Een nieuwe, vierde aanvalsgolf treft Coldcard bitcoin-wallets. Onderzoeker Alex Thorn ziet honderden verdachte bitcointransacties en de schade loopt in de tientallen miljoenen euro's.
Tip: Ontvang het belangrijkste cryptonieuws als eerste via de gratis Crypto Insiders app.
In het kort
-
Galaxy-onderzoeker Alex Thorn zag maandag transacties rond 709 mogelijke slachtofferadressen, goed voor 448,7 bitcoin.
-
De aanvallen worden gekoppeld aan een firmwarefout waardoor sommige Coldcard-wallets zwakkere 'seeds' aanmaakten dan bedoeld.
-
Over alle aanvalsgolven samen is al meer dan 78,3 miljoen euro aan bitcoin gestolen.
Nieuwe golf volgt kort op eerste aanval
De situatie lijkt in enkele dagen verder te zijn geëscaleerd. Na een eerste golf op donderdag werd maandag opnieuw verdachte activiteit gemeld.
Alex Thorn, hoofd onderzoek bij Galaxy, wees op honderden transacties die mogelijk 709 slachtofferadressen raken. Samen verplaatsten die 448,7 bitcoin.
Volgens Thorn lijken de transacties sterk op kwetsbare Coldcard-wallets. Hij schreef op X:
“Dit zijn waarschijnlijk Coldcard-slachtoffers; ze passen bij de vorm van kwetsbare Coldcard-UTXO’s en het verhoogde transactiepatroon geeft mij veel vertrouwen dat dit opnieuw een aanvalsgolf is.”
Firmwarefout zit aan de basis
De hack werd veroorzaakt door een fout in de software van de Coldcard, een apparaatje waarmee je bitcoins veilig offline kunt bewaren. Door deze fout maakte het apparaat hoofdwachtwoorden (de 'seeds') aan die niet willekeurig genoeg waren.
Die mate van onvoorspelbaarheid wordt in de cryptowereld 'entropy' genoemd. Hoe hoger de entropy, hoe onmogelijker het is om een wachtwoord te raden.
Omdat de wachtwoorden door deze softwarefout te voorspelbaar waren (te weinig entropy hadden), konden hackers ze kraken en zo de volledige toegang tot de digitale portemonnees overnemen.
Lees hier een simpele uitleg van de situatie rondom Coldcard-wallets.
Er wordt geschat dat duizenden wallets door de fout geraakt kunnen zijn. Over alle bekende aanvalsgolven samen is inmiddels meer dan 78,3 miljoen euro aan bitcoin buitgemaakt.
De koersen begonnen de week in het rood. Het is niet duidelijk of dit een direct gevolg is van de situatie rondom de Coldcards. Wel is het op dit moment het onderwerp van gesprek binnen de crypto-community.
