"Gebruik je een Coldcard-wallet? Kom dan in actie en verplaats je bitcoin uit voorzorg naar een andere, veilige plek."
Let op: er is een diefstal van #bitcoin aan de gang. Gebruik je een @COLDCARDwallet? Kom dan in actie en verplaats je bitcoin uit voorzorg naar een andere, veilige plek. In de bitcoinwereld is de hack ingeslagen als een bom. Het wordt het FTX-moment van deze cyclus genoemd.
Todd trekt het debat breder
Peter Todd, een vroege Bitcoin-ontwikkelaar, reageerde ook op het nieuws wat de crypto-gemeenschap bezighoudt. Hij vond het geen moment om te doen alsof self-custody zonder risico is, of alsof het altijd eenvoudig is.
> It’s not a time to act as if self custody is risk less and those who promoted it as if it was easy were correct. QuadrigaCX alone was a ~$200 million USD loss, ~double the size of the cold card hack. Self custody has a much better track record than third parties. Self Show more
Time for humility and self examination. Unless you specifically warned against this specific risk and did so in a manner that would have made a reasonable person understand that they could lose all their Bitcoin by using the wallet entropy then it’s time for humility and to
Zijn kernpunt bleef staan: “Self-custody heeft een veel beter trackrecord dan derde partijen (zoals cryptobeurzen).” In zijn vergelijking gaat het om twaalf woorden opschrijven en die bewaren als een geboorteakte.
Todd erkende wel de zwakke plekken: slecht gegenereerde woorden, brand, diefstal of pech. Maar volgens hem blijft self-custody “vrij makkelijk” als gebruikers het eenvoudig houden en redelijke gewoonten volgen.
