Binance-oprichter CZ adviseert: verdeel je crypto over meerdere wallets

Changpeng Zhao, oprichter van cryptobeurs Binance, roept cryptobezitters op hun middelen over verschillende wallets te spreiden. Het advies komt naar aanleiding van een groot beveiligingslek bij hardware wallet Coldcard, waarbij zo'n 70 miljoen dollar is gestolen.

Firmware-fout uit 2021

Op 30 juli ontdekten bitcoingebruikers dat hun middelen uit Coldcard-wallets waren verdwenen. Een aanvaller exploiteerde een firmware-bug uit maart 2021 die de willekeurigheid bij het genereren van herstelcodes aantastte. Door privésleutels offline te reconstrueren, kon de dief geld stelen zonder de apparaten fysiek aan te raken.

Eerste analyses wezen op ongeveer 594 bitcoin (38 miljoen dollar) die binnen 25 minuten uit zo'n 500 wallets waren weggehaald. Later onderzoek van Galaxy Research breidde dit uit tot 1.082,65 bitcoin (70 miljoen dollar) van 1.196 adressen over ongeveer 41 minuten. Veel getroffen wallets hadden jaren inactief gestaan.

Meer risico's bij spreiding

Zhao stelde dat zelfs hardware wallets bugs kunnen bevatten. "Split your funds in a few wallets maybe?", schreef hij zaterdag. Hij erkende dat spreiding eigen risico's meebrengt, zoals complexere sleutelbeheer.

Coldcard-maker Coinkite erkende de fout, excuseerde zich en gaf noodupates uit. Het bedrijf adviseert gebruikers die op getroffen versies seeds hebben gegenereerd om dit op herstelde apparaten opnieuw te doen en middelen zorgvuldig over te zetten.

Het incident onderstreept dat zelfs gevestigde hardware wallets jarenlang kritieke gebreken kunnen herbergen.